Con este artículo sigo con la temática del uso de la firma digital. Ya escribí qué era esta firma y cómo obtenerla y cómo se configuraba para su uso en Internet Explorer. Ahora explicaré cómo se ha de configurar en el navegador Firefox.
1. Configuración del Navegador Firefox
En principio, Firefox 2.x debería incluir el certificado raíz de la FNMT para reconocerla como entidad emisora autorizada de firmas, pero si no lo hiciese deberíamos seguir una serie de pasos que explicaré a continuación. (Que conste que borré el certificado raís de la FNMT de mi navegador para hacer este tutorial, asi que luego no digáis que no me lo currro
)
Para poder usar correctamente la firma digital necesitaremos tener instalado Java. En caso de tener que soportar el DNI electrónico la única versión de Java soportada es la versión JRE de Sun 1.5_06 o superior, en caso de no utilizarse el DNI electrónico como es en este caso (lo que usamos es la firma electrónica, cuya función es idéntica a la del DNI electrónico, pero en vez de ir en el chip de la tarjeta es un archivo para su uso en el ordenador) la versión de Java utilizada puede ser JRE de Sun 1.4.2_X o superior. Dado que el DNI electrónico ya empieza a estar bastante difundido, os aconsejo que descargéis la versión JRE de Sun 1.5_06 o superior ya que también es compatible con la firma electrónica.
1.1. Instalación del certificado raíz de la FNMT
Para descargar el certificado raíz de la FNMT podéis hacerlo directamente desde aquí. El archivo descargado tiene la apariencia que veis en la imagen de la derecha. Ahora deberemos importarlo a Firefox. Para ello vamos a al menú “herramientas” y vamos a “opciones”

<
>
Se nos abrirá un cuadro de diálogo. Vamos a "Avanzado" (1), dentro de esta opción a "Cifrado" (2) y después a "Ver cetificados" (3).

Se nos abrirá un nuevo cuadro de diálogo. Vamos a la pestaña "Autoridades" (1) y veremos un listado de las autoridades certificadoras que reconoce Firefox. Si estuviese ahí la FNMT (que debería) no haría falta importar su Certificado Raíz. Si no apareciese, debemos importar el certificado que acabamos de descargar (2)

De nuevo se nos vuelve a abrir otra ventana de diálogo. En ella marcamos las tres opciones que vienen y damos a "Aceptar"

Comprobamos que ha sido correctamente importado al administrador de certificados,damos a aceptar y reiniciamos Firefox:

Una vez instalado el certificado, cuando se accede a la página donde se descarga el componente es posible que aparezca una ventana de aviso similar a la que se muestra a continuación:

Esta ventana aparece debido a que en el panel de control de Java no se encuentra configurado el certificado raíz de la FNMT. Si esto ocurre, deberemos abrir el Panel de Control (Inicio > Configuración > Panel de Control) del ordenador y buscamos el icono del Panel de Control Java que aparece identificado con el icono:

Hacemos doble clic y se nos abrirá el panel de control de Java, en el cual vamos a la pestaña "Seguridad" (1) y pulsamos en el botón "Certificados" (2):

En la siguiente ventana que nos aparece seleccionamos del menú desplegable la opción "CA de firmante" (1) y después damos a "Importar":

Seleccionamos el certificado raíz de la FNMT y aceptamos. De este modo ya lo tendremos aceptado por Java, por lo que pulsamos "Cerrar".

1.2. Instalación de nuestra Firma Digital
Una vez importado el certificado raíz, lo que debemos hacer es importar nuestra firma digital. (ver aquí cómo se obtiene). Volvemos a entrar en "Opciones" de Firefox (herramientas > Opciones):

Y nuevamente, en la ventana que se nos abre, vamos a "Avanzado" (1), pulsamos en la pestaña "Cifrado" (2) y damos a "Ver Certificados" (3):

Esta vez vamos a la pestaña "sus certificados" (1) y damos a "Importar" (2):

Seleccionamos nuestra firma digital y aceptamos. Firefox nos pedirá la "contraseña maestra", la introducimos y aceptamos. (Si no sabéis qué es la "Contraseña Maestra" ni cómo se hace, no os preocupéis, en breve os hago un tutorial):

Después nos pide la contrseña que introducimos para cifrar la firma en el momento en que la solicitamos.

Y finalmente veremos que la firma ha sido correctamente aceptada (o al menos debería):

