Guía de Soporte para el Usuario - cecoban.org.mx€¦ · Prevención Interbancaria de Fondos Versión: 2.1 Guía de Soporte para el ... Se actualiza la Solicitud de ... Requerimientos

Guía de Soporte para el Usuario

Actividades previas para operar el Servicio Prevención Interbancaria de Fondos (PIF)

Versión 2.1

24/10/2011 2011 Cecoban. Todos los derechos reservados. Reservados todos los derechos. Queda rigurosamente prohibida, sin la autorización escrita de los titulares del copyright, bajo las sanciones establecidas en las leyes, la reproducción parcial o total de esta obra por cualquier medio, ya sea electrónico, mecánico, por fotocopia, por registro u otros métodos.

Prevención Interbancaria de Fondos

Versión: 2.1

Guía de Soporte para el Usuario Clave del documento MU_AC_CCB

F. Publicación: 04/05/2011 F. de Actualización: 04/10/2011 Página 2 de 62

2011 Cecoban. Todos los derechos reservados.

Revisión.

Fecha Versión Descripción Elaboró

4/05/2011 1.0 Creación de Documento Irma García / Marco A. García

5/07/2011 2.0 Actualización Irma García

04/10/2011 2.1 Se incorpora cuenta de grupo para la atención de trámite de incorporación de Usuarios, así como reporte de incidencias durante el servicio.

Se actualiza la Solicitud de Emisión para Certificado Digital agregándole el extracto del Aviso de Privacidad de Cecoban.

Se precisan puntos de llenado en los campos de “Datos de la Institución” y “Datos del Usuario autorizado por la Institución”.

Se adjunta Carta Autorización para la emisión de Certificado Digital para casos de excepción.

Irma García

24/10/2011 Se actualiza el Certificado de Autoridad Certificadora Cecoban ac_cecoban.rexp.cer en la url http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm

Se actualizan las pantallas del certificado de Autoridad Certificadora Cecoban.

Irma García

Aprobaciones.

Nombre / Rol Fecha Firma

Marco García / Revisó 24/10/2011

Carlos Escamilla / Revisó 24/10/2011

Juan Pablo Ramírez / Autorizó 24/10/2011

http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm



Versión: 2.1




Índice.

1. Introducción 5

2. Llenado del formato de Solicitud de Emisión de Certificado Digital 5

2.1 Consideraciones de excepción para la solicitud de Certificado Digital 6

3. Generación del Archivo de Requerimiento de Certificado Digital. 6

4. Envío de información a Cecoban. 6

5. Recepción de información en Cecoban. 7

6. Emisión de Certificado Digital al Titular. 7

7. Entrega de Certificado Digital al Titular. 7

8. Recepción de Certificado Digital. 8

9. Descripción del Proceso de Generación de Requerimiento. 9

9.1 Instalación del Software de Requerimiento. 9

9.1.1 Antes de iniciar la instalación. 9 9.1.2 Instalación. 9

9.2 Ejecutando la Aplicación Generador de Requerimiento. 12

9.2.1 Consideraciones en la captura de los datos al generar el requerimiento 12

9.2.2 Abriendo la aplicación Generador de Requerimiento. 12

9.2.3 Generar Requerimiento. 13

10. Instalación de Certificados 19

10.1 Certificado de la Agencia Certificadora Cecoban. 19

10.2 Certificado Digital del Usuario 22

10.3 Certificado de Servidor PIF 24

10.4 Certificado de Autoridad Certificadora CECOBAN 30

11. Conversión de Certificados 37

11.1 Instalación del archivo Convertidor Sistema Operativo XP 37


Versión: 2.1




11.2 Instalación del archivo Convertidor Sistema Operativo Windows 7 y Windows Vista 42

11.3 Proceso de Conversión 45

11.4 Ejemplo de generación de un PKCS12 49

11.4.1 Importación del archivo .P12 49

12. Instalación del OCX MP3 53

13. Configuración de ActiveX. 57

14. Requerimientos Técnicos del equipo PC donde se operará la aplicación del PIF. 59

ANEXOS: 61

Anexo 1. Solicitud de Emisión de Certificado Digital 61

Anexo 2. Carta Autorización de Solicitud de emisión de Certificado Digital 62


Versión: 2.1




1. Introducción

La presente guía tiene como finalidad proporcionar el soporte necesario para que el Usuario del servicio de Prevención Interbancaria de Fondos (PIF), realice las actividades previas de solicitud de emisión de un Certificado Digital, generación del archivo de requerimiento así como la conversión e importación del Certificado Digital. Adicionalmente demandar e instalar los Certificados de la Agencia Certificadora Cecoban. Cecoban pone a disposición del Usuario la siguiente liga (URL) para la descarga de los archivos que requiere para este trámite:


2. Llenado del formato de Solicitud de Emisión de Certificado Digital

El solicitante del Certificado Digital deberá realizar lo siguiente:

1. Llenar el formato de Solicitud de Emisión de Certificado Digital (Anexo 1) de acuerdo a las indicaciones señaladas en la propia solicitud y las consideraciones siguientes:

Datos de la Institución. Son los datos de la oficina donde labora el Usuario autorizado para operar la aplicación del PIF.

