1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
705
706
707
708
709
710
711
712
713
714
715
716
717
718
719
720
721
722
723
724
725
726
727
728
729
730
731
732
733
734
735
736
737
738
739
740
741
742
743
744
745
746
747
748
749
750
751
752
753
754
755
756
757
758
759
760
761
762
763
764
765
766
767
768
769
770
771
772
773
774
775
776
777
778
779
780
781
782
783
784
785
786
787
788
789
790
791
792
793
794
795
796
797
798
799
800
801
802
803
804
805
806
807
808
809
810
811
812
813
814
815
816
817
818
819
820
821
822
823
824
825
826
827
828
829
830
831
832
833
834
835
836
837
838
839
840
841
842
843
844
845
846
847
848
849
850
851
852
853
854
855
856
857
858
859
860
861
862
863
864
865
866
867
868
|
<?xml version="1.0" encoding="utf-8"?>
<!-- This Source Code Form is subject to the terms of the Mozilla Public
- License, v. 2.0. If a copy of the MPL was not distributed with this
- file, You can obtain one at http://mozilla.org/MPL/2.0/. -->
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"[
<!ENTITY % brandDTD SYSTEM "chrome://branding/locale/brand.dtd" >
%brandDTD;
]>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Usar certificados</title>
<link rel="stylesheet" href="helpFileLayout.css" type="text/css"/>
</head>
<body>
<h1 id="using_certificates">Usar certificados</h1>
<p>Un certificado es el equivalente digital de un carné o tarjeta de
identificación. Del mismo modo que puede tener varios carnés o
tarjetas de identificación para propósitos diferentes (permiso
de conducir, tarjeta de identificación de empleado o tarjeta de
crédito), también puede tener certificados distintos para
propósitos distintos.</p>
<p>En esta sección se explica cómo se realizan operaciones
relacionadas con los certificados.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#getting_your_own_certificates">Obtención de un
certificado propio</a></li>
<li><a href="#checking_security_for_a_web_page">Comprobación de
la seguridad de una página web</a></li>
<li><a href="#managing_certificates">Administración de
certificados</a></li>
<li><a href="#managing_smart_cards_and_other_security_devices">Administración
de tarjetas inteligentes y dispositivos de seguridad</a></li>
<li><a href="#managing_ssl_warnings_and_settings">SSL: gestión de
advertencias y configuración</a></li>
<li><a href="#controlling_validation">Control de validación</a></li>
</ul>
</div>
<h1 id="getting_your_own_certificate">Obtención de un certificado
propio</h1>
<p>Del mismo modo que una tarjeta de crédito o un permiso de conducir,
un certificado es un documento de identificación que puede utilizar
para identificarse en Internet y en otras redes. Al igual que ocurre con
otros identificadores personales que se utilizan a menudo, los certificados
los emiten normalmente organizaciones con autoridad reconocida para emitir
este tipo de identificación. Las organizaciones que emiten
certificados se denominan <strong>autoridades certificadoras
(CA)</strong>.</p>
<p>Puede obtener certificados que le identifiquen de CA públicas, de
administradores del sistema o de CA especiales dentro de su
organización, o de sitios web que ofrezcan servicios especializados
que requieran un medio de identificación más fiable que su
nombre y contraseña.</p>
<p>Del mismo modo que los requisitos de un permiso de conducir varían
en función del tipo de vehículo que desee conducir, los
requisitos para la obtención de un certificado varían
según el fin para el que desee utilizarlo. En algunos casos, la
obtención de un certificado puede resultar tan sencilla como acceder a
una página web, introducir cierta información personal y
descargar automáticamente el certificado en el navegador. En otros
casos es posible que haya que seguir procedimientos más
complicados.</p>
<p>Puede obtener un certificado hoy mismo si visita la URL de una autoridad
certificadora y sigue las instrucciones que aparecen en pantalla. Si desea
obtener una lista de autoridades certificadoras que emiten certificados
reconocidos por &brandShortName;, vea el documento en línea <a
href="http://www.mozilla.org/projects/security/certs/included/">Lista de
certificados incluidos</a>.</p>
<p>Una vez que obtiene un certificado, éste se almacena
automáticamente en un <a href=
"glossary.xhtml#security_device">dispositivo de seguridad</a>. El navegador
incorpora su propio dispositivo de seguridad de software integrado. Un
dispositivo de seguridad también puede ser un componente de hardware,
como por ejemplo, una tarjeta inteligente.</p>
<p>Al igual que un permiso de conducir o una tarjeta de crédito, un
certificado es un documento valioso para la identificación que puede
