Los certificados locales son archivos (en formato .p12 o .pfx) que se instalan en el equipo y quedan desatendidos y descontrolados. ¿Qué significa esto?
1. En primer lugar, no se registra su uso en ninguna parte
2. Si se borra, es necesario expedirlo de nuevo
3. Si el equipo sufre una avería o el usuario se encuentra alejado del mismo, no tiene acceso inmediato al mismo
4. Sufre de una brecha de seguridad importante porque se pueden generar copias del archivo y se pierde el control de su uso.
A estos puntos, entre otros, se da respuesta centralizando estos certificados en la nube. También es posible generarlos directamente en la nube, sin necesidad de importarlos.
Así pues, ¿cómo se importa un certificado local a IvSign?
Si dispone de permisos (que determina el administrador), un usuario básico puede importar certificados desde el apartado correspondiente, mediante el botón de Importar.
Esto nos llevará a la pantalla donde podremos localizar el archivo en .p12 o .pfx en la ruta local en la que se encuentre almacenado y, en caso de tenerla, será necesario incluir la contraseña que nos proporcionó la entidad emisora del certificado (la Autoridad de Certificación)
Esta contraseña suele ser una serie difícil de recordar por un ser humano. Lo podemos conservar como PIN de Operaciones o bien establecer otro distinto.
El PIN de Operaciones será el que nos solicitará el sistema cada vez que necesitemos identificarnos con el certificado, tanto para firmar documentos como para acceder a sedes electrónicas.
El último campo obligatorio (con asterisco en rojo) es el Nombre con el que se identificará el certificado dentro de IvSign.
El resto de los campos (Cargo, Departamento, Descripción y Personalizado) no son obligatorios y están para el beneficio de un ojo humano: podremos completar la información para que cualquier persona que los lea pueda identificar el certificado. Por ejemplo, podemos indicar el departamento que lo va a usar o el protocolo ISO con el que, dentro de nuestra organización, vamos a regular su uso.
Finalmente, pulsaremos Importar.
Una vez importado, el certificado aparecerá en el listado de los certificados disponibles para el usuario y, si es un certificado válido, podremos empezar a operar con él.
También aparecerá automáticamente en nuestro Key Controller, en la opción Mostrar/Ocultar Certificados.