Nombre de la Institución.

Domicilio, teléfono y correo electrónico laboral del al Titular del Certificado Digital.

La solicitud deberá contener nombre y firma del solicitante

La solicitud deberá contener nombre y firma del Responsable de la Empresa.

Datos del Usuario autorizado. Son los datos personales del Usuario autorizado para operar la aplicación del PIF.



Versión: 2.1




Nombre completo del solicitante iniciando por el Nombre(s), Apellido Paterno y Apellido Materno. Es importante que el nombre este completo y sea igual al registrado en su identificación oficial vigente.

Domicilio y teléfono particular del solicitante, indicando la calle, número exterior y en su caso, número interior y la colonia. El domicilio debe corresponder al que aparece registrado en comprobante de domicilio que se presenta.

La solicitud deberá contener nombre y firma del solicitante

La solicitud deberá contener nombre y firma del Responsable de la Empresa.

Nota:

Los datos registrados en la Solicitud deberán ser los mismos que se registren en el archivo de Requerimiento (.Req), de encontrase una discrepancia entre la información de la Solicitud y el archivo .Req, esta será rechazada y deberá ser generada nuevamente.

2.1 Consideraciones de excepción para la solicitud de Certificado Digital

Si por política interna de la Institución no es factible proporcionar los datos personales del Usuario a quien se le emitirá el Certificado Digital, la Institución deberá detallar los datos de la oficina como datos personales del usuario; para ello deberá enviar una Carta de autorización para la emisión de Certificado Digital firmada debidamente por el Director del área.

Notas:

La solicitud que no cumpla con lo especificado en este procedimiento, será cancelada y tendrá que ser sustituida por el solicitante.

La Carta autorización para la emisión de Certificado Digital podrá obtenerla de la liga http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm

3. Generación del Archivo de Requerimiento de Certificado Digital.


1. Descarga e instale el software para generar el archivo de requerimiento de Certificado Digital que se encuentra ubicado en la dirección http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm, lo anterior de acuerdo al procedimiento señalado en el numeral 9.1.2 de esta Guía.

2. Genera el archivo de Requerimiento de Certificado Digital, de acuerdo al procedimiento señalado en en el numeral 9.2 de esta Guía.

Nota: Se recomienda ampliamente que la llave privada (archivo .key) se respalde en una unidad de almacenamiento externo.

4. Envío de información a Cecoban.


1. Enviar a la cuenta de correo electrónico [email protected] la siguiente información : Formato Solicitud de Emisión de Certificado Digital debidamente llenado. Archivo de Requerimiento de Certificado Digital cuya extensión es .Req



mailto:[email protected]


Versión: 2.1




Imagen de la Credencial de Elector del Usuario a quien se le emitirá el Certificado Digital

2. Confirmar la recepción de la información antes señalada a los teléfonos 5698 0274, 5698 0260, 5698 0242 y/o 5698 0221.

5. Recepción de información en Cecoban.

Operador de la Agencia Certificadora Cecoban deberá realizar lo siguiente:

1. Recibir del solicitante del Certificado Digital vía correo electrónico la siguiente información :

Formato Solicitud de Certificado Digital debidamente llenados y firmados en original.

Archivo de Requerimiento de Certificado Digital cuya extensión es .Req

Imagen de la Credencial de Elector del Usuario a quien se le emitirá el Certificado Digital

2. Validar que el solicitante del Certificado Digital sea un usuario autorizado por la Institución Bancaria en el formato de Registro y formato de Asignación de Facultades.

3. Verificar que la información contenida en la Solicitud de Certificado Digital y el archivo de Requerimiento de Certificado Digital sea congruente.

“Al encontrarse alguna discrepancia entre la solicitud y el archivo de requerimiento de Certificado Digital, se pedirá al solicitante que genere un nuevo archivo de Requerimiento de Certificado Digital o corrija la Solicitud para la Emisión del Certificado Digital, según sea el caso.”

Nota: El Operador de la Agencia Certificadora Cecoban solicitará las correcciones que sean necesarias a través de la cuenta de correo [email protected] hasta que la Solicitud para la emisión del Certificado Digital y/o el archivo de Requerimiento (.req) estén correctos.

6. Emisión de Certificado Digital al Titular.

Operador de la Agencia Certificadora Cecoban ejecuta las siguientes funciones: 1. Recibe el archivo de Requerimiento de Certificado Digital y valida la información del solicitante

contenida en dicho Requerimiento.

2. Verifica que la información del archivo .Req y de la Solicitud para la emisión de Certificado Digital sean coincidentes.

3. Emite un Certificado Digital conforme al nivel de servicio establecido.

7. Entrega de Certificado Digital al Titular.

Operador de la Agencia Certificadora Cecoban deberá realizar lo siguiente:

1. Entrega a través de la cuenta de correo [email protected] al titular del Certificado Digital el archivo que contiene el Certificado Digital.