utilizarse para fines maliciosos si cae en las manos equivocadas. Una vez que
haya obtenido un certificado que le identifique, debería protegerlo de
dos formas: realizando una copia de seguridad y configurando una <a href=
"glossary.xhtml#master_password">contraseña maestra</a>.</p>
<p>Cuando obtiene por primera vez un certificado, es posible que se le pida
que realice una copia de seguridad de él. Si todavía no ha
creado una contraseña maestra, se le pedirá que lo haga.</p>
<p>Si desea más información sobre la realización de
copias de seguridad y la configuración de contraseñas maestras,
consulte <a href="certs_help.xhtml#your_certificates">Sus
certificados</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="checking_security_for_a_web_page">Comprobación de la
seguridad de una página web</h1>
<p>Al visualizar cualquier página web, el icono del candado situado en
la esquina inferior derecha de la ventana informa sobre si todo el contenido
de la página se ha protegido mediante <a href=
"glossary.xhtml#encryption">cifrado</a> mientras el equipo lo
recibía:</p>
<table summary="iconos de candado">
<tr>
<td><img alt="icono del candado cerrado" src=
"chrome://communicator/skin/icons/lock-secure.png"/></td>
<td>Un candado cerrado significa que la página se protegió
mediante cifrado mientras se recibía.</td>
</tr>
<tr>
<td><img alt="icono del candado abierto" src=
"chrome://communicator/skin/icons/lock-insecure.png"/></td>
<td>Un candado abierto significa que la página no se
protegió mediante cifrado mientras se recibía.</td>
</tr>
<tr>
<td><img alt="icono del candado roto" src=
"chrome://communicator/skin/icons/lock-broken.png"/></td>
<td>Un candado roto significa que algunos de los elementos de la
página o todos ellos no estaban protegidos mediante cifrado
cuando ésta se recibió, aunque la página HTML
externa estaba cifrada.</td>
</tr>
</table>
<p>Si desea más información sobre el estado de cifrado de la
página en el momento de su recepción, haga clic en el icono del
candado (o abra el menú Ver, seleccione Información de la
página y haga clic en la pestaña Seguridad).</p>
<p>La pestaña Seguridad de Información de la página
proporciona información de dos tipos:</p>
<ul>
<li>La mitad superior describe si el sitio web que muestra la
página se ha verificado (si desea más información
sobre la validación de certificados, consulte <a href=
"#controlling_validation">Cómo se controla la
validación</a>).</li>
<li>La mitad inferior describe si los contenidos de la página que
se está visualizando están protegidos mediante cifrado
cuando viajan por la red.</li>
</ul>
<p><strong>Importante</strong>: el icono del candado sólo describe el
estado del cifrado de la página durante la recepción en su
equipo. Para recibir un aviso antes de enviar o recibir información no
cifrada, seleccione las opciones adecuadas de advertencias SSL. Si desea
más información, consulte <a href="ssl_help.xhtml">Preferencias
de confidencialidad y seguridad: SSL</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="managing_certificates">Administración de certificados</h1>
<p>Puede utilizar el administrador de certificados para gestionar los
certificados que tenga disponibles. Los certificados pueden almacenarse en el
disco duro del equipo o en <a href="glossary.xhtml#smart_card">tarjetas
inteligentes</a> u otros dispositivos de seguridad conectados al
ordenador.</p>
<p>Para abrir el administrador de certificados:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En la sección Administrar certificados, haga clic en
Administrar certificados. Aparece el administrador de certificados.</li>
</ol>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#managing_certificates_that_identify_you">Administración
de certificados que identifican al usuario</a></li>
<li><a href="#managing_certificates_that_identify_people">Administración
de certificados que identifican personas</a></li>
<li><a href="#managing_certificates_that_identify_servers">Administración
de certificados que identifican servidores</a></li>
<li><a href="#managing_certificates_that_identify_certificate_authorities">Administración
de certificados que identifican a autoridades certificadoras</a></li>
<li><a href="#managing_certificates_that_identify_others">Administración
de certificados que identifican a otros</a></li>
</ul>
</div>
<h2 id="managing_certificates_that_identify_you">Administración de
certificados que identifican al usuario</h2>
<p>Al abrir por primera vez el administrador de certificados, se dará cuenta de
que tiene varias pestañas en la parte superior de la ventana. La primera
