1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
208
209
210
211
212
213
214
215
216
217
218
219
220
221
222
223
224
225
226
227
228
229
230
231
232
233
234
235
236
237
238
239
240
241
242
243
244
245
246
247
248
249
250
251
252
253
254
255
256
257
258
259
260
261
262
263
264
265
266
267
268
269
270
271
272
273
274
275
276
277
278
279
280
281
282
283
284
285
286
287
288
289
290
291
292
293
294
295
296
297
298
299
300
301
302
303
304
305
306
307
308
309
310
311
312
313
314
315
316
317
318
319
320
321
322
323
324
325
326
327
328
329
330
331
332
333
334
335
336
337
338
339
340
341
342
343
344
345
346
347
348
349
350
351
352
353
354
355
356
357
358
359
360
361
362
363
364
365
366
367
368
369
370
371
372
373
374
375
376
377
378
379
380
381
382
383
384
385
386
387
388
389
390
391
392
393
394
395
396
397
398
399
400
401
402
403
404
405
406
407
408
409
410
411
412
413
414
415
416
417
418
419
420
421
422
423
424
425
426
427
428
429
430
431
432
433
434
435
436
437
438
439
440
441
442
443
444
445
446
447
448
449
450
451
452
453
454
455
456
457
458
459
460
461
462
463
464
465
466
467
468
469
470
471
472
473
474
475
476
477
478
479
480
481
482
483
484
485
486
487
488
489
490
491
492
493
494
495
496
497
498
499
500
501
502
503
504
505
506
507
508
509
510
511
512
513
514
515
516
517
518
519
520
521
522
523
524
525
526
527
528
529
530
531
532
533
534
535
536
537
538
539
540
541
542
543
544
545
546
547
548
549
550
551
552
553
554
555
556
557
558
559
560
561
562
563
564
565
566
567
568
569
570
571
572
573
574
575
576
577
578
579
580
581
582
583
584
585
586
587
588
589
590
591
592
593
594
595
596
597
598
599
600
601
602
603
604
605
606
607
608
609
610
611
612
613
614
615
616
617
618
619
620
621
622
623
624
625
626
627
628
629
630
631
632
633
634
635
636
637
638
639
640
641
642
643
644
645
646
647
648
649
650
651
652
653
654
655
656
657
658
659
660
661
662
663
664
665
666
667
668
669
670
671
672
673
674
675
676
677
678
679
680
681
682
683
684
685
686
687
688
689
690
691
692
693
694
695
696
697
698
699
700
701
702
703
704
|
<?xml version="1.0" encoding="utf-8"?>
<!-- This Source Code Form is subject to the terms of the Mozilla Public
- License, v. 2.0. If a copy of the MPL was not distributed with this
- file, You can obtain one at http://mozilla.org/MPL/2.0/. -->
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
"http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd"[
<!ENTITY % brandDTD SYSTEM "chrome://branding/locale/brand.dtd" >
%brandDTD;
]>
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Usar certificados</title>
<link rel="stylesheet" href="helpFileLayout.css" type="text/css"/>
</head>
<body>
<h1 id="using_certificates">Usar certificados</h1>
<p>Un certificado es el equivalente digital de un carné o tarjeta de
identificación. Del mismo modo que puede tener varios carnés o
tarjetas de identificación para propósitos diferentes (permiso
de conducir, tarjeta de identificación de empleado o tarjeta de
crédito), también puede tener certificados distintos para
propósitos distintos.</p>
<p>En esta sección se explica cómo se realizan operaciones
relacionadas con los certificados.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#getting_your_own_certificates">Obtención de un
certificado propio</a></li>
<li><a href="#checking_security_for_a_web_page">Comprobación de
la seguridad de una página web</a></li>
<li><a href="#managing_certificates">Administración de
certificados</a></li>
<li><a href="#managing_smart_cards_and_other_security_devices">Administración
de tarjetas inteligentes y dispositivos de seguridad</a></li>
<li><a href="#managing_ssltls_warnings_and_settings">Gestionar
advertencias y configuración SSL/TLS</a></li>
<li><a href="#controlling_validation">Control de validación</a></li>
</ul>
</div>
<h1 id="getting_your_own_certificate">Obtención de un certificado
propio</h1>
<p>Del mismo modo que una tarjeta de crédito o un permiso de conducir,
un certificado es un documento de identificación que puede utilizar
para identificarse en Internet y en otras redes. Al igual que ocurre con
otros identificadores personales que se utilizan a menudo, los certificados