2. Informa al titular del Certificado Digital que debe descargar de la Ruta http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm lo siguiente:

El programa Convertidor “PKCS12” de acuerdo al Sistema Operativo

El Certificado Raíz de la Agencia Certificadora Cecoban CS_ACCCB3

El Certificado de Servidor PIF ccs.cecoban.org.mx.cer





Versión: 2.1




El Certificado de Autoridad Certificadora CECOBAN ac_cecoban.rexp.cer

Generar el archivo .P12 con el Certificado Digital recibido conforme a lo que se establece en el procedimiento de conversión indicado en el numeral 11.3.

8. Recepción de Certificado Digital.

El Titular del Certificado Digital realiza lo siguiente: 1. Recibe a través de la cuenta de correo [email protected] el archivo que contiene el

Certificado Digital

2. Genera en C:\\ una carpeta bajo el nombre de “Certificados”

3. Descarga de la dirección http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm lo siguiente:

El programa Convertidor “PKCS12” de acuerdo al Sistema Operativo que tenga instalado en su equipo PC, conforme al procedimiento descrito en los numerales 11.1 y 11.2.

El Certificado Raíz de la Agencia Certificadora Cecoban (CS_ACCCB3.cer)

El Certificado de Servidor PIF (ccs.cecoban.org.mx.cer )

El Certificado de Autoridad Certificadora CECOBAN (ac_cecoban.rexp.cer)

Notas:

a) Después de la emisión del Certificado Digital, si existiera cualquier cambio en la información proporcionada por el Titular o este no recordara la contraseña que capturo, implica invariablemente la revocación del Certificado vigente y se deberá realizar nuevamente el trámite para la emisión de un nuevo Certificado Digital.

b) El titular del Certificado Digital es el responsable de verificar la fecha de vencimiento. Ejemplo de cómo verificar la vigencia del Certificado Digital: De doble clic a su certificado para que muestre los siguientes datos: A quien pertenece el Certificado Digital. Agencia Certificadora que emitió el Certificado Digital. Periodo de Vigencia del Certificado Digital.




Versión: 2.1




c) Para solicitar una nueva emisión de Certificado Digital deberá tramitar la solicitud con una semana de anticipación a su vencimiento.

9. Descripción del Proceso de Generación de Requerimiento.

Es el proceso mediante el cual el solicitante ingresa sus datos personales a la aplicación Generador de Requerimientos con el objeto de obtener su firma electrónica avanzada (llave privada).

9.1 Instalación del Software de Requerimiento.

9.1.1 Antes de iniciar la instalación.

1. Contar con los requisitos técnicos de hardware y software instalados y configurados. 2. Contar con el programa de instalación del Generador de Requerimiento de Certificado Digital.

La instalación debe ser ejecutada por un administrador del equipo ó de red con permisos en:

Manipulación de servicios.

Acceso a registry (lectura y escritura)

Acceso a directorios para la creación de carpetas en “Archivos de programas”

Acceso para otorgar permisos sobre directorios dentro del equipo PC.

9.1.2 Instalación. 1. Descargue de la ruta http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm el Generador de

Requerimientos. Para una mejor localización del archivo, sugerimos que este se descargue en la ruta C:\\.

2. Ubique la ruta en donde guardo el archivo de requerimiento. 3. Seleccione el archivo SetupGenReq.exe y dé doble clic sobre él. 4. Aparecerá un asistente de instalación. De clic en “Siguiente>” para continuar con la instalación.

5. Acepte la Licencia de Acuerdo dando un clic en “Acepto el Acuerdo” y de clic en Siguiente, tal y como se muestra en la siguiente pantalla



Versión: 2.1




6. A continuación el instalador solicitará seleccionar la carpeta de instalación. Se recomienda no cambiar la carpeta ya que Windows la considera por default “C:\\Archivos de Programa\GenReq.” Pulse “Siguiente” para continuar con la instalación.

7. A continuación el instalador solicitará se indique el nombre del icono del menú principal. De clic en

“Siguiente” para continuar con la instalación.

8. El asistente preguntará si se requiere instalar el acceso directo en el escritorio de usuarios. De clic

en “Siguiente>” para continuar con la instalación.


Versión: 2.1




9. En este momento se visualiza una ventana con la información de las opciones seleccionadas. De

clic sobre el botón “Instalar” para aceptar los parámetros seleccionados.

10. El asistente iniciará la instalación.


Versión: 2.1




11. Finalmente se mostrará una ventana con la indicación de instalación completa, desactive la opción “Iniciar con el GenReq” y de clic sobre el botón “Fin”. En este momento el producto se ha instalado satisfactoriamente.

