Seguro que alguna vez te has encontrado cara a cara con los enigmáticos certificados raíz al intentar hacer un trámite por Internet en una lugares como Hacienda o la DGT. En España, esa entidad es la Fábrica Nacional de Moneda y Timbre, aunque podrías necesitar instalar un certificado de otras entidades.
Con los móviles siendo el principal dispositivo desde el que nos conectamos, es normal que cada vez necesites más instalar los certificados no en tu PC, sino en tu móvil. Es un proceso sencillo de por sí, pero que puede resultar confuso si no se sabe cómo proceder.
¿Qué es un certificado?
Es preciso distinguir entre dos tipos de certificados. Los certificados cliente son una forma de identificarte en páginas web con una seguridad adicional, generalmente requeridos en casos donde la seguridad sea especialmente importante. Por ejemplo, al realizar trámites con la administración (impuestos, multas, censos, etc). Son el equivalente a una firma digital que garantiza que tú eres, efectivamente, tú.
Por otro lado están los certificados raíz, un tipo especial de certificados que identifica a la autoridad que lo expide (CA, o autoridad de certificación raíz). Este tipo de certificados otorga autoridad a otros sub-certificados, además de a sí mismo. Por este motivo, o bien está preinstalado en el navegador / sistema operativo o bien debes instalarlo manualmente.
1. Instala el certificado raíz
Lo primero que necesitas es instalar el certificado raíz de la autoridad competente. Si quieres comprobar antes si ya está instalado, puedes ir a los Ajustes de seguridad de Android - Ver certificados de seguridad para ver cuáles se encuentran instalados en ese momento.
Como siempre, el nombre de este menú puede variar de una capa de Android a otra, y de una versión de Android a otra. En caso de duda, usa el buscador de ajustes, en la parte superior de la ventana.
La lista es larga y no siempre cuenta con un buscador, así que deberás armarte de paciencia para buscar el certificado CA que te interesa. En mi caso, el certificado raíz de la FMNT no está disponible en mi teléfono, de modo que debo descargar e instalarlo manualmente.
El proceso es bastante fácil en teléfonos relativamente recientes. Por ejemplo, en el caso del certificado raíz de la FMNT, el enlace de descarga se encuentra en los enlaces frecuentes en el footer de la página web: concretamente, aquí.
Como aún no has instalado el certificado, es posible que la página anterior te de un error al abrirla en el navegador. No te asustes, el asunto tiene bastante sentido: no tienes instalado el certificado raíz usado en la conexión, de modo que Google te avisa. Pulsa Avanzado y seguir de todos modos para poder descargar el certificado desde tu móvil.
Una vez estés dentro, descarga el certificado que te interese (generalmente el primero de la lista). Se trata de un archivo con extensión .CER que apenas ocupa espacio y que Android abrirá automáticamente con el instalador de certificados. Si no es así, ve a las descargas para tocar sobre el archivo y abrir el instalador.
En el instalador tienes que pulsar Aceptar y ya está. Si deseas comprobar que el certificado está instalado, ve al mismo apartado de antes, Seguridad - ver certificados de seguridad, donde este nuevo certificado debería estar listado en la lista de certificados de usuario. La misma página que antes te mostraba un aviso de seguridad en Google ahora cargará sin problemas.
2. Obtén tu certificado digital
Ahora viene la parte "complicada": obtener tu certificado digital, aquel que te identifica a ti mismo. El proceso puede variar según la autoridad competente que lo emita, aunque los pasos generalmente deberían ser similares. Nosotros vamos a tomar como referencia el certificado digital emitido por la FMNT española.
Hoy en día hay tres formas de obtener tu certificado digital en la Fábrica Nacional de Moneda y Timbre. Dos de ellos te serán más cómodos de realizar en un PC, mientras que el otro lo puedes llevar a cabo fácilmente en el móvil con la aplicación oficial. Son los siguientes:
- Desde el PC, en esta web
- Con la aplicación para Android Certificado digital FNMT. Tienes todos los detalles del proceso en detalle en este artículo.
- Desde esta web, con tu DNIe
La aplicación Certificado digital FNMT solo tiene dos botones en su interfaz: Solicitar y Solicitudes pendientes. La aplicación nos sirve tanto para pedir un certificado usando la validación por vídeo (que cuesta 2,99 euros) como para pedir cita.
Si elegimos la validación por vídeo, deberemos rellenar un formulario donde se nos pide el DNI, apellido, correo electrónico (que debemos validar) y grabarnos un vídeo sosteniendo nuestro DNI. El vídeo será validado en un máximo de dos días hábiles y nos llegará un correo avisándonos de que nuestro certificado está listo.
Cuando hayas completado el proceso podrás descargar tu certificado personal a tu móvil. Si ya tenías un certificado, dejará de ser válido.
3. Instala tu certificado digital en Android
En este punto, lo único que te falta es instalar tu nuevo certificado digital en Android, de igual modo que instalaste el certificado raíz. El proceso es exactamente el mismo, con la única complicación de que si lo has obtenido en un PC, primero deberás copiar el certificado en sí (el archivo .PFX o .P12 a tu móvil).
Si obtuviste tu certificado desde el PC, necesitas primero exportarlo desde Internet Explorer o Firefox, los dos únicos navegadores soportados. Si necesitas ayuda sobre cómo hacerlo, lee el apartado "Ya tengo instalado el certificado, ¿cómo hago una copia de seguridad?" de esta guía en Xataka.
Para copiarlo a Android tienes muchas opciones, desde conectar tu móvil al PC con su cable hasta usar una tarjeta de memoria, envío mediante Wi-Fi, Bluetooth, Google Drive, Gmail, Dropbox o incluso con Telegram. Personalmente prefiero este último pues es muy cómodo con el cliente para PC, pero cualquier modo es válido y al ser un certificado personal probablemente te interesa una transferencia que no se base en la nube para mayor seguridad.
Envío mediante conexión Wi-Fi
Una vez tengas el archivo en tu móvil, ábrelo desde el explorador de archivos de Android para que se abra el instalador de certificados de Android. Tu móvil Android debería incluir un administrador de archivos sencillo (normalmente llamado "Archivos"). Si no tienes ningún explorador instalado, te recomiendo MiXplorer.
En el hipotético caso de que no puedas instalar el certificado directamente de este modo, puedes ir a Ajustes - Seguridad - Almacenamiento de credenciales - Instalar certificados desde SD, para hacerlo manualmente.
Si pediste tu certificado personal desde la aplicación Android del FMNT, una vez haya sido aprobado deberías poder descargarlo directamente desde la propia aplicación. Ahora bien, muchos de los usuarios en Google Play se quejan de que no han podido descargar el certificado así y han tenido que rehacer el proceso desde un PC, así que es posible que tengas algún problema.
Como ves, instalar certificados en Android es bastante sencillo de por sí: basta con abrir el archivo del certificado con el instalador de certificados la mayoría de las veces. Realmente las únicas complicaciones se encuentran en los pasos anteriores, para obtener el certificado de por sí. Y si tienes otro teléfono también es posible: existe la opción de instalar un certificado digital en iPhone.
En Xataka Android | Tu DNI y Android se llevan mejor de lo que parece: cómo acceder a Hacienda, la DGT o el SEPE con el certificado digital del carnet y sin Cl@ve
En Xataka Android | Cómo descargar el certificado digital al móvil con tu DNI. Gratis y en un minuto
Ver 1 comentarios