Scroll
DigitalSign Technical Help
DigitalSign se complace en informarle de que ha concluido con éxito con la Oficina Nacional de Seguridad (GNS) la acreditación de nuevas Autoridades de Certificados para la emisión de Certificados Digitales Cualificados, utilizando los últimos algoritmos criptográficos, incluyendo la tecnología de Curvas Elíticas.
Estos nuevos CAs han sido publicados desde el 03/25/2021 en la Lista de Confianza de la UE (Unión Europea de listas fiduciarias de eIDAS – LOTL) – consulta aquí.
Para instalar, descargar el instalador de la cadena de certificación en los siguientes enlace.
https://qca-v1.digitalsign.pt/DIGITALSIGNQUALIFIEDCAV1.p7bSi desea instalar manualmente, las cadenas de certificación para los nuevos AC son las siguientes:
Dado que DigitalSign ha completado con éxito la certificación de una nueva Autoridad de Certificados Root (ROOT CA), es necesario actualizar su certificado emitido en la antigua CA para asegurar que continúe VALID.
En este sentido, DigitalSign proporciona un actualizador de certificados para que este proceso se realice de forma sencilla y rápida.
Para actualizar los certificados emitidos en el dispositivo físico (Smartcard, Token), descargue el actualizador siguiendo los pasos descritos a continuación y siga el vídeo ilustrativo.
Para llevar a cabo el problema de su Certificado digital avanzado necesita instalar la aplicación "Certificate Emission Service Advanced" y utilizar los detalles dados en el punto 3 del correo electrónico recibido con la información que el certificado está listo para levantar.
1. Descargue la aplicación disponible en: enlace. Si la descarga no comienza automáticamente, por favor, intenta descargar desde otro navegador.
2. Después de la instalación, abra la aplicación y llene los datos recibidos por correo electrónico con los detalles del pedido. Luego haga clic en "Validar"
3. Complete la validación de su correo electrónico a través de la solicitud de correo electrónico enviada por Digicert.
4. Siga las instrucciones en la aplicación para completar la instalación de su Certificado Digital Avanzado.
Si ha completado todo el proceso documental y ha realizado el pago y aún no ha recibido el correo electrónico de eliminación de certificados, póngase en contacto con la línea de Atención al Cliente:
Tel.: +351 253 560 642
Correo electrónico: support@digitalsign.pt
Debe reanudar la eliminación y/o la instalación en el mismo lugar donde la inició. Ejecute nuevamente la solicitud introduciendo los detalles del pedido y el proceso se reanudará en el paso donde se suspendió el asunto.
Contacte con la línea de Atención al Cliente:
Tel.: +351 253 560 642
Correo electrónico: support@digitalsign.pt
Una copia de seguridad del certificado (llamada copia de seguridad es un archivo en el formato ‘.pfx’) se coloca automáticamente en el entorno de escritorio/trabajo del equipo en cuestión – tiene la descripción Digital«Orden». pfx.
Por favor consulte las instrucciones en este manual.
DigitalSign es un proveedor cualificado de servicios de confianza (ver la lista de confianza publicada por la Entidad de Supervisión – Oficina Nacional de Seguridad – web de la Comisión Europea – y siendo consciente de las dificultades para utilizar firmas electrónicas usando tarjetas inteligentes o fichas, implementó el servicio IDcert que pretende crear el certificado y su uso de forma completamente remota y centralizada en sus centros de datos seguros.
Para aplicaciones (como Microsoft Word, Adobe Acrobat, Sign limitadoGo y otros) o plataformas que no han integrado la función de acceso directo al certificado remoto (como AcinGov, AnoGov y otros), necesitará instalar el middleware – VirtualCSP – necesario para asegurar la integración.
Descargar middleware Toma. (VirtualCSP) y luego proceder a la instalación según instrucciones Toma..
Nota:
Cuando está integrado con nuestros socios, no necesita instalar ningún software. El proceso de firma es extremadamente sencillo – solo necesitas tus credenciales (email + contraseña). El método de aprobación de firma depende de lo que haya definido.
Código OTP – Recibirás un mensaje SMS de confirmación o introducirás el código de un autenticador registrado.
DS Wallet se puede utilizar para autenticación o autorización, utilizando credenciales digitales. Estas credenciales, emitidas en el momento de validación de identidad o emisión de certificados, se almacenan en DS Wallet y le permiten probar su identidad de forma rápida y segura, compartiendo solamente información estrictamente necesaria.