9.2 Ejecutando la Aplicación Generador de Requerimiento.

9.2.1 Consideraciones en la captura de los datos al generar el requerimiento

a) Al ingresar la información, el programa no reconoce signos de puntuación (punto, coma, etc.) acentos ni la letra ñ (deberá sustituirse por “n”).

b) En la generación de las contraseñas deben ser utilizadas letras, números y por lo menos un carácter especial (punto, coma, #, @, etc.).

c) Las contraseñas son personales. Estas deben ser resguardadas debido a que, en caso de pérdida de la contraseña u olvido no es posible recuperarla y en este caso es necesario la emisión de un nuevo certificado digital.

d) La contraseña de anulación se utiliza para revocar el certificado desde el portal de Cecoban en cualquier momento si así se desea.

e) La contraseña de acceso se utiliza para poder ingresar a las aplicaciones o firmarse electrónicamente.

9.2.2 Abriendo la aplicación Generador de Requerimiento.

Para ejecutar la aplicación busque el icono de la aplicación conforme a la configuración de la instalación se encuentra localizado en el escritorio o en el botón Inicio-Programas de Windows.


Versión: 2.1




Una vez localizado el icono de la aplicación de doble clic para iniciar la generación del archivo de requerimiento. Se mostrará la siguiente ventana con información de la aplicación.

Enseguida la aplicación mostrará un menú con dos opciones, la opción “Generar requerimiento” e “Importar requerimiento”

9.2.3 Generar Requerimiento.

Para crear un nuevo requerimiento, de clic sobre la opción “Generar requerimiento”:


Versión: 2.1




Enseguida aparecerá una ventana en donde solicita la ruta dónde se guardará el archivo de requerimiento. De clic en “...”

El sistema mostrará otra ventana para seleccionar la ruta en donde radicará el archivo de requerimiento.

Lo recomendable para una fácil localización de los archivos relacionados con su Certificado Digital, es crear una carpeta en C:\\ bajo el nombre de Certificados, tal y como se muestra al calce:

Capture un nombre con el cual identificará su archivo .Req y de clic en el botón “Guardar”


Versión: 2.1




El sistema regresará a la pantalla inicial del generador de Requerimiento, en donde mostrará la ruta donde guardo su archivo .Req, de clic en el botón “Aceptar”.

A continuación se mostrará una ventana con los campos necesarios para la creación del requerimiento, el texto que le antecede un punto indica que el campo es de captura obligatoria, en caso de que el texto no anteceda ningún punto el campo no es obligatorio, pero se recomienda registrar toda la información. Capture todos los datos y al finalizar de clic en el botón “Siguiente”

Nota: Los domicilios de los Usuarios que corresponden al Distrito Federal en el campo “Localidad”

deben registrar la Delegación correspondiente. Los campos “Organización Responsable” y “Organización” corresponden al nombre de la

Institución, el resto de la información a capturar a los datos personales del Usuario.


Versión: 2.1




El campo “Nombre del Titular” es obligatorio, al no capturar el nombre o agregar un punto (.) y dar clic en la leyenda Siguiente, el sistema hará una validación sobre el contenido del campo, al encontrarlo vacío o con un carácter inválido enviara el mensaje como se muestra en la siguiente pantalla:

En caso de que llene el campo con valores inválidos se mostrara la leyenda “El campo no es válido”:

Una vez que se capturen todos los campos con los valores correctos, presione la etiqueta “Siguiente” para continuar con el proceso de creación del requerimiento.


Versión: 2.1




En la siguiente pantalla que se muestra se debe capturar la siguiente información:

1. Clave de anulación 2. Contraseña de acceso

3. Ruta donde será almacenado el requerimiento junto con el archivo de llave pública.

Las contraseñas deben de estar compuestas por caracteres alfabéticos, numéricos y caracteres especiales con una longitud mínima de 5 y máxima de 30 caracteres, por lo que incorporamos un dispositivo grafico de validación, el cual le ayudará a verificar la correcta formación de la contraseña.

Cuando capture un carácter alfabético, automáticamente desaparecerá la leyenda “letras”, al capturar los caracteres numéricos de igual manera desaparecerá la leyenda “números” y al capturar un carácter especial desaparecerá la leyenda “caracteres esp.” Aun cuando la contraseña cumpla con los caracteres necesarios, al no cumplir con la longitud mínima el dispositivo permanecerá en amarillo, para cambiarlo a verde se deben digitar un mínimo de 5 caracteres.

2

3

1


Versión: 2.1




Etapas del dispositivo grafico de validación de contraseñas:

Rojo: Indica que no cumple con las características de una contraseña válida

Amarillo: Indica que no ha cumplido con la longitud requerida

Verde: Indica que es una contraseña válida

Al concluir la captura de los campos con datos validos de clic en la opción “Siguiente”, el sistema iniciará la validación de los datos capturados y de ser correctos generará el archivo de requerimiento

(.Req).

La contraseña “Clave de anulación” y “Confirmar clave de anulación” deben capturarse idénticamente, de no ser capturadas correctamente, el sistema enviará el siguiente mensaje:

Asimismo si la “Clave de acceso” y “Confirmar Clave de acceso” no se capturan de manera idéntica recibirá el siguiente mensaje de advertencia.