los emiten normalmente organizaciones con autoridad reconocida para emitir
este tipo de identificación. Las organizaciones que emiten
certificados se denominan <strong>autoridades certificadoras
(CA)</strong>.</p>
<p>Puede obtener certificados que le identifiquen de CA públicas, de
administradores del sistema o de CA especiales dentro de su
organización, o de sitios web que ofrezcan servicios especializados
que requieran un medio de identificación más fiable que su
nombre y contraseña.</p>
<p>Del mismo modo que los requisitos de un permiso de conducir varían
en función del tipo de vehículo que desee conducir, los
requisitos para la obtención de un certificado varían
según el fin para el que desee utilizarlo. En algunos casos, la
obtención de un certificado puede resultar tan sencilla como acceder a
una página web, introducir cierta información personal y
descargar automáticamente el certificado en el navegador. En otros
casos es posible que haya que seguir procedimientos más
complicados.</p>
<p>Puede obtener un certificado hoy mismo si visita la URL de una autoridad
certificadora y sigue las instrucciones que aparecen en pantalla. Si desea
obtener una lista de autoridades certificadoras que emiten certificados
reconocidos por &brandShortName;, vea el documento en línea <a
href="http://www.mozilla.org/projects/security/certs/included/">Lista de
certificados incluidos</a>.</p>
<p>Una vez que obtiene un certificado, éste se almacena
automáticamente en un <a href=
"glossary.xhtml#security_device">dispositivo de seguridad</a>. El navegador
incorpora su propio dispositivo de seguridad de software integrado. Un
dispositivo de seguridad también puede ser un componente de hardware,
como por ejemplo, una tarjeta inteligente.</p>
<p>Al igual que un permiso de conducir o una tarjeta de crédito, un
certificado es un documento valioso para la identificación que puede
utilizarse para fines maliciosos si cae en las manos equivocadas. Una vez que
haya obtenido un certificado que le identifique, debería protegerlo de
dos formas: realizando una copia de seguridad y configurando una <a href=
"glossary.xhtml#master_password">contraseña maestra</a>.</p>
<p>Cuando obtiene por primera vez un certificado, es posible que se le pida
que realice una copia de seguridad de él. Si todavía no ha
creado una contraseña maestra, se le pedirá que lo haga.</p>
<p>Si desea más información sobre la realización de
copias de seguridad y la configuración de contraseñas maestras,
consulte <a href="certs_help.xhtml#your_certificates">Sus
certificados</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="checking_security_for_a_web_page">Comprobación de la
seguridad de una página web</h1>
<p>Al visualizar cualquier página web, el icono del candado situado en
la esquina inferior derecha de la ventana informa sobre si todo el contenido
de la página se ha protegido mediante <a href=
"glossary.xhtml#encryption">cifrado</a> mientras el equipo lo
recibía:</p>
<table summary="iconos de candado">
<tr>
<td><img alt="icono del candado cerrado" src=
"chrome://communicator/skin/icons/lock-secure.png"/></td>
<td>Un candado cerrado significa que la página se protegió
mediante cifrado mientras se recibía.</td>
</tr>
<tr>
<td><img alt="icono del candado abierto" src=
"chrome://communicator/skin/icons/lock-insecure.png"/></td>
<td>Un candado abierto significa que la página no se
protegió mediante cifrado mientras se recibía.</td>
</tr>
<tr>
<td><img alt="icono del candado roto" src=
"chrome://communicator/skin/icons/lock-broken.png"/></td>
<td>Un candado roto significa que algunos de los elementos de la
página o todos ellos no estaban protegidos mediante cifrado
cuando ésta se recibió, aunque la página HTML
externa estaba cifrada.</td>
</tr>
</table>
<p>Si desea más información sobre el estado de cifrado de la
página en el momento de su recepción, haga clic en el icono del
candado (o abra el menú Ver, seleccione Información de la
página y haga clic en la pestaña Seguridad).</p>
<p>La pestaña Seguridad de Información de la página
proporciona información de dos tipos:</p>
<ul>
<li>La mitad superior describe si el sitio web que muestra la
página se ha verificado (si desea más información
