Almacenamiento de los Certificados Digitales
Siempre que vayamos a realizar un proceso de firma electrónica o identificación digital basadas en certificados, será necesario que esos certificados estén disponibles en el ordenador para la aplicación que va a realizar la firma.
Los certificados digitales se pueden guardar en:
- El navegador que usemos (formato .p12/.pfx, con clave privada): es muy práctico para el uso diario
- En el sistema operativo de nuestro ordenador, muy cómodo y con grandes opciones de integración
- En un dispositivo seguro: DNIe, tarjeta criptográfica o token USB. Es menos cómodo, pero mucho más seguro
En los sistemas operativos, los certificados se guardan en determinadas ubicaciones predeterminadas, conocidas genéricamente como "Almacén de certificados", que varían en función del sistema operativo de nuestro ordenador.
- En Windows, la ubicación predeterminada es precisamente el Almacén de Certificados (Administrador de certificados)
- En macOS, los certificados se guardan en el llavero, en su correspondiente categoría 'Mis certificados'.
- En Linux, la ubicación predeterminada para instalar certificados es / etc / ssl / certs, lo que permite que los diversos servicios puedan utilizar el mismo certificado sin demasiadas complicaciones de permisos de archivo.
Ventajas y desventajas de guardar los certificados digitales en el Sistema Operativo
Guardar los certificados digitales en nuestro sistema operativo conlleva muchas ventajas:
- Comodidad y accesibilidad: cualquier navegador puede acceder a él sin necesidad de importarlo individualmente.
- Integración con el sistema: al integrarse con las funciones de seguridad del sistema operativo, puedes usarlo para firmar documentos (como archivos PDF), cifrar emails o autenticarte en aplicaciones de escritorio de seguridad crítica que así lo requieran (por ejemplo, el programa cliente de acceso remoto a la contabilidad corporativa).
- Gestión sencilla: podemos hacer copia de seguridad (con la clave privada) de los archivos .pfx o .p12, y respaldarlos en un dispositivo externo, muy útil si cambias de equipo o reinstalas el sistema operativo.
Su principal inconveniente es la seguridad, sobre todo si el ordenador es compartido o usado por varias personas. Además, en caso de un ciberataque o de infección por malware, el certificado podría verse comprometido.