Artículos relacionados:
1
ombligas
Gracias por esta ayuda, me ha ido perfecto.
Saludos
Posted at Octubre 4, 2007 on 6:16am.
2
SOCRAM
hola,
no consigo encontrar la contraseña maestra. Instalé recientemete mi certificado digital, obtenido en Hacienda, y efecticamente, aparezco en certificados,pero me pide la contraseña maestra para hacer una reclamación en usuariosteleco y no la encuentro. Dices que “en breve os hago un tutorial” pero tampoco lo encuentro. Estoy cegato o es que todavía no lo subiste?
saludos, gracias, y a la espera de aclaración.
Posted at Febrero 17, 2008 on 5:29pm.
3
Chema
Muchas gracias, este tutorial me ha ido perfecto para renover mi certificado digital.
Salu2
Posted at Febrero 18, 2008 on 3:04pm.
4
Adfer at http://blog.is-arquitectura.es
Estupendo el tutorial, solo que no me quedó muy claro qué fichero era el Certificado de la FNMT, y cuál la Firma Digital. Utilicé los siguientes, y me fue bien:
Certificado FNMT–> micertificado.p7b
Firma Digital—–> mifirma.pfx
Esas han sido las extensiones de ficheros que he importado, las tenía en mi HD de cuando las instalé en el IE6.
En la siguiente declaración trimestral lo probaré, mientras te he dejado algunos céntimos de propina siguiendo “tus enlaces publicitarios”
Posted at Abril 21, 2008 on 4:11am.
5
Jesús
Yo hice la exportación desde IExplorer 6 hace unos años, después de instalarlo.
Cuando he formateado mi ordenador he ido tan chulo a importar los certificados y me encuentro con que ya no me acuerdo de la contraseña que puse en el de mi mujer.
El mío lo he recuperado bien, pero el de ella me está resultando imposible. No sé donde escribiría esa dichosa contraseña.
Agradecería indicaciones sobre manera de pillarla, más cómoda que hacer de nuevo todo el proceso: ir a la admon de Hacienda,…
Posted at Mayo 9, 2008 on 8:06am.
6
Lydia
Hola
Yo estoy en el mismo caso que Jesus. Me cambie de ordenador y la contraseña no importe la contraseña junto con el certificado…
¿Hay alguna manera de recuperarla?
Posted at Junio 9, 2008 on 5:17am.
7
Lorena
¡Muchas gracias por la ayuda! Está todo muy bien explicado e incluso los que somos torpecilos con el ordenador podemos seguir todos los pasos sin perdernos. ¡No sabes la de tiempo que nos has ahorrado!
De todas formas, sigo teniendo un problema con la contraseña maestra. Según tu explicación, es la que se introduce al importar el certificado, ¿no? Pues es que estoy intentando comprobar el funcionamiento de mi firma y no hay manera. No reconoce la contraseña. ¡Y he seguido todos tus instrucciones “a pies juntillas”!
De nuevo, te agradezco que inviertas tu tiempo en facilitarnos la vida a los demás,
Saludos.
Posted at Julio 23, 2008 on 2:13pm.
8
Susana
Muy buen tutorial,resulta que estaba el mío bien instalado pero no sabía donde ni nada.Me sirvió de mucho.gracias.
Posted at Agosto 26, 2008 on 6:26am.
9
ppk
Excelente. Me ha sido de mucha ayuda.
Un saludo
Posted at Septiembre 10, 2008 on 2:07pm.
10
andres
maravilloso!!!mil gracias…
Posted at Enero 19, 2009 on 10:02am.
11
Martin
Hola, tengo el mismo problema que SOCRAM (Marcos): Para pagar el IVA en Hacienda me pide al firmar la declaración la contraseña maestra. Tengo mi archivo.p12 pero ninguna contraseña maestra. Probé con la contraseña que introdujé para hacer la copia de seguridad del archivopero tampoco funciona. Estaría muy agradecido si me pudierais ayudar…
Gracias.
Posted at Enero 23, 2009 on 11:25am.
12
Antonio
Gracias. Muy clarito todo. Me ha funcionado a la primera.
Posted at Junio 6, 2009 on 6:02am.
13
Rosa at http://YourWebsite
Muchísimas gracias y sí, sería de grandíiiiisima utilizad que explicaras qué es la contrasea maestra. Me estoy volviendo loca buscándola o averiguándola.
Posted at Agosto 25, 2009 on 12:15pm.
14
Jota.Ce at http://YourWebsite
Sigo obteniendo el mismo error:
La operación PKCS #12 falló por razones desconocidas.
Y que yo sepa la contraseña esta bien escrita.
En todo caso, quiero aclarar que con SeaMonkey 2 (pre) no viene el certificado de la FMNT, con lo cual es paso indispensable descargarlo e instalarlo.¡.
Posted at Octubre 5, 2009 on 11:30am.
15
Pablo at http://YourWebsite
Al instalar el certificado de la FNMT no me dejaba exportarlo en Firefox 3.5 como un .P12 y después de preguntar a San Google, la solución era desactivar “torbutton”.
Posted at Noviembre 17, 2009 on 12:08pm.
16
Juan Salvador at http://YourWebsite
Muchas gracias.
Ha funcionado sin problemas en Firefox 3.5.5 – Ubuntu 9.10-amd64.
Posted at Noviembre 22, 2009 on 2:04am.
17
miguel at http://YourWebsite
Hola,
No entiendo muy bien el asunto.
Si te descargas el certificado personal de la web de ceres, ya lo tienes en el navegador en la parte de certificados personal.
¿Hace falta instalar algo más que eso?
Posted at Diciembre 13, 2009 on 10:27am.
18
Peter at http://YourWebsite
Instalado perfectamente, conciso y claro.
Muchas gracias y enhorabuena por el trabajo.
Posted at Enero 23, 2010 on 5:18am.