Al concluir la generación del archivo de Requerimiento, la aplicación muestra un resumen de los datos importantes que conforman el requerimiento, de clic en la opción finalizar.


Versión: 2.1




Los archivos generados en la ruta indicada se generan con las extensiones: .Req --- Archivo de requerimiento .Key --- Archivo que contiene la llave privada

Ambos archivos contendrán el mismo nombre que se indico en el inicio del proceso.

El archivo con extensión .Key debe guardarlo en un lugar seguro ya que contiene la llave privada así como la contraseña de su certificado. El archivo con extensión .Req es el que enviará al responsable de la Agencia Certificadora para la expedición de su Certificado Digital. Nota: El icono de dichos archivos podrá variar, dependiendo de la configuración que tenga cada equipo PC del Usuario.

10. Instalación de Certificados

10.1 Certificado de la Agencia Certificadora Cecoban.

1. Localice en la carpeta generada en la ruta C:\\Certificados la carpeta zipeada que contiene el

Certificado Digital de la Agencia Cecoban (CS_ACCCB3.CER).

Ruta en donde se localizan el archivo .Req y .Key


Versión: 2.1




2. De doble clic sobre la carpeta, en la cual se encuentra el Certificado de la Agencia Cecoban, de inmediato se mostrará la siguiente pantalla:

3. De doble clic en el certificado, inmediatamente se mostrará la siguiente pantalla:

4. De clic en el botón “Instalar Certificado”, de inmediato se mostrará la siguiente pantalla

5. De clic en “Siguiente” y el sistema mostrará la pantalla siguiente:


Versión: 2.1




6. Verifique que la opción “Seleccionar automáticamente el almacén de certificados en base al tipo de certificado” este habilitada.

7. De clic en el botón “Siguiente y de inmediato se mostrará la pantalla con la “Finalización del Asistente para la importación de Certificados”.

8. De clic en “Finalizar” y el sistema mostrará el siguiente mensaje confirmando que la importación se completó correctamente:

9. De clic en Aceptar para concluir la instalación e importación del Certificado Digital de la Agencia Cecoban.

10. El sistema regresará a la pantalla inicial del Certificado de la Agencia Cecoban, de clic en Aceptar para salir del mismo.


Versión: 2.1




10.2 Certificado Digital del Usuario

1. Localice la carpeta C:\\Certificados en donde guardo el Certificado Digital que le envió el

Operador de la Agencia Certificadora Cecoban y de doble clic sobre el mismo:

2. Se presentará la siguiente pantalla:


Versión: 2.1




3. De clic en “Instalar certificado” de inmediato se mostrará la siguiente pantalla, de un clic en Siguiente:

4. De clic en “Siguiente” y el sistema mostrará la pantalla Siguiente:

5. Verifique que la opción “Seleccionar automáticamente el almacén de certificados en base al tipo de certificado” este habilitada.



Versión: 2.1





8. De clic en Aceptar para concluir la instalación e importación del Certificado Digital del Usuario.

9. El sistema regresará a la pantalla inicial del Certificado Digital del Usuario, de clic en Aceptar para salir del mismo.

10.3 Certificado de Servidor PIF

1. Localice la carpeta C:\\Certificados en donde guardo el Certificado de Servidor PIF

(ccs.cecoban.org.mx.cer) y el cual descargó de la URL http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm y de doble clic sobre el mismo:

2. Se presentará la siguiente pantalla, de clic en el botón “Instalar Certificado”:



Versión: 2.1




3. Se mostrará la siguiente pantalla, de un clic en Siguiente:

4. De clic en “Siguiente” y el sistema mostrará la pantalla Siguiente:

5. Habilite la opción “Colocar todos los Certificados en el siguiente almacén”. Inmediatamente se habilitará el botón “Examinar”; de clic sobre el mismo:


Versión: 2.1




6. Recibirá la siguiente pantalla, seleccione la carpeta “Entidades emisoras de confianza”:

7. De clic en el botón “Aceptar” y el sistema enviará la siguiente pantalla confirmando el almacén en donde colocó el Certificado del Servidor PIF:



Versión: 2.1





10. De clic en Aceptar. El sistema regresará a la pantalla inicial del Certificado de Servidor PIF.

11. De clic nuevamente en el botón “Instalar certificado”. Recibirá la pantalla del “Asistente para la importación de Certificados”:


Versión: 2.1




12. De clic en “Siguiente” y el sistema mostrará la pantalla al calce:


14. Recibirá la siguiente pantalla, seleccione la carpeta “Entidades emisoras de cert. intermedias”:


Versión: 2.1




15. De clic en el botón “Aceptar” y el sistema enviará la siguiente pantalla confirmando el almacén en donde colocó el Certificado del Servidor PIF:



Versión: 2.1




17. De clic en “Finalizar” y el sistema mostrará un mensaje confirmando que la importación se completó correctamente:

18. De clic en el botón “Aceptar”. El sistema regresará a la pantalla inicial del Certificado de Servidor PIF.

19. De clic en el botón “Aceptar” para concluir el procedimiento.

10.4 Certificado de Autoridad Certificadora CECOBAN

1. Localice la carpeta C:\\Certificados en donde guardo el Certificado de Autoridad Certificadora CECOBAN (ac_cecoban.rexp.cer),el cual descargó de la URL http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm y de doble clic sobre el mismo:

2. Se presentará la siguiente pantalla, de clic en el botón “Instalar Certificado”:



Versión: 2.1




3. Se mostrará la siguiente pantalla, de un clic en el botón Siguiente:

4. El sistema mostrará una nueva pantalla:


Versión: 2.1





6. Recibirá la siguiente pantalla, seleccione la carpeta “Entidades emisoras de confianza”:

7. De clic en el botón “Aceptar” y el sistema enviará la siguiente pantalla confirmando el almacén en donde colocó el Certificado de Autoridad Certificadora CECOBAN:


Versión: 2.1




8. De clic en el botón “Siguiente y de inmediato se mostrará la pantalla con la “Finalización del

Asistente para la importación de Certificados”.


10. De clic en Aceptar. El sistema regresará a la pantalla inicial del Certificado de Autoridad

Certificadora CECOBAN (ac_cecoban.rexp.cer).


Versión: 2.1




11. De clic nuevamente en el botón “Instalar certificado”. Recibirá la pantalla del “Asistente para la importación de Certificados”:

12. De clic en “Siguiente” y el sistema mostrará la pantalla al calce:


Versión: 2.1





14. Recibirá la siguiente pantalla, seleccione la carpeta “Entidades emisoras de cert. intermedias”:

15. De clic en el botón “Aceptar” y el sistema enviará la siguiente pantalla confirmando el almacén en donde colocó el Certificado de Autoridad Certificadora CECOBAN:


Versión: 2.1




16. De clic en el botón “Siguiente y de inmediato se mostrará la pantalla con la “Finalización del

Asistente para la importación de Certificados”.

17. De clic en “Finalizar” y el sistema mostrará un mensaje confirmando que la importación se completó correctamente:

18. De clic en el botón “Aceptar”. El sistema regresará a la pantalla inicial del Certificado de Autoridad Certificadora CECOBAN.


Versión: 2.1




19. De clic en el botón “Aceptar” para concluir el procedimiento.

11. Conversión de Certificados

Para utilizar certificados digitales a través de un navegador de internet es necesario realizar un procedimiento de conversión y posteriormente su integración (importación) al navegador. Para realizar el proceso de conversión se utilizará el programa “Convertidor PKCS12”

Descargue de la dirección http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm el programa convertidor “PKCS12” y guárdelo en la ruta “C:\\Certificados.” para una mejor localización del archivo cuando vaya a utilizarlo.

11.1 Instalación del archivo Convertidor Sistema Operativo XP

1. Localice la carpeta zipeada con el nombre “PKCS12” que descargo y guardo anteriormente en

la ruta “C:\\Certificados”

2. De doble clic sobre la carpeta y de doble clic en el archivo ejecutable , inmediatamente recibirá una pantalla indicando el idioma en que se realizará la instalación

3. De clic en “Ejecutar":

4. Recibirá una pantalla indicando el idioma en que se realizará la instalación

5. De clic en Aceptar para continuar la instalación, el sistema enviará la pantalla con el Asistente de Instalación que se muestra a continuación:



Versión: 2.1




De clic en siguiente.

6. Para continuar con la instalación deberá autorizar el Acuerdo de Licencia, active la opción

“Acepto el Acuerdo” e inmediatamente de clic en “Siguiente”

7. Para poder continuar con la instalación, el sistema le solicitará una contraseña; esta contraseña le será proporcionada por el Ejecutivo de su Institución.

8. El sistema enviará una pantalla con información que es importante que considere para la instalación exitosa de la aplicación


Versión: 2.1




9. De clic en “Siguiente”, de inmediato recibirá una pantalla donde el sistema le preguntará donde desea instalar el programa, por default el sistema asigna la ruta C:\\Archivos de programa\ PKCS12.

10. De clic en siguiente, se mostrará la siguiente pantalla mediante la cual el sistema le preguntará

donde deben colocarse los accesos directos del programa.

11. De clic en siguiente, de inmediato recibirá la pantalla donde el sistema le preguntará que tareas adicionales deben realizarse, active las dos opciones conforme se muestra en la pantalla:


Versión: 2.1




12. De clic en siguiente, el sistema enviará una pantalla indicando que el programa está listo para

Instalarse.

13. De clic en Instalar, de inmediato el sistema mostrará la pantalla con el avance de instalación como se muestra en la siguiente pantalla:

14. El sistema nuevamente enviara una pantalla de Información, recordándole que es importante que se le otorguen permisos de escritura y lectura al Usuario que ejecutara la aplicación:


Versión: 2.1




15. Al concluir la instalación el sistema enviará la pantalla confirmando que la instalación se ha completado. De clic en “Finalizar”.