sobre la validación de certificados, consulte <a href=
"#controlling_validation">Cómo se controla la
validación</a>).</li>
<li>La mitad inferior describe si los contenidos de la página que
se está visualizando están protegidos mediante cifrado
cuando viajan por la red.</li>
</ul>
<p><strong>Importante</strong>: el icono del candado sólo describe el
estado del cifrado de la página durante la recepción en su
equipo. Para recibir un aviso cuando envía o recibe información no
cifrada, o para bloquear contenido mezclado potencialmente dañino,
seleccione las opciones adecuadas de advertencias SSL/TLS y contenido
mezclado. Si desea más información, consulte
<a href="ssl_help.xhtml">Preferencias de privacidad y
seguridad - SSL/TLS</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="managing_certificates">Administración de certificados</h1>
<p>Puede utilizar el administrador de certificados para gestionar los
certificados que tenga disponibles. Los certificados pueden almacenarse en el
disco duro del equipo o en <a href="glossary.xhtml#smart_card">tarjetas
inteligentes</a> u otros dispositivos de seguridad conectados al
ordenador.</p>
<p>Para abrir el administrador de certificados:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En la sección Administrar certificados, haga clic en
Administrar certificados. Aparece el administrador de certificados.</li>
</ol>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#managing_certificates_that_identify_you">Administración
de certificados que identifican al usuario</a></li>
<li><a href="#managing_certificates_that_identify_people">Administración
de certificados que identifican personas</a></li>
<li><a href="#managing_certificates_that_identify_servers">Administración
de certificados que identifican servidores</a></li>
<li><a href="#managing_certificates_that_identify_certificate_authorities">Administración
de certificados que identifican a autoridades certificadoras</a></li>
<li><a href="#managing_certificates_that_identify_others">Administración
de certificados que identifican a otros</a></li>
</ul>
</div>
<h2 id="managing_certificates_that_identify_you">Administración de
certificados que identifican al usuario</h2>
<p>Al abrir por primera vez el administrador de certificados, se dará cuenta de
que tiene varias pestañas en la parte superior de la ventana. La primera
pestaña se llama Sus certificados y muestra los certificados que tiene
disponibles su navegador o cliente de correo para identificarle. La lista de
sus certificados aparece bajo los nombres de las organizaciones que los han
emitido.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a continuación,
haga clic en uno de los botones en la base de la ventana del administrador de
certificados. Cada uno de estos botones le permite acceder a otra ventana en
la que puede realizar la acción que describe el botón. Haga clic en el botón
Ayuda de cualquier ventana para obtener más información sobre la utilización
de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
consulte <a href="certs_help.xhtml#your_certificates">Sus
certificados</a>.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_people">Administración de
certificados que identifican pesonas</h2>
<p>Al redactar un mensaje de correo, tiene la posibilidad de adjuntar una firma
digital. La <a href="glossary.xhtml#digital_signature">firma digital</a>
permite a los destinatarios del mensaje comprobar que el mensaje viene
realmente de usted y que no ha sido manipulado desde el momento del
envío.</p>
<p>Cada vez que envíe un mensaje firmado digitalmente, automáticamente enviará
con él su certificado de cifrado. Este certificado permite a los
destinatarios del mensaje enviarle mensajes cifrados.</p>
<p>Una de las maneras más sencillas de obtener el certificado de cifrado de
otra persona es que dicha persona le envíe un mensaje con firma digital. El
administrador de certificados almacena automáticamente los certificados de
otras personas siempre que se reciben de este modo.</p>
<p>Para ver todos los certificados que identifican a otras personas disponibles
en el administrador de certificados, haga clic en la pestaña Personas, en la