pestaña se llama Sus certificados y muestra los certificados que tiene
disponibles su navegador o cliente de correo para identificarle. La lista de
sus certificados aparece bajo los nombres de las organizaciones que los han
emitido.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a continuación,
haga clic en uno de los botones en la base de la ventana del administrador de
certificados. Cada uno de estos botones le permite acceder a otra ventana en
la que puede realizar la acción que describe el botón. Haga clic en el botón
Ayuda de cualquier ventana para obtener más información sobre la utilización
de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
consulte <a href="certs_help.xhtml#your_certificates">Sus
certificados</a>.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_people">Administración de
certificados que identifican pesonas</h2>
<p>Al redactar un mensaje de correo, tiene la posibilidad de adjuntar una firma
digital. La <a href="glossary.xhtml#digital_signature">firma digital</a>
permite a los destinatarios del mensaje comprobar que el mensaje viene
realmente de usted y que no ha sido manipulado desde el momento del
envío.</p>
<p>Cada vez que envíe un mensaje firmado digitalmente, automáticamente enviará
con él su certificado de cifrado. Este certificado permite a los
destinatarios del mensaje enviarle mensajes cifrados.</p>
<p>Una de las maneras más sencillas de obtener el certificado de cifrado de
otra persona es que dicha persona le envíe un mensaje con firma digital. El
administrador de certificados almacena automáticamente los certificados de
otras personas siempre que se reciben de este modo.</p>
<p>Para ver todos los certificados que identifican a otras personas disponibles
en el administrador de certificados, haga clic en la pestaña Personas, en la
parte superior de la ventana Administrador de certificados. Podrá enviar
mensajes cifrados a cualquier persona para la que aparezca un certificado
válido. La lista de certificados aparece bajo los nombres de las
organizaciones que los han emitido.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a continuación,
haga clic en uno de los botones en la base de la ventana del administrador de
certificados. Cada uno de estos botones le permite acceder a otra ventana
desde la que puede realizar la acción que el botón describe. Haga clic en el
botón Ayuda de cualquier ventana para obtener más información sobre la
utilización de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
vea la descripción de la pestaña <a
href="certs_help.xhtml#people">Personas</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_servers">Administración
de certificados que identifican servidores</h2>
<p>Algunos sitios web y servidores de correo utilizan certificados para
identificarse a sí mismos. Tal identificación es necesaria antes de que el
servidor pueda cifrar la información transferida entre el sitio y el equipo
del usuario (o viceversa), para que nadie pueda leer los datos mientras están
circulando.</p>
<p>Si la URL de un sitio web comienza por <tt>https://</tt>, éste
dispone de un certificado. Si visita un sitio web de este tipo y su
certificado lo ha emitido una CA que el administrador de certificados no
conoce o en la que no confía, se le preguntará si desea aceptar
el certificado del sitio web. Al aceptar el certificado de un sitio web
nuevo, el administrador de certificados lo agrega a la lista de certificados
de sitios web.</p>
<p>Para ver todos los certificados de sitios web disponibles para el navegador,
haga clic en la pestaña Servidores, en la parte superior de la ventana
Administrador de certificados.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a
continuación, haga clic en uno de los botones en la parte inferior de la
ventana del administrador de certificados. Cada uno de estos botones le
permite acceder a otra ventana en la que puede realizar la acción
correspondiente. Pulse el botón Ayuda en cualquier ventana para obtener más
información sobre el uso de esa ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
vea la descripción de la pestaña <a
href="certs_help.xhtml#servers">Servidores</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_certificate_authorities">Administración
de certificados que identifican a autoridades certificadoras (CA)</h2>
<p>Igual que ocurre con otras formas de identificación que se utilizan
a menudo, los certificados los emiten organizaciones con autoridad reconocida
para emitir este tipo de identificación. Las organizaciones que emiten
certificados se denominan <a href=
"glossary.xhtml#certificate_authority">autoridades certificadoras (CA)</a>.