16. Al concluirse la instalación de manera satisfactoria, se deberá validar que en la carpeta System 32 que se ubica en la ruta C:\\Windows\system32 se encuentran instalados los archivos CryptoPKI.dll y diCrPKI.dll como al calce se muestra.

Si los archivos .dll no se encuentran instalados en la ruta C:\Archivos de programa\PKCS12, deberá copiarlos de la carpeta que se ubica en la ruta C:\\Windows\system32. Nota: Solo en caso de que la aplicación muestre algún error en su ejecución, el usuario deberá descargar de la página de Microsoft las siguientes aplicaciones de distribución libre:

Vcredist_x86

Microsoft Visual C++ 2008 Redistributable –x86 9.0.21022


Versión: 2.1




11.2 Instalación del archivo Convertidor Sistema Operativo Windows 7 y Windows Vista

1. Cree en C:\\ una carpeta bajo el nombre de PKCS12 para Windows 7 y Windows Vista.

2. Descargue de la liga http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm el archivo ejecutable PKCS12

Windows 7 y Windows Vista.

3. Localice la carpeta con el nombre PKCS12 en donde descargo el archivo ejecutable y de doble clic sobre la misma.

4. Se mostrará una carpeta zipeada y de doble clic sobre la misma. En esta encontrará el archivo ejecutable del PKCS12_SFX.ZIP:

5. De doble clic en el mismo y el sistema enviará la siguiente pantalla:

6. De clic sobre el botón Ejecutar y recibirá una nueva pantalla:



Versión: 2.1




7. Si desea puede cambiar la ruta destino que le asigna el sistema o cambiar a la ruta de su

preferencia. De clic en instalar, el sistema enviará la siguiente pantalla indicando el progreso de la instalación:

8. Al concluir la instalación el sistema mostrará la siguiente pantalla:

9. De clic en la opción “Este programa se instaló correctamente”. Verifique en la carpeta C:\\ PKCS12 para Windows 7 y Windows Vista que se encuentra una carpeta con el nombre PKCS12.

10. De doble clic en la misma y de inmediato se desplegará la siguiente información:


Versión: 2.1




11. Confirme que se encuentran instaladas las siguientes .dll, con la finalidad de confirmar la correcta instalación del archivo convertidor:

CryptoPKI.dll

diCrPKI.dll

libeay32.dll

libssl32.dll

Adicionalmente verifique se encuentran instalados los siguientes archivos ejecutables:

Openssl.exe

PKCS12Tool.exe

De clic sobre el archivo PKCS12Tool.exe con el botón derecho del mouse y seleccione la opción “Escritorio (crear acceso directo)”:


Versión: 2.1




A partir de este momento podrá utilizar su archivo de Conversión de Certificados Digitales conforme al procedimiento que se describe a continuación.

11.3 Proceso de Conversión

1. De clic sobre el archivo ejecutable “PKCS12” que se encuentra en el escritorio /o en el botón de

Inicio de Windows en la opción “Todos los programas”.

2. El sistema mostrara la siguiente ventana

3. De clic en la opción “Operaciones” del menú principal


Versión: 2.1




4. El menú desplegará la siguiente opción:

5. De clic en la opción “Generar PKCS12” y de inmediato se desplegará la pantalla para convertir a .P12 el Certificado Digital del Usuario:

6. En la opción “Certificado” se debe capturar la ruta donde se encuentra el certificado digital del Usuario (.cer) o si desea seleccionar la ruta, de clic en el botón que se encuentra a la derecha del recuadro.

7. En la opción “Llave Privada” capture la ruta donde se localiza la llave privada (.key) que corresponde al Certificado Digital, o si desea seleccionar la ruta, de clic en el botón que se encuentra a la derecha del recuadro.

8. En la opción “Contraseña de la llave privada” se debe capturar la contraseña de la llave privada que asignó cuando generó el .Req y confirmar dicha contraseña en el recuadro “Confirmación”

9. En la opción “Generar PKCS12” capture la ruta donde desea guardar el archivo .P12, o si desea seleccionar la ruta, de clic en el botón que se encuentra a la derecha del recuadro.

10. De estar seguro respecto a la información capturada, de clic en la opción “Generar” para iniciar el proceso de generación del PKCS#12, tal y como se muestra en la pantalla:


Versión: 2.1




La aplicación iniciará un proceso de validación de los datos capturados, lo cual podrá verificar en la barra de estado que se muestra en la parte inferior de la misma.

11. De tener alguna duda sobre los datos capturados, de clic en el botón Cancelar para cancelar la operación y capturar nuevamente la información, dando clic en la opción “Generar PKCS12” del

menú Operación o en el icono .

El sistema le enviará un mensaje preguntando si desea generar otro PKCS12, si cuenta con más Certificados Digitales de los cuales tiene que generar un .P12, de clic en SI y repita el mismo procedimiento.