parte superior de la ventana Administrador de certificados. Podrá enviar
mensajes cifrados a cualquier persona para la que aparezca un certificado
válido. La lista de certificados aparece bajo los nombres de las
organizaciones que los han emitido.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a continuación,
haga clic en uno de los botones en la base de la ventana del administrador de
certificados. Cada uno de estos botones le permite acceder a otra ventana
desde la que puede realizar la acción que el botón describe. Haga clic en el
botón Ayuda de cualquier ventana para obtener más información sobre la
utilización de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
vea la descripción de la pestaña <a
href="certs_help.xhtml#people">Personas</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_servers">Administración
de certificados que identifican servidores</h2>
<p>Algunos sitios web y servidores de correo utilizan certificados para
identificarse a sí mismos. Tal identificación es necesaria antes de que el
servidor pueda cifrar la información transferida entre el sitio y el equipo
del usuario (o viceversa), para que nadie pueda leer los datos mientras están
circulando.</p>
<p>Si la URL de un sitio web comienza por <tt>https://</tt>, éste
dispone de un certificado. Si visita un sitio web de este tipo y su
certificado lo ha emitido una CA que el administrador de certificados no
conoce o en la que no confía, se le preguntará si desea aceptar
el certificado del sitio web. Al aceptar el certificado de un sitio web
nuevo, el administrador de certificados lo agrega a la lista de certificados
de sitios web.</p>
<p>Para ver todos los certificados de sitios web disponibles para el navegador,
haga clic en la pestaña Servidores, en la parte superior de la ventana
Administrador de certificados.</p>
<p>Para realizar una acción sobre uno o más certificados, haga clic en la
entrada del certificado (o <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a
continuación, haga clic en uno de los botones en la parte inferior de la
ventana del administrador de certificados. Cada uno de estos botones le
permite acceder a otra ventana en la que puede realizar la acción
correspondiente. Pulse el botón Ayuda en cualquier ventana para obtener más
información sobre el uso de esa ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados,
vea la descripción de la pestaña <a
href="certs_help.xhtml#servers">Servidores</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_certificate_authorities">Administración
de certificados que identifican a autoridades certificadoras (CA)</h2>
<p>Igual que ocurre con otras formas de identificación que se utilizan
a menudo, los certificados los emiten organizaciones con autoridad reconocida
para emitir este tipo de identificación. Las organizaciones que emiten
certificados se denominan <a href=
"glossary.xhtml#certificate_authority">autoridades certificadoras (CA)</a>.
Los certificados que identifican a CA se denominan certificados de CA.</p>
<p>El administrador de certificados dispone normalmente de muchos
certificados de CA almacenados. Estos certificados de CA permiten que el
administrador de certificados reconozca los certificados emitidos por las CA
correspondientes, y pueda trabajar con ellos. No obstante, la presencia de un
certificado de CA en esta lista <em>no</em> garantiza que pueda confiarse en
los certificados que emite. El usuario o el administrador del sistema deben
tomar decisiones sobre los tipos de certificados en los que confiar
según las necesidades de seguridad.</p>
<p>Para ver todos los certificados de CA disponibles para el navegador, haga
clic en la pestaña Autoridades, en la parte superior de la ventana
Administrador de certificados.</p>
<p>Para realizar una acción sobre uno o más certificados de CA,
haga clic en la entrada del certificado (o en <kbd class="mac">Cmd</kbd><kbd
class="noMac">Ctrl</kbd>-clic para seleccionar más de uno) y, a
continuación, en uno de los botones en la parte inferior de la ventana del
administrador de certificados. Cada uno de estos botones le permite acceder a
otra ventana desde la que puede realizar la acción que el botón describe.
