En otras ocasiones ya he comentado como instalar una tarjeta criptográfica y su correspondiente lector ([Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]], [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]), y como firmar y cifrar correos con Thunderbird ([Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]).
Ahora se trata de instalar certificados digitales en soporte software para utilizar con Evolution en Ubuntu. ¿Y porque ahora certificados digitales en soporte software?. Bueno, la ventaja del soporte software es que no tienes que andar con la tarjeta de un lado para otro, simplemente te tienes que acordar de la clave. El inconveniente es evidente, cualquiera que pueda acceder a tu máquina, podría utilizar tu firma (si conoce la clave, claro!).
Con esta ligera introducción, entramos en directo en el meollo de la cuestión. Lo primero que tenemos que hacer es instalar los certificados digitales de la Autoridad de Certificación que ha expedido tu certificado digital.
Instalación de los certificados de la autoridad de certificación
En mi caso se trata de la Agencia de Tecnología y Certificación Electrónica (Autoritat de Certificació de la Comunitat Valenciana) [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]], en tu caso podría ser el [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]] (CERtificación ESpañola) que lidera la Fábrica de Moneda y Timbre, o cualquier otra autoridad de certificación acreditada.
En el caso de la ACCV, tenemos que dirigirnos a la página de la [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]] y pulsar sobre elicono de descargar CERTIFICADOS:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Una vez allí, veremos un listado de Claves Públicas. Tenemos que descargar el enlace Certificado de la Autoridad de Certificación Raíz: Root CA Generalitat Valenciana:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Para descargarlo simplemente haces clic con el botón derecho del ratón sobre el enlace, y en el menú contextual seleccionas guardar enlace como..
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Y te aparecerá la siguiente ventana:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Guardar y seguimos…
En el caso del CERES, la operación es la misma, pero en esta caso tienes que visitar la página correspondiente donde están alojados los certificados raíz, que para el caso del usuario es la siguiente [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]].
Instalación de los certificados de la Autoridad Certificadora en Evolution
En Evolution, vas a Editar > Preferencias y seleccionas Certificados que está abajo a la izquierda en la ventana, y seleccionas la pestaña autoridades:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Pulsas el botón importar y seleccionas el archivo a importar:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Pulsas Abrir y te aparecerá la siguiente ventana:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Marcas toda, y pulsas Aceptar. Si pulsas Ver certificado, verás algo como ésto:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Yo por si acaso, he instalado varios de los certificados, con lo que me queda algo como ésto:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Ahora toca instalar los certificados de usuario en Evolution…
Instalación de los certificados de usuario en Evolution
Ahora en la misma ventana, tienes que seleccionar la pestaña “Sus certificados” y pulsas sobre importar. Seleccionas el archivo que contiene la firma y te pedirá la contraseña:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Posteriormente te pedirá la contraseña para el archivo PKCS12 (que es la misma contraseña que la anterior):
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Ahora ya tendrás tu certificado de firma y de cifrado (pueden ser uno o dos):
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Asignar certificados a cuentas
Por último queda asignar el certificado a la/s cuentas. Para ello seleccionas Cuentas de correo, y selecciona aquella a la que quieras asignar la firma, y pulsas sobre el botón Editar.
En la ventana que aparece, vas a la pestaña seguridad:
[Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
En la parte inferior MIME seguro (S/MIME) pulsas sobre el botón Seleccionar para la firma y/o para el cifrado.
Pues ya lo tienes, ahora, ya puedes enviar tus correos con tu firma digital con Evolution en Ubuntu.
Más información | [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]
Visto en [Only registered and activated users can see links. [Los usuarios sin registrar no pueden ver los enlaces click AQUI para registrarte]]