Los certificados que identifican a CA se denominan certificados de CA.</p>
<p>El administrador de certificados dispone normalmente de muchos
certificados de CA almacenados. Estos certificados de CA permiten que el
administrador de certificados reconozca los certificados emitidos por las CA
correspondientes, y pueda trabajar con ellos. No obstante, la presencia de un
certificado de CA en esta lista <em>no</em> garantiza que pueda confiarse en
los certificados que emite. El usuario o el administrador del sistema deben
tomar decisiones sobre los tipos de certificados en los que confiar
según las necesidades de seguridad.</p>
<p>Para ver todos los certificados de CA disponibles para el navegador, haga
clic en la pestaña Autoridades, en la parte superior de la ventana
Administrador de certificados.</p>
<p>Para realizar una acción sobre uno o más certificados de CA,
haga clic en la entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a
continuación, en uno de los botones en la parte inferior de la ventana del
administrador de certificados. Cada uno de estos botones le permite acceder a
otra ventana desde la que puede realizar la acción que el botón describe.
Haga clic en el botón Ayuda de cualquier ventana para obtener más información
sobre la utilización de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados, vea
la descripción de la pestaña <a
href="certs_help.xhtml#authorities">Autoridades</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_others">Administración de
certificados que identifican a otros</h2>
<p>Para ver todos los certificados que no se ajustan a ninguna de las otras
categorías, pulse en la pestaña Otros en la parte superior de la ventana del
administrador de certificados.</p>
<p>Para más detalles sobre cómo ver y administrar estos certificados, vea la
descripción de la pestaña <a href="certs_help.xhtml#others">Otros</a> del
administrador de certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="managing_smart_cards_and_other_security_devices">Administración
de tarjetas inteligentes y otros dispositivos de seguridad</h1>
<p>Una tarjeta inteligente es un pequeño dispositivo, que normalmente
tiene el tamaño de una tarjeta de crédito, que contiene un
microprocesador y es capaz de almacenar información sobre la
identidad del usuario (como las <a href="glossary.xhtml#private_key">claves
privadas</a> y los <a href="glossary.xhtml#certificate">certificados</a>) y
puede llevar a cabo operaciones criptográficas.</p>
<p>Para utilizar una tarjeta inteligente, normalmente se necesita un lector
de tarjetas inteligentes (un dispositivo de hardware) conectado al equipo y
también el software que controla al lector.</p>
<p>Una tarjeta inteligente es sólo un tipo de dispositivo de
seguridad. Un dispositivo de seguridad (también llamado símbolo
de seguridad) es un dispositivo de hardware o software que proporciona
servicios criptográficos y almacena información sobre la
identidad del usuario. Utilice el administrador de dispositivos para trabajar
con tarjetas inteligentes y otros dispositivos de seguridad.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#about_security_devices_and_modules">Qué son los
dispositivos y los módulos de seguridad</a></li>
<li><a href="#using_security_devices">Usar los dispositivos de
seguridad</a></li>
<li><a href="#using_security_modules">Usar los módulos de
seguridad</a></li>
<li><a href="#using_fips_mode">Activación del modo FIPS</a></li>
</ul>
</div>
<h2 id="about_security_devices_and_modules">Qué son los dispositivos
y los módulos de seguridad</h2>
<p>El administrador de dispositivos muestra una ventana en la que aparece una
lista con los dispositivos de seguridad disponibles. Puede utilizar el
administrador de dispositivos para gestionar cualquier dispositivo de
seguridad, incluidas las tarjetas inteligentes, que admitan el
estándar de criptografía de clave pública (PKCS)
#11.</p>
<p>Un <a href="glossary.xhtml#pkcs_11_module">módulo PKCS #11</a>
(también denominado módulo de seguridad) controla uno o
más dispositivos de seguridad de un modo similar a como un controlador
de software controla un dispositivo externo como una impresora o un
módem. Si está instalando una tarjeta inteligente, debe
instalar el módulo PKCS #11 para la tarjeta inteligente de su equipo y
también debe conectar un lector de tarjetas inteligentes.</p>
<p>De forma predeterminada, el administrador de dispositivos controla dos
módulos PKCS #11 internos que gestionan tres dispositivos de
seguridad:</p>
<ul>
<li><strong>Módulo interno PKCS #11 de &brandShortName;</strong>:
controla dos dispositivos de seguridad:
<ul>
<li><strong>Servicios criptográficos generales</strong>: un
dispositivo de seguridad especial que lleva a cabo todas las
operaciones criptográficas que requiere el módulo
interno PKCS #11 de &brandShortName;.</li>
<li><strong>Dispositivo software de seguridad</strong>: almacena sus
certificados y las claves que no están almacenadas en
dispositivos de seguridad externos, incluido cualquier certificado de
CA que pueda haber instalado además de los que vienen
incorporados con el navegador.</li>
</ul>
</li>
<li><strong>Módulo raíz incorporado</strong>: controla un
dispositivo de seguridad especial denominado Símbolo de objeto
incorporado. Este dispositivo de seguridad almacena los <a href=
"glossary.xhtml#ca_certificate">certificados de CA</a> predeterminados que
vienen incorporados con el navegador.</li>
</ul>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="using_security_devices">Usar los dispositivos de seguridad</h2>
<p>El administrador de dispositivos permite a los usuarios realizar
operaciones en dispositivos de seguridad. Para abrir el administrador de
dispositivos, siga los pasos que se indican a continuación:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Gestionar dispositivos de
seguridad.</li>
</ol>
<p>El administrador de dispositivos ofrece una lista de todos los
módulos disponibles PKCS #11 en negrita y de los dispositivos de
seguridad gestionados por cada módulo bajo el nombre del mismo.</p>
<p>Si selecciona un dispositivo de seguridad, la información sobre
él aparece en mitad de la ventana administrador de dispositivos y
algunos de los botones del lado derecho de la ventana pasan a estar
disponibles. Si selecciona, por ejemplo, Dispositivo software de seguridad,
puede llevar a cabo estas acciones:</p>
<ul>
<li>Haga clic en Iniciar sesión o Terminar sesión para
iniciar o finalizar la sesión con el Dispositivo de seguridad de
software. Si está iniciando sesión, se le pedirá que
escriba la contraseña maestra para el dispositivo. Tiene que iniciar
sesión en un dispositivo de seguridad antes de que el software del
navegador pueda utilizarlo para ofrecer servicios
criptográficos.</li>
<li>Haga clic en Cambiar contraseña para cambiar la
contraseña maestra para el dispositivo.</li>
</ul>
<p>Puede llevar a cabo estas acciones con la mayoría de los
dispositivos de seguridad. No obstante, no puede llevarlas a cabo en
Símbolo de objeto incorporado o en Servicios criptográficos
generales, que son dispositivos especiales que normalmente deben estar
disponibles en todo momento.</p>
<p>Si desea más información, consulte <a href=
"certs_help.xhtml#device_manager">Administrador de dispositivos</a>.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="using_security_modules">Usar los módulos de seguridad</h2>
<p>Si desea utilizar una tarjeta inteligente o cualquier otro dispositivo de
seguridad externo, en primer lugar debe instalar el software del
módulo en el equipo y, si fuera necesario, conectar cualquier
hardware asociado. Siga las instrucciones que vienen con el hardware.</p>
<p>Después de instalar un módulo nuevo en el equipo, siga los
siguientes pasos para cargarlo:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic en
Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Administrar dispositivos de
seguridad.</li>
<li>Haga clic en Cargar.</li>
<li>En el cuadro de diálogo Cargar módulo PKCS #11, haga clic
en el botón Examinar, localice el archivo del módulo y haga
clic en Abrir.</li>
<li>Rellene el campo Nombre del módulo con el nombre del
módulo y haga clic en Aceptar.</li>
</ol>
<p>El módulo nuevo aparecerá entonces en la lista de
módulos con el nombre que el usuario le asignó.</p>
<p>Para descargar un módulo PKCS #11, seleccione su nombre y haga clic
en Descargar.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="enable_fips_mode">Activación del modo FIPS</h2>
<p>Federal Information Processing Standards Publications (Publicaciones de
Estándares de Procesamiento de Información Federal o FIPS PUBS)
140-1 es un estándar del gobierno de Estados Unidos para la
implantación de módulos criptográficos, es decir,
hardware o software que cifre y descifre los datos o realice otras
operaciones criptográficas (como la creación o
verificación de firmas digitales). La mayoría de los productos
que se venden al gobierno de Estados Unidos deben cumplir con uno o
más de los estándares FIPS.</p>
<p>Para habilitar el modo FIPS para el navegador, debe utilizar el
administrador de dispositivos:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Administrar dispositivos de
seguridad.</li>