Haga clic en el botón Ayuda de cualquier ventana para obtener más información
sobre la utilización de esta ventana.</p>
<p>Si desea más información sobre cómo ver y administrar estos certificados, vea
la descripción de la pestaña <a
href="certs_help.xhtml#authorities">Autoridades</a> del administrador de
certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h2 id="managing_certificates_that_identify_others">Administración de
certificados que identifican a otros</h2>
<p>Para ver todos los certificados que no se ajustan a ninguna de las otras
categorías, pulse en la pestaña Otros en la parte superior de la ventana del
administrador de certificados.</p>
<p>Para más detalles sobre cómo ver y administrar estos certificados, vea la
descripción de la pestaña <a href="certs_help.xhtml#others">Otros</a> del
administrador de certificados.</p>
<p>[<a href="#managing_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="managing_smart_cards_and_other_security_devices">Administración
de tarjetas inteligentes y otros dispositivos de seguridad</h1>
<p>Una tarjeta inteligente es un pequeño dispositivo, que normalmente
tiene el tamaño de una tarjeta de crédito, que contiene un
microprocesador y es capaz de almacenar información sobre la
identidad del usuario (como las <a href="glossary.xhtml#private_key">claves
privadas</a> y los <a href="glossary.xhtml#certificate">certificados</a>) y
puede llevar a cabo operaciones criptográficas.</p>
<p>Para utilizar una tarjeta inteligente, normalmente se necesita un lector
de tarjetas inteligentes (un dispositivo de hardware) conectado al equipo y
también el software que controla al lector.</p>
<p>Una tarjeta inteligente es sólo un tipo de dispositivo de
seguridad. Un dispositivo de seguridad (también llamado símbolo
de seguridad) es un dispositivo de hardware o software que proporciona
servicios criptográficos y almacena información sobre la
identidad del usuario. Utilice el administrador de dispositivos para trabajar
con tarjetas inteligentes y otros dispositivos de seguridad.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#about_security_devices_and_modules">Qué son los
dispositivos y los módulos de seguridad</a></li>
<li><a href="#using_security_devices">Usar los dispositivos de
seguridad</a></li>
<li><a href="#using_security_modules">Usar los módulos de
seguridad</a></li>
<li><a href="#using_fips_mode">Activación del modo FIPS</a></li>
</ul>
</div>
<h2 id="about_security_devices_and_modules">Qué son los dispositivos
y los módulos de seguridad</h2>
<p>El administrador de dispositivos muestra una ventana en la que aparece una
lista con los dispositivos de seguridad disponibles. Puede utilizar el
administrador de dispositivos para gestionar cualquier dispositivo de
seguridad, incluidas las tarjetas inteligentes, que admitan el
estándar de criptografía de clave pública (PKCS)
#11.</p>
<p>Un <a href="glossary.xhtml#pkcs_11_module">módulo PKCS #11</a>
(también denominado módulo de seguridad) controla uno o
más dispositivos de seguridad de un modo similar a como un controlador
de software controla un dispositivo externo como una impresora o un
módem. Si está instalando una tarjeta inteligente, debe
instalar el módulo PKCS #11 para la tarjeta inteligente de su equipo y
también debe conectar un lector de tarjetas inteligentes.</p>
<p>De forma predeterminada, el administrador de dispositivos controla dos
módulos PKCS #11 internos que gestionan tres dispositivos de
seguridad:</p>
<ul>
<li><strong>Módulo interno PKCS #11 de &brandShortName;</strong>:
controla dos dispositivos de seguridad:
<ul>
<li><strong>Servicios criptográficos generales</strong>: un
dispositivo de seguridad especial que lleva a cabo todas las
operaciones criptográficas que requiere el módulo
interno PKCS #11 de &brandShortName;.</li>