Versión: 2.1




En caso contrario, de clic en NO para concluir el procedimiento. La aplicación queda a la espera de actividad, pudiendo dar clic en la opción “Salir” que se ubica en el menú Archivo o en el icono , en su si caso es su deseo generar otro .P12.

Mensajes de Advertencia Cuando hacen falta campos por capturar o seleccionar, y da clic en la opción “Generar”, el sistema enviará diferentes mensajes notificando que información hace falta:

Si no selecciona un Certificado Digital valido de Usuario, recibirá el mensaje:

Si el Certificado Digital no corresponde con la llave privada, el mensaje que recibirá será:

Si no selecciona la llave privada, entonces el sistema enviara el mensaje:

Si al capturar la contraseña de la llave privada, esta no es igual a la que confirmó, recibirá del sistema el siguiente mensaje:


Versión: 2.1




Si no ha capturado o seleccionado un nombre y ruta para guardar el .P12, el sistema le indicará:

11.4 Ejemplo de generación de un PKCS12

En la siguiente pantalla, puede visualizar una llave privada (.key) y un certificado digital (.cer) que aún no tiene generado un archivo con extensión .P12

La carpeta donde guardo el archivo PKCS12, se mostrará de la siguiente manera:

11.4.1 Importación del archivo .P12

En la ruta C:\\ Certificados donde guardo el archivo .P12, de doble clic al archivo mencionado:

Certificado Digital (.cer)

Llave Privada (.Key)


Versión: 2.1




1. Inmediatamente se mostrará el Asistente para importación de Certificados, de clic en siguiente:

2. La siguiente pantalla a mostrar le indicara en la ruta donde se ubica el archivo .p12, de clic en siguiente:

3. En la pantalla que se mostrará deberá realizar lo siguiente:

a. Escriba la contraseña del Usuario a quien le pertenece el Certificado Digital. b. De clic en la opción “Habilitar protección segura de claves privadas.


Versión: 2.1




4. Al concluir de clic en “Siguiente” y reciba la pantalla al calce:

La opción que debe estar habilitada es “Seleccionar automáticamente el almacén de certificados en base al tipo de certificado”

5. De clic en “Siguiente” para finalizar la importación del archivo .p12 y en la pantalla que envía la aplicación de clic en el botón “Finalizar” tal y como se muestra en la pantalla al calce:

6. Se mostrará la siguiente pantalla, seleccione la opción “Nivel de Seguridad”

a. .

b.. .


Versión: 2.1




7. Al recibir la siguiente pantalla seleccione la opción “Alto” y de clic en “Siguiente”

8. En la pantalla inmediata capture la siguiente información:

a. Nombre del Usuario a quién pertenece el Certificado b. Contraseña del Usuario y la cual corresponde a la que asigno cuando genero el archivo

de Requerimiento. c. Confirme la contraseña del Usuario

Nota: El campo “Contraseña para” pudiera mostrarse inhabilitado, de ser el caso, solo capture y confirme su contraseña.

a.

.

. b..

.

. c..

.

.


Versión: 2.1




9. De clic en el botón Finalizar y obtendrá la siguiente pantalla:

10. De clic en Aceptar y el sistema enviara un mensaje indicando que la importación se complemento correctamente.

Dar clic en Aceptar para finalizar.

Fin del proceso.

12. Instalación del OCX MP3

Para poder escuchar las alertas auditivas del sistema, es necesario instalar el componente OCX MP3 que proporcionará Cecoban, para tal efecto realice lo siguiente: 1. Descargue de la liga http://www.cecoban.org.mx/cecoban/PIF/archivosAC.htm el archivo

ejecutable OCX Mp3 y guárdelo en la ruta C:\\ para una mejor localización. 2. Ingrese a la carpeta donde se encuentra el archivo de instalación del OCX Mp3 como se muestra

en la siguiente figura:



Versión: 2.1




3. Dar doble clic en el archivo ocssetup.exe.

4. Se mostrará la siguiente pantalla, de clic en “Ejecutar”:

5. De inmediato aparecerá la siguiente pantalla:

6. De clic en el botón “Next” y de inmediato se desplegará la siguiente pantalla:


Versión: 2.1




7. De clic en el botón “Next” y de inmediato se desplegará la siguiente pantalla:

8. De clic en el botón “Install” y de inmediato se muestra la siguiente pantalla con el avance de la

instalación.

9. Al terminar la instalación, el sistema enviará el siguiente mensaje indicando que la instalación se

realizó con éxito. De clic en “Aceptar”


Versión: 2.1




10. De inmediato recibirá la siguiente pantalla, de clic en “Finísh”

11. Verifique que aparezca el icono “OCXMP3” como se muestra en la siguiente figura

Termina Procedimiento


Versión: 2.1




13. Configuración de ActiveX.

La configuración de los “ActiveX” se debe realizar con base a la versión del Internet Explorer que tengan instalado en su equipo PC, para esto deberá realizar lo siguiente:

Abra una sesión de Internet