<li>Haga clic en el botón Habilitar FIPS. Al habilitar FIPS, el
nombre del módulo interno PKCS #11 de NSS cambia a NSS Internal FIPS
PKCS #11 Module y el botón Habilitar FIPS cambia a Deshabilitar
FIPS.</li>
</ol>
<p>Para desactivar el modo FIPS, haga clic en Deshabilitar FIPS.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h1 id="managing_ssl_warnings_and_settings">SSL: gestión de
advertencias y configuración</h1>
<p>El protocolo de Capa de Conexiones Seguras (SSL) permite al equipo
intercambiar en forma cifrada información en Internet con otros
ordenadores, es decir, la información en tránsito está
codificada para que nadie pueda descifrarla. SSL también se utiliza
para identificar equipos en Internet mediante <a href=
"glossary.xhtml#certificate">certificados</a>.</p>
<p>El protocolo TLS (Seguridad de la Capa de Transporte) es una norma nueva
basada en SSL. Por defecto, el navegador admite tanto SSL como TLS. Esto
funciona para la mayoría de las personas, ya que garantiza que el
navegador podrá trabajar con prácticamente todo el software
existente en Internet que admita cualquier versión de SSL o TLS.</p>
<p>Sin embargo, en algunas circunstancias es posible que el administrador del
sistema u otras personas informadas deseen ajustar la configuración de
SSL para acoplarla a las necesidades especiales de seguridad o para evitar
errores ya existentes en productos de software anteriores.</p>
<p>No debe ajustar la configuración de SSL de su navegador a menos que
sepa lo que está haciendo o reciba asistencia de una persona que tenga
conocimientos. Si por alguna razón necesita ajustar la
configuración, siga estos pasos:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>En la categoría Privacidad y seguridad, seleccione SSL (si no
aparece ninguna subcategoría, haga doble clic en Seguridad y
privacidad para expandir la lista).</li>
</ol>
<p>Si desea más información, consulte <a href=
"ssl_help.xhtml">Configuración SSL</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="controlling_validation">Control de validación</h1>
<p>Como ya se ha explicado anteriormente en <a href=
"#getting_your_own_certificate">Obtención de un certificado propio</a>,
un certificado es un documento de identificación muy parecido a un
permiso de conducir, que el usuario puede utilizar para identificarse en
Internet y en otras redes. Sin embargo, igual que ocurre con un permiso de
conducir, un certificado puede caducar o no ser válido por alguna otra
razón. Por lo tanto, el software de su navegador tiene que confirmar
de algún modo la validez de cualquier certificado dado antes de
confiar en él para propósitos de identificación.</p>
<p>En esta sección se describe el modo en el que el administrador de
certificados valida los certificados y cómo se puede controlar ese
proceso. Para comprender el proceso, debería estar familiarizado con
el <a href="glossary.xhtml#public-key_cryptography">cifrado de clave
pública</a>. Si no está familiarizado con la utilización
de certificados, debe consultar con el administrador del sistema antes de
tratar de cambiar cualquiera de los valores de validación del
certificado del navegador.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#how_validation_works">Cómo funciona la
validación</a></li>
<li><a href="#managing_crls">Cómo se gestionan las CRL</a></li>
<li><a href="#configuring_ocsp">Cómo se configura OCSP</a></li>
<li><a href="validation_help.xhtml">Cómo se configuran los
valores de validación</a></li>
</ul>
</div>
<h2 id="how_validation_works">Cómo funciona la validación</h2>
<p>Siempre que utilice o visualice un certificado almacenado por el
administrador de certificados, tiene que seguir varios pasos para
verificarlo. Como mínimo, se confirma que la firma digital de la CA en
el certificado la creó una CA cuyo certificado está (1)
presente en la lista de certificados de CA disponibles del administrador de
certificados y (2) marcado como de confianza para la emisión del tipo
de certificados que se verifica.</p>
<p>Si el certificado de CA no está presente, en la <a href=
"glossary.xhtml#certificate_chain">cadena de certificados</a> del
certificado de CA debe haber un certificado de CA de nivel superior que
esté presente y en el que se confíe. El administrador de
certificados también confirma si el certificado cuya
verificación se esté llevando a cabo está marcado en
ese momento como de confianza. Si cualquiera de estas comprobaciones falla,
el administrador de certificados marca el certificado como no verificado y
no reconoce la identidad del mismo.</p>
<p>Puede que un certificado pase todas estas pruebas y aún así