<li><strong>Dispositivo software de seguridad</strong>: almacena sus
certificados y las claves que no están almacenadas en
dispositivos de seguridad externos, incluido cualquier certificado de
CA que pueda haber instalado además de los que vienen
incorporados con el navegador.</li>
</ul>
</li>
<li><strong>Módulo raíz incorporado</strong>: controla un
dispositivo de seguridad especial denominado Símbolo de objeto
incorporado. Este dispositivo de seguridad almacena los <a href=
"glossary.xhtml#ca_certificate">certificados de CA</a> predeterminados que
vienen incorporados con el navegador.</li>
</ul>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="using_security_devices">Usar los dispositivos de seguridad</h2>
<p>El administrador de dispositivos permite a los usuarios realizar
operaciones en dispositivos de seguridad. Para abrir el administrador de
dispositivos, siga los pasos que se indican a continuación:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Gestionar dispositivos de
seguridad.</li>
</ol>
<p>El administrador de dispositivos ofrece una lista de todos los
módulos disponibles PKCS #11 en negrita y de los dispositivos de
seguridad gestionados por cada módulo bajo el nombre del mismo.</p>
<p>Si selecciona un dispositivo de seguridad, la información sobre
él aparece en mitad de la ventana administrador de dispositivos y
algunos de los botones del lado derecho de la ventana pasan a estar
disponibles. Si selecciona, por ejemplo, Dispositivo software de seguridad,
puede llevar a cabo estas acciones:</p>
<ul>
<li>Haga clic en Iniciar sesión o Terminar sesión para
iniciar o finalizar la sesión con el Dispositivo de seguridad de
software. Si está iniciando sesión, se le pedirá que
escriba la contraseña maestra para el dispositivo. Tiene que iniciar
sesión en un dispositivo de seguridad antes de que el software del
navegador pueda utilizarlo para ofrecer servicios
criptográficos.</li>
<li>Haga clic en Cambiar contraseña para cambiar la
contraseña maestra para el dispositivo.</li>
</ul>
<p>Puede llevar a cabo estas acciones con la mayoría de los
dispositivos de seguridad. No obstante, no puede llevarlas a cabo en
Símbolo de objeto incorporado o en Servicios criptográficos
generales, que son dispositivos especiales que normalmente deben estar
disponibles en todo momento.</p>
<p>Si desea más información, consulte <a href=
"certs_help.xhtml#device_manager">Administrador de dispositivos</a>.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="using_security_modules">Usar los módulos de seguridad</h2>
<p>Si desea utilizar una tarjeta inteligente o cualquier otro dispositivo de
seguridad externo, en primer lugar debe instalar el software del
módulo en el equipo y, si fuera necesario, conectar cualquier
hardware asociado. Siga las instrucciones que vienen con el hardware.</p>
<p>Después de instalar un módulo nuevo en el equipo, siga los
siguientes pasos para cargarlo:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic en
Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Administrar dispositivos de
seguridad.</li>
<li>Haga clic en Cargar.</li>
<li>En el cuadro de diálogo Cargar módulo PKCS #11, haga clic
en el botón Examinar, localice el archivo del módulo y haga
clic en Abrir.</li>
<li>Rellene el campo Nombre del módulo con el nombre del
módulo y haga clic en Aceptar.</li>
</ol>
<p>El módulo nuevo aparecerá entonces en la lista de
módulos con el nombre que el usuario le asignó.</p>
<p>Para descargar un módulo PKCS #11, seleccione su nombre y haga clic
en Descargar.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h2 id="enable_fips_mode">Activación del modo FIPS</h2>
<p>Federal Information Processing Standards Publications (Publicaciones de
Estándares de Procesamiento de Información Federal o FIPS PUBS)
