Obtener el certificado de usuario
Control de versiones
| Fecha | Actividad | Autor |
|---|---|---|
| 03/02/2011 | Publicación inicial | Jorge Iván Meza Martínez. |
| 08/02/2011 | Se agregó la información complementaria del documento | Jorge Iván Meza Martínez. |
Introducción
En este capítulo se describe como obtener el certificado de usuario solicitado anteriormente ante OSG.
Requerimientos
- La solicitud debió haber sido gestionada previamente ante Grid Colombia y OSG.
- Es necesario utilizar el mismo navegador en el que se realizó la solicitud del certificado ya que este cuenta con una llave privada específica. Bajo GNU/Linux no es conveniente utilizar Chrome para esta tarea.
Instalar el certificado en el navegador
El procedimiento comienza cuando se recibe el correo electrónico de confirmación a la solicitud del certificado. El tema del correo debe ser algo como DOEGrids CA Certificate Request y en caso de ser exitosa la generación del nuevo certificado deberá empezar con la frase Your Personal certificate request has been processed successfully..
Utilizando el mismo navegador (bajo el mismo usuario) que se utilizó para solicitar el certificado acceda al enlace incluído en el mensaje, el cual tendrá el siguiente formato.
Navegue hacia la parte inferior de la página (Display Certificate) hasta la sección Importing this certificate.
Presione el botón Import Your Certificate. A continuación deberá recibir un mensaje indicado que el certificado ha sido correctamente instalado en el navegador.
Verificar la presencia del certificado en el navegador
Acceda a las preferencias de cifrado del navegador. Para hacer esto en Firefox se deben realizar los siguientes pasos.
Seleccionar las siguientes opciones del menú principal.
- Edición (Edit) > Preferencias (Preferences) bajo Linux.
- Herramientas (Tools) > Opciones (Options) bajo Windows.
Seleccionar la sección Avanzados (Advanced) en la parte superior y elegir la pestaña Cifrado (Encryption) en la parte media. Posteriormente presionar el botón Ver Certificados (View Certificates).
En el Administrador de Certificados (Certificate Manager) bajo la pestaña Sus Certificados (Your Certificates) deberá aparecer uno bajo el nombre de DOEGrids CA 1.
Exportar el certificado desde el navegador
Desde el Administrador de Certificados (ver sección anterior) seleccionar el certificado bajo DOEGrids CA 1 correspondiente con el usuario que se desea exportar y presionar el botón Hacer Copia (Backup).
Finalmente elegir la ubicación de destino donde se almacenará el certificado en formato PKCS12.
El proceso de exportación solicita al usuario una contraseña para el certificado, la cual será necesario conocerla para la generación de los archivos de las llaves y futuras importaciones en otros navegadores web.