se vea comprometido de algún modo; por ejemplo, es posible que el
certificado pueda revocarse debido a que una persona no autorizada haya
tenido acceso a la clave privada. Un certificado comprometido puede provocar
que una persona o un sitio web no autorizados se hagan pasar por propietarios
del certificado.</p>
<p>Un modo de combatir esta amenaza es que el administrador de certificados
compruebe la lista de revocación de certificados (CRL) como parte del
proceso de verificación (consulte <a href="#managing_crls">Cómo
se gestionan las CRL</a>, a continuación). Normalmente, una CRL se
descarga al navegador al hacer clic en el enlace. Si ya hay una CRL, el
administrador de certificados comprueba cada certificado con la lista que
emite la misma CA como parte del proceso de verificación.</p>
<p>La fiabilidad de las CRL depende de la frecuencia con la que el servidor
las actualiza y el cliente las comprueba. Puede configurar sus <a href=
"validation_help.xhtml#automatic_crl_update_preferences">Preferencias de
actualización automática de CRL</a> de manera que una CRL se
actualice automáticamente a intervalos regulares con la versión
actualmente en el servidor.</p>
<p>Otro modo de combatir esta amenaza consiste en utilizar un servidor
especial que admita el Protocolo de estado de certificado en línea
(OCSP). Un servidor así puede responder a las consultas de clientes
acerca de certificados individuales (consulte <a href=
"#configuring_ocsp">Cómo se configura OCSP</a>, a
continuación).</p>
<p>El servidor, denominado contestador OCSP, recibe periódicamente una
CRL actualizada desde la CA que emite los certificados que hay que verificar.
El usuario puede configurar el administrador de certificados para que
envíe una solicitud de estado de un certificado al contestador OCSP, y
éste confirme si el certificado es válido.</p>
<p>[<a href="#controlling_validation">Volver al principio de la
sección</a>]</p>
<h2 id="managing_crls">Cómo se gestionan las CRL</h2>
<p>Una lista de revocación de certificados (CRL) es una lista de
certificados revocados. Una <a href=
"glossary.xhtml#certificate_authority">autoridad certificadora (CA)</a> puede
revocar un certificado, por ejemplo, si se ha comprometido de alguna manera,
de forma similar a como una compañía de tarjetas de
crédito revocaría su tarjeta de crédito si informara de
que se la han robado.</p>
<p>En esta sección se explica cómo se importan y exportan
CRL.</p>
<p>Si desea información básica, consulte <a href=
"#how_validation_works">Cómo funciona la validación</a>.</p>
<p>Si desea descripciones detalladas sobre la configuración de CRL que
pueda controlar, consulte <a href="validation_help.xhtml">Cómo se
configuran los valores de validación</a>.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#about_the_next_update_date">Qué es la fecha de
próxima actualización</a></li>
<li><a href="#importing_crls">Cómo se importan CRL</a></li>
<li><a href="#viewing_and_managing_crls">Cómo se gestionan y se
visualizan CRL</a></li>
</ul>
</div>
<h3 id="about_the_next_update_date">Qué es la fecha de próxima
actualización</h3>
<p>El navegador utiliza las CRL disponibles para comprobar la validez de los
certificados emitidos por las CA correspondientes. Si un certificado aparece
como revocado, el navegador no lo aceptará como prueba de
identidad.</p>
<p>Una CA publica normalmente una CRL actualizada a intervalos regulares.
Cada CRL tiene una fecha, especificada en el campo Próxima
actualización, con la que la CA publicará la siguiente
actualización de esta CRL. Por lo general, si la fecha de ese campo es
anterior a la actual, se debe obtener la versión más reciente
de la CRL. Si desea obtener más información sobre CRL y
configurar su actualización automática, consulte <a href=
"#viewing_and_managing_crls">Cómo se consultan y se visualizan
CRLs</a>.</p>
<p>Las CAs están obligadas a generar una nueva CRL antes de la fecha
del campo Próxima actualización. Sin embargo, la ausencia de la
CRL más reciente no invalida en sí misma un certificado. Por
esta razón, si la CRL más reciente no está disponible,
un certificado puede ser validado incluso aunque la CRL más reciente
lo muestre como caducado. La actualización automática de CRLs
puede ayudar a evitar esta situación.</p>
<h3 id="importing_crls">Cómo se importan CRL</h3>
<p>Puede descargar las últimas CRL de una CA a su navegador. Para
importar una CRL, siga los pasos que se indican a continuación:</p>
<ol>
<li>Vaya a la URL especificada por el CA o por el administrador del sistema
y haga clic en el enlace de la CRL que desee importar.