140-1 es un estándar del gobierno de Estados Unidos para la
implantación de módulos criptográficos, es decir,
hardware o software que cifre y descifre los datos o realice otras
operaciones criptográficas (como la creación o
verificación de firmas digitales). La mayoría de los productos
que se venden al gobierno de Estados Unidos deben cumplir con uno o
más de los estándares FIPS.</p>
<p>Para habilitar el modo FIPS para el navegador, debe utilizar el
administrador de dispositivos:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble clic
en Seguridad y privacidad para expandir la lista).</li>
<li>En el panel Certificados, haga clic en Administrar dispositivos de
seguridad.</li>
<li>Haga clic en el botón Habilitar FIPS. Al habilitar FIPS, el
nombre del módulo interno PKCS #11 de NSS cambia a NSS Internal FIPS
PKCS #11 Module y el botón Habilitar FIPS cambia a Deshabilitar
FIPS.</li>
</ol>
<p>Para desactivar el modo FIPS, haga clic en Deshabilitar FIPS.</p>
<p>[<a href="#managing_smart_cards_and_other_security_devices">Volver al
principio de la sección</a>]</p>
<h1 id="managing_ssl_warnings_and_settings">Gestionar advertencias y
configuración SSL/TLS</h1>
<p>El protocolo de Capa de Conexiones Seguras (SSL) permite al equipo
intercambiar en forma cifrada información en Internet con otros
ordenadores, es decir, la información en tránsito está
codificada para que nadie pueda descifrarla. SSL también se utiliza
para identificar equipos en Internet mediante <a href=
"glossary.xhtml#certificate">certificados</a>.</p>
<p>El protocolo TLS (Seguridad de la Capa de Transporte) es una norma nueva
basada en SSL. Las antiguas versiones SSL han sido desaprobadas por motivos
de seguridad y TLS es el único protocolo admitido. El conjunto por defecto
de versiones TLS funciona para la mayoría de la gente con los servidores
actuales. Sin embargo, en algunas circunstancias los administradores de
sistemas u otras personas con el conocimiento adecuado pueden querer
ajustar las opciones de SSL/TLS para afinarlos correctamente para cubrir
necesidades especiales de seguridad o para tener en cuenta las capacidades
limitadas de algunos servidores antiguos.</p>
<p>No debe ajustar la configuración de SSL/TLS de su navegador a menos que
sepa lo que está haciendo o reciba asistencia de una persona que tenga
conocimientos. Si por alguna razón necesita ajustar la configuración, siga
estos pasos:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>En la categoría Privacidad y seguridad, seleccione SSL/TLS (si no
aparece ninguna subcategoría, haga doble clic en Seguridad y
privacidad para expandir la lista).</li>
</ol>
<p>Si desea más información, consulte <a href=
"ssl_help.xhtml">Configuración SSL/TLS</a>.</p>
<p>[<a href="#using_certificates">Volver al principio de la
sección</a>]</p>
<h1 id="controlling_validation">Control de validación</h1>
<p>Como ya se ha explicado anteriormente en <a href=
"#getting_your_own_certificate">Obtención de un certificado propio</a>,
un certificado es un documento de identificación muy parecido a un
permiso de conducir, que el usuario puede utilizar para identificarse en
Internet y en otras redes. Sin embargo, igual que ocurre con un permiso de
conducir, un certificado puede caducar o no ser válido por alguna otra
razón. Por lo tanto, el software de su navegador tiene que confirmar
de algún modo la validez de cualquier certificado dado antes de
confiar en él para propósitos de identificación.</p>
<p>En esta sección se describe el modo en el que el administrador de
certificados valida los certificados y cómo se puede controlar ese
proceso. Para comprender el proceso, debería estar familiarizado con
el <a href="glossary.xhtml#public-key_cryptography">cifrado de clave