De esta manera, puede aprobar firmas digitales a través de Ds Wallet sin necesidad de utilizar códigos OTP u otros mecanismos de autorización.
Uso con VirtualCSP:
1. Al crear la firma en la aplicación elegida (en el ejemplo debajo de Microsoft Word se utilizó), se le enviará una notificación a su DS Wallet para aprobar la suscripción.
2. Haga clic en la notificación recibida en su dispositivo o notificaciones de acceso en DS Wallet. Aprueba la solicitud de firma presentando las respectivas credenciales para que la firma sea aprobada con éxito.
3. Si usted está en dificultad para recibir la notificación, puede leer el código QR con DS Wallet para que se le pida que presente sus credenciales, según se establece en el punto 2.
¿Cómo logré un autenticador?
Para ver las autorizaciones para un Autorizador, haga clic en el botón "Mostrar"
Nota 1: Cada autorización asociada a un Autorizador tiene una validez de 60 días – usted debe renovar antes de su fecha de vencimiento para permitir la suscripción a aplicaciones.
Nota 2: Es posible configurar más de un Autorizador para uso en aplicaciones compatibles, como plataformas electrónicas de facturación.
Nota 3: Autores de registro sólo se permite en certificados digitales calificados con perfil Sello electrónico.
¿Cómo puedo renovar la autorización otorgada a un Autorizador?
3. Seleccione el Autor que desea renovar y haga clic en el botón "Mostrar"
4. Se muestra la lista de autorizaciones ya otorgadas a este Autorizador. Haga clic en el botón "Renovar"
5. Complete el proceso introduciendo el código OTP recibido por SMS/Email (sentido a: número de teléfono móvil/mail) asociado con el certificado.
¿Cuál es la diferencia entre un Autorizador y un Authenticator?
Un Autorizador es registrado por el cliente y utilizado por los socios el cliente confía en generar códigos de firma. Estas se incluyen en las solicitudes de suscripción hechas por los socios en nombre del cliente como método para aprobar la suscripción. Este tipo de generador de código de firma se utiliza principalmente en contextos de integración con plataformas electrónicas de facturación, entre otros. En este mismo contexto, el cliente registra Autorizadores y permite que el(s) socio(s) los use para fines de firma de documentos. Cada Autor está asociado con un certificado específico. Esto significa que los códigos de firma generados por un Autorizador determinado sólo aprueban la firma de documentos con el certificado asociado con el mismo Autorizador.
Un Authenticator está registrado por el cliente, y los códigos de suscripción generados por él se pueden encontrar directamente en una aplicación móvil desarrollada por DigitalSign llamada DSAUTH disponible para iOS (IOS)App Store) y Android (Play Store). Estos códigos de firma son utilizados por el cliente para aprobar firmas en el contexto de un proceso de suscripción realizado por el cliente. En este mismo contexto, sólo el cliente tiene acceso al autenticador y sus respectivos códigos generados.
La principal ventaja que deriva del uso de Authenticators es poder consultar rápidamente el código de firma en la aplicación móvil, en lugar de esperar que el SMS sea recibido en el teléfono móvil para obtener el código de firma.
Los códigos de firma generados por Authenticators registrados aprueban la firma de documentos en los que se utilizan certificados con tipo definido de aprobación al Authenticator.
SafeSign Standard (SafeSign IC) es un software innovador desarrollado exclusivamente para clientes de DigitalSign con el fin de simplificar el uso de certificados digitales emitidos por las Autoridades de Certificados DigitalSign.
Consulte con un operador del Servicio de Consumo DigitalSign (SAC), qué opciones están disponibles para su buen uso del Software con su dispositivo criptográfico (Card o Token).
ADVERTENCIA: En ningún momento importar o exportar certificados a su dispositivo criptográfico, ya que puede dañar su certificado.
Siempre que se requiera un nuevo certificado debido al mal uso del Software, DigitalSign no será responsable. Es necesario emitir un nuevo certificado y una nueva validación documental.
Cualquier pregunta sobre nuestro Software, por favor contacte a uno de nuestros operadores especializados.
El dispositivo criptográfico que contiene su certificado digital es de uso personal e intransmitible. Recuerde, su certificado es su identidad en el mundo virtual! No proporcione a otros su tarjeta o ficha que contenga su certificado, o proporcione contraseñas de acceso (PIN y PUK), ya que son únicas para su uso con su certificado.