<p>Aparecerá el cuadro de diálogo Estado de
importación.</p>
</li>
<li>Confirme que la CRL se importó correctamente y que es la que
usted quería. En la mayoría de los casos convendría
hacer clic en Sí, ya que de este modo se habilita la
actualización automática de la CRL que se acaba de
importar.</li>
<li>El siguiente paso depende de si ha hecho clic en Sí o en No en
el cuadro de diálogo Estado de importación:
<ul>
<li><strong>Sí</strong>: aparecerá el cuadro de
diálogo Preferencias de actualización automática
de CRL. En este caso, vaya directamente al paso 4.</li>
<li><strong>No</strong>: se cerrará el cuadro de diálogo
Estado de importación. Si cambia de opinión y decide
activar las actualizaciones automáticas después de todo,
consulte <a href="#viewing_and_managing_crls">Cómo se consultan
y se visualizan CRL</a>.</li>
</ul>
</li>
<li>Seleccione la opción etiquetada <q>Activar actualización
automática para esta CRL</q>.</li>
<li>Decida cómo desea programar las actualizaciones
automáticas:
<ul>
<li><strong>Actualizar [__] días antes de la fecha de
próxima actualización</strong>: seleccione esta
opción si desea basar la frecuencia de actualización en
la frecuencia con la que el publicador de la CRL publica una nueva
versión de la CRL.</li>
<li><strong>Actualizar cada [__] días</strong>: seleccione esta
opción si desea especificar un intervalo de actualización
no relacionado con la fecha de próxima actualización de
la CRL.</li>
</ul>
</li>
<li>Haga clic en Aceptar para confirmar la elección.</li>
</ol>
<h3 id="viewing_and_managing_crls">Cómo se gestionan y se visualizan
CRLs</h3>
<p>Puede visualizar y gestionar las CRL disponibles para el navegador a
través de sus preferencias de validación:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Validación (si no aparece ninguna subcategoría, haga doble
clic en Seguridad y privacidad para expandir la lista).</li>
<li>Haga clic en Gestionar CRL del panel Validación para ver una
lista de las CRL que el administrador de certificados tiene
disponibles.</li>
</ol>
<p>Para eliminar o actualizar una CRL, selecciónela y haga clic en el
botón adecuado.</p>
<p>Para configurar las actualizaciones automáticas para una CRL,
seleccione la CRL y haga clic en Configuración. Aparecerá el
cuadro de diálogo Preferencias de actualización
automática de CRL:</p>
<ol>
<li>Seleccione la opción etiquetada Activar actualización
automática para esta CRL.</li>
<li>Decida cómo desea programar las actualizaciones
automáticas:
<ul>
<li><strong>Actualizar [__] días antes de la fecha de
próxima actualización</strong>: seleccione esta
opción si desea basar la frecuencia de actualización en
la frecuencia con la que el publicador de la CRL publica una nueva
versión de la CRL.</li>
<li><strong>Actualizar cada [__] días</strong>: seleccione esta
opción si desea especificar un intervalo de actualización
no relacionado con la fecha de próxima actualización de
la CRL.</li>
</ul>
</li>
<li>Haga clic en Aceptar para confirmar la elección.</li>
</ol>
<p>[<a href="#controlling_validation">Volver al principio de la
sección</a>]</p>
<h2 id="configuring_ocsp">Cómo se configura OCSP</h2>
<p>La configuración que controla OCSP forma parte de las preferencias
de validación. Para ver las preferencias de validación, siga
los pasos que se indican a continuación:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Validación (si no aparece ninguna subcategoría, haga doble
clic en Seguridad y privacidad para expandir la lista).</li>
</ol>
<p>Si desea obtener más información sobre las opciones OCSP
disponibles, consulte <a href="validation_help.xhtml#ocsp">OCSP</a>.</p>
<p>[<a href="#controlling_validation">Volver al principio de la
sección</a>]</p>
</body>
</html>
|