pública</a>. Si no está familiarizado con la utilización
de certificados, debe consultar con el administrador del sistema antes de
tratar de cambiar cualquiera de los valores de validación del
certificado del navegador.</p>
<div class="contentsBox">En esta sección:
<ul>
<li><a href="#how_validation_works">Cómo funciona la
validación</a></li>
<li><a href="#configuring_ocsp">Cómo se configura OCSP</a></li>
</ul>
</div>
<h2 id="how_validation_works">Cómo funciona la validación</h2>
<p>Siempre que utilice o visualice un certificado almacenado por el
administrador de certificados, tiene que seguir varios pasos para
verificarlo. Como mínimo, se confirma que la firma digital de la CA en
el certificado la creó una CA cuyo certificado está (1)
presente en la lista de certificados de CA disponibles del administrador de
certificados y (2) marcado como de confianza para la emisión del tipo
de certificados que se verifica.</p>
<p>Si el certificado de CA no está presente, en la <a href=
"glossary.xhtml#certificate_chain">cadena de certificados</a> del
certificado de CA debe haber un certificado de CA de nivel superior que
esté presente y en el que se confíe. El administrador de
certificados también confirma si el certificado cuya
verificación se esté llevando a cabo está marcado en
ese momento como de confianza. Si cualquiera de estas comprobaciones falla,
el administrador de certificados marca el certificado como no verificado y
no reconoce la identidad del mismo.</p>
<p>Puede que un certificado pase todas estas pruebas y aún así
se vea comprometido de algún modo; por ejemplo, es posible que el
certificado pueda revocarse debido a que una persona no autorizada haya
tenido acceso a la clave privada. Un certificado comprometido puede provocar
que una persona o un sitio web no autorizados se hagan pasar por propietarios
del certificado.</p>
<p>Un modo de combatir esta amenaza sería que el administrador de certificados
compruebe una lista de revocación de certificados (CRL) previamente
descargada como parte del proceso de verificación. Sin embargo, esas listas
pueden ser grandes y necesitan ser actualizadas frecuentemente para estar
actualizadas y seguir siendo útiles.</p>
<p>La manera preferida de combatir esta amenaza consiste en utilizar un
servidor especial que admita el Protocolo de estado de certificados en línea
(OCSP). Un servidor así puede responder a las consultas de clientes
acerca de certificados individuales (consulte <a href=
"#configuring_ocsp">Cómo se configura OCSP</a>, a continuación).</p>
<p>El servidor, denominado contestador OCSP, recibe periódicamente una
CRL actualizada desde la CA que emite los certificados que hay que verificar.
El usuario puede configurar el administrador de certificados para que
envíe una solicitud de estado de un certificado al contestador OCSP, y
éste confirme si el certificado es válido.</p>
<p>[<a href="#controlling_validation">Volver al principio de la
sección</a>]</p>
<h2 id="configuring_ocsp">Cómo se configura OCSP</h2>
<p>La configuración que controla OCSP forma parte de las preferencias
de certificados. Para ver las preferencias de certificados, siga
los pasos que se indican a continuación:</p>
<ol>
<li>Abra el menú <span class="mac">&brandShortName;</span>
<span class="noMac">Editar</span> y elija <q>Preferencias</q>.</li>
<li>Dentro de la categoría Privacidad y seguridad, haga clic en
Certificados (si no aparece ninguna subcategoría, haga doble
clic en Seguridad y privacidad para expandir la lista).</li>
</ol>
<p>Si desea obtener más información sobre las opciones OCSP
disponibles, consulte <a href="certs_prefs_help.xhtml#ocsp">Preferencias
de privacidad y seguridad - Certificados, OCSP.</a></p>
<p>[<a href="#controlling_validation">Volver al principio de la
sección</a>]</p>
</body>
</html>
|
