GESTIÓ DELS CERTIFICATS DIGITALS

Els certificats digitals, una vegada obtinguts, requereixen ser gestionats amb diligència perquè complisquen amb eficiència la seua funció principal: identificar-nos en el món digital de manera inequívoca. Per a fer-ho, hem de saber quins són passos en cada moment del cicle de vida del certificat: en la instal·lació, la validació, la renovació i la revocació.

Els certificats es poden renovar abans de la data d’expiració per a així poder continuar usant-los sense haver de repetir tot el procés de petició, però també poden ser revocats si sospitem que està en risc la seguretat del certificat, o per tota una sèrie de circumstàncies que comentarem més endavant.

Finalment, però no per això menys important: hem de guardar sempre en lloc segur una còpia del nostre certificat per a poder-lo reinstal·lar per problemes tècnics en una de les nostres màquines, o per si necessitàrem instal·lar-lo en més ordenadors.

A continuació, repassarem breument la manera d’instal·lar i exportar els certificats digitals en el sistema operatiu Windows, seguit d’uns útils videotutorials que et serviran per a aclarir qualsevol possible dubte.

Instal·lar els certificats digitals en Windows - Guia fàcil

1-Localitza el teu certificat: és un arxiu amb extensió .p12/.pfx que et vas descarregar o que tens guardat, i que està protegit per contrasenya (que has de conéixer).

2-Doble clic en l'arxiu .p12/pfx que obrirà l'assistent d'importació de Certificats

3-L'assistent preguntarà la ubicació: Tria “Usuari actual” si la usaràs tu en aquest perfil de Windows, que és el més usual. Així els navegadors i moltes altres aplicacions la reconeixeran.

4-Escriu la contrasenya: això permetrà a windows “obrir” l'arxiu i extraure d'ell la teua clau privada per a guardar-la en el teu perfil. Veuràs que hi ha diverses opcions. Tria o marca

“Habiliteu protecció de claus” (et demanarà confirmació quan la uses, és una capa de seguretat addicional molt recomanable)

“Marcar aquesta clau com a exportable” (molt útil si després vols fer una còpia de seguretat o còpia de seguretat d'aquesta; tria-la sempre que confies en el teu equip).

5-Deixa que windows seleccione automàticament el magatzem, o indica, si el prefereixes “Personal”

6-Una vegada es tanque l'assistent d'importació de certificats i et confirme que tot està correcte, comprova'l:

win+R > certmgr.msc > Personal > Certificats / Ací hauria d'aparéixer amb el teu nom i NIF

Navegadors

Chrome i altres navegadors, com Brave, lligen el clauer del sistema, però no passa el mateix amb Firefox, que té el seu propi clauer. En aquest cas, si uses Firefox, entra en

Ajustos > Privacitat i seguretat > Certificats > Veure certificats > “Els seus certificats” > Importar

...i selecciona el .p12/.*pfx

Et demanarà la teua contrasenya, i guardarà el certificat en el seu propi clauer.

Exportar els certificats digitals en windows - Guia fàcil

1-Localitza el teu certificat amb l'Administrador de certificats. Per a fer-ho:

Win+R > escriu certmgr.msc., i entra en Personal > Certificats. Ací estarà el teu certificat amb el teu nom i NIF; fes clic amb el botó dret i tria “Exportar”

2-Tria "exporta" amb la clau privada (és la part que realment et permet signar), això et permetrà fer una còpia de seguretat completa o moure el certificat a un altre equip.

Si no apareix aquesta opció, és que eixe certificat es va generar com “no exportable”, o està en un dispositiu segur.

3-El format estàndard per a portar-te certificat + clau privada + cadena de confiança és “PKCS #12 (.pfx)”. Accepta-ho

4-Et demanarà una contrasenya, que no és la de windows, sinó la que protegirà el teu certificat i sense la qual no podràs usar-lo. Tria una contrasenya robusta amb les estratègies que ja saps.

5-Tria la ubicació de destinació: selecciona una ubicació segura i un nom descriptiu, per exemple “Certificat_Martina_2025.pfx”. Si has fet tot bé, windows indicarà que l'exportació és correcta