ADVERTENCIA: Al proporcionar su certificado junto con sus contraseñas de acceso (PIN y PUK), su titular puede, por ejemplo, crear documentos legales en su nombre, entre otros.
El dispositivo criptográfico sólo debe utilizarse cuando se realiza una firma digital. El certificado digital reemplaza su firma manuscrita como tal identificando a la persona que lo sostiene.
En caso de pérdida o pérdida del dispositivo, informe a DigitalSign lo antes posible para que podamos revocarlo. La acción de revocación será tomada por el titular de la revocación. Después de la revocación, su certificado ya no será válido y por lo tanto tendrá que comprar otro certificado.
Cuida tu dispositivo que contenga tu certificado, no lo dobles, no dañes el chip, exponiéndolo al calor o al agua, si tu dispositivo no funciona para mal uso, tu certificado será desactivado.
DigitalSign no es responsable del uso incorrecto del certificado y la mala gestión del dispositivo criptográfico.
Si en duda contacta con DigitalSign Support Operator, quien te ayudará de la mejor manera posible.
CSR (Certificate Signing Request) es un archivo cifrado que contiene la clave pública, ubicación y URL de la empresa (dirección web).
Para crear una RSC, debe utilizar el software del servidor web. Al generar RSC, el servidor Web crea dos archivos: una clave privada y RSC.
La RSC es necesaria cuando el cliente solicita un certificado de servidor. La RSC tendrá que ser enviada a nosotros junto con la solicitud de Certificado de Servidor.
Antes de comenzar la solicitud de un certificado SSL, debe asegurarse de que ya tiene la RSC.
Al generar RSC, la mayoría del software del servidor solicita la siguiente información: nombre común (p. ej. www.example.com), nombre y ubicación de la organización (país, estado/provincia, ciudad/lugar), tipo clave (generalmente RSA), y tamaño clave (mínimo 2048 bit).
A continuación encontrará las instrucciones para los servidores principales. Para otros servidores ver esto ayuda.
CSR Generator: Certificado DigiCert Utilidad
Instrucciones: IIS 10 | IIS 8.5 | IIS 7 | IIS 5/6 | IIS 4 | PFX Importación/exportación
CSR Generator: CSR for Exchange 2007 | Certificado DigiCert Utilidad
Instrucciones: Cambio 2016 | Cambio 2013 | Cambio 2010 | Cambio 2007 | PFX Importación/exportación
CSR Generator: Open SSL CSR Wizard
Instrucciones: Servidor Apache | Servidor Ubuntu con Apache2 | PFX Importación/exportación
CSR Generator: Java Keytool CSR Mago
Instrucciones: Tomcat Server | Java Based Server
CSR Generator: Certificado DigiCert Utilidad
Visualmente la RSC es texto que comienza con una línea que contiene:—– BEGIN CERTIFICATE REQUEST—–‘ y termina la última línea con: ‘—–END CERTIFICATE REQUEST—–‘.
Ejemplo:
-----BEGIN CERTIFICATE REQUEST--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 c5f52oQ==
-------El informe de CERTIFICADO...
Para la validación en línea de su identidad, necesita su documento de identificación, en particular Tarjeta de identificación o pasaporte.
See en esta lista los documentos de identificación aceptados por país/nacionalidad para llevar a cabo el proceso de validación de identidad.
Note that:
Instala la aplicación 'IDCheck' directamente desde la tienda APP o Google Play.
En la aplicación introduzca el código de acceso y inicie la identificación.
TeamViewer es la herramienta utilizada por DigitalSign para proporcionar soporte técnico. Descargue la aplicación Teamviewer y ejecutela cuando se le solicite, proporcione el ID y la contraseña a nuestro equipo de Atención al Cliente.
Certificado Digital Cualificado – Instalación de la cadena de certificación (Old):
Digital Certificate Export Advanced:
En caso de conflicto de consumo, el consumidor puede utilizar el siguiente órgano alternativo de solución de controversias de consumo:
Arbitration Center for Ave Valley/Arbitral Court – Guimarães
E-mail: triave@gmail.com
Teléfono: 253 422 410
Sitio web: www.triave.pt
Para actualizaciones y más información, consulte el Portal del Consumidor www.consumer.pt (en virtud del artículo 18 de la Ley No 144/2015, de 8 de septiembre)
Simple. Seguro. Genial.
