EMMAGATZEMATGE

EMMAGATZEMATGE DELS CERTIFICATS DIGITALS

Sempre que anem a realitzar un procés de signatura electrònica o identificació digital basades en certificats, serà necessari que eixos certificats estiguen disponibles en l'ordinador per a l'aplicació que realitzarà la signatura.

Els certificats digitals es poden guardar en:

• El navegador que usem (format .p12/.pfx, amb clau privada): és molt pràctic per a l'ús diari
• En el sistema operatiu del nostre ordinador, molt còmode i amb grans opcions d'integració
• En un dispositiu segur: DNIe, targeta criptogràfica o token USB. És menys còmode, però molt més segur

En els sistemes operatius, els certificats es guarden en determinades ubicacions predeterminades, conegudes genèricament com a "Magatzem de certificats", que varien en funció del sistema operatiu del nostre ordinador.

• En Windows, la ubicació predeterminada és precisament el Magatzem de Certificats (Administrador de certificats)
• En macOS, els certificats es guarden en el clauer, en la seua corresponent categoria 'Els meus certificats'.
• En Linux, la ubicació predeterminada per a instal·lar certificats és / etc / ssl / certs, la qual cosa permet que els diversos serveis puguen utilitzar el mateix certificat sense massa complicacions de permisos d'arxiu.
  

Avantatges i desavantatges de guardar els certificats digitals en el Sistema Operatiu

Guardar els certificats digitals en el nostre sistema operatiu comporta molts avantatges:

• Comoditat i accessibilitat: qualsevol navegador pot accedir-hi sense necessitat d’importar-lo individualment.
• Integració amb el sistema: com que s’integra amb les funcions de seguretat del sistema operatiu, el pots usar per a signar documents (com ara arxius PDF), encriptar correus electrònics o autenticar-te en aplicacions d’escriptori de seguretat crítica que així ho requerisquen (per exemple, el programa client d’accés remot a la comptabilitat corporativa).
• Gestió senzilla: podem fer còpia de seguretat (amb la clau privada) dels arxius .pfx o .p12, i guardar-los en un dispositiu extern, molt útil si canvies d’equip o reinstal·les el sistema operatiu.

El seu principal inconvenient és la seguretat, sobretot si l’ordinador és compartit o usat per diverses persones. A més, en cas d’un ciberatac o d’infecció per programari maliciós, el certificat es podria veure compromès.