Diferencias

Muestra las diferencias entre dos versiones de la página.

--- usu:guia_de_usuario:facturae [2021/10/28 17:25] – stefan
+++ usu:guia_de_usuario:facturae [2025/11/24 16:06] (actual) – stefan
@@ Línea 19: / Línea 19: @@
 {{ :usu:guia_de_usuario:certusuariowindows.png?500 |Insertar certificado Windows}}
 Entonces abrimos el menú //Acción/Todas las tareas/Importar// y seguimos las instrucciones del asistente. Si se pone una contraseña será necesario introducirla cada vez que se quiere firmar un documento desde SmartOffice, por lo cual se recomienda no usarla.
+Hay que dar un nombre inequívoco al certificado importado:
+{{ :usu:guia_de_usuario:certnombredescriptivo.jpg?600 |Nombre descriptivo certificado}}
+Se puede cambiar el Nombre descriptivo en cualquier momento, abriendo las propiedades de un certificado, accesible con el menú del botón derecho. **El nombre puesto como nombre descriptivo es el que aparece en los dialogos de Smart y no debería repetirse. Tampoco se debería elegir un nombre que ya aparece dentro de otro nombre descriptivo.**
 En los siguientes enlaces se puede encontrar información avanzada sobre como instalar un certificado en el explorador de Windows (que usa el mismo almacén de certificados del sistema de Windows):
@@ Línea 25: / Línea 29: @@
 También se puede añadir certificados desde la aplicación ''certlm.msc'', que se puede arrancar desde el menú de inicio con la tecla ''Windows+R''.
+=== Borrar certificados caducados ===
+Conviene borrar los certificados caducados del almacén de Windows. Normalmente se realiza esta operación con el menú correspondiente:
+{{ :usu:guia_de_usuario:certborrar.jpg?400 |Borrar certificado}}
+Hay casos en los que aparece en la selección de SmartOffice, o de cualquier otro de nuestros programas que requieren el uso de un certificado, unos certificados que luego no vemos en el manager de certificados de Windows.
+En este caso podemos buscar el certificado por las primeras letras de su clave de identificación, que vemos en los parámetros o la descripción del certificado:
+{{ :usu:guia_de_usuario:certnroserie.jpg?600 |Nro. de serie certificado}}
+Abrimos el manager de certificados y marcamos en el árbol a la izquierda la raíz, //Certificados - Usuario actual//. A continuación escogemos el menú //Acción/Buscar certificados//. En el dialogo que se abre cambiamos //Buscar en el campo:// al valor ''Nº de serie'' y metemos en el campo //Contiene:// las primeras letras del número de serie del certificado.
+{{ :usu:guia_de_usuario:certbuscar.jpg?500 |Buscar certificado}}
+Al dar en //Buscar ahora// aparecerá abajo el certificado encontrado y lo podemos borrar con el botón derecho, menú //Eliminar//.
+Si no fuese así podemos usar el //PowerShell//. Lo abrimos buscando en Windows por ''power'', no hace falta abrirlo en modo de administrador.
+Con el siguiente comando pasamos todos los certificados al fichero ''cert.txt'':
+  Get-ChildItem -Path Cert:\ -Recurse > cert.txt
+Dentro de este fichero buscamos por ejemplo por el nif los certificados que nos interesan. Lo importante de la información es el **Thumbprint**, que podemos usar para borrar el certificado entcontrado:
+  Remove-Item -Path "Cert:\CurrentUser\My\ABABABABABABABABABABABABAB"
+''ABABABABABABABABABABABABAB'' es el Thumbprint del fichero cert.txt.
+Si quisieramos ver solamente los certificados del almacén ''MY'', que son los certificados que muestran los programas de Smart, podemos usar el comando
+  Get-ChildItem -Path Cert:\CurrentUser\My | Format-List Subject,Thumbprint
+=== Problemas ===
+Si importamos el certificado con el asistente como explicado arriba, en un paso tenemos la posibilidad de marcar las opciones de importación:
+{{ :usu:guia_de_usuario:asistenteimportarcertproteccion.jpg?400 |Asistente importar firma opciones}}
+**Si aquí marcamos la opción ''Habilitar protección segura de clave privada'', aparecerá un mensaje cada vez que se quiere firmar un documento con este certificado**:
+{{ :usu:guia_de_usuario:advertenciafirma.jpg?400 |Advertencia acceso certificado}}
+Si hemos importado el certificado con esta opción seleccionada y queremos que no aparezcan estos mensajes, no queda otra que reimportar el certificado con la opción deshabilitada.
 ==== Programa AutoFirma ====
@@ Línea 48: / Línea 87: @@
 También es posible combinar los dos filtros:
   filtro=subject.contains:B12345678;issuer.contains:FNMT
+El filtro por número de serie sería
+  filtro=qualified:68f0ab6b4eea5be7601230df5fff5657
 **Lo único que hay que tomar en cuenta es que el filtro debe de devolver exáctamente un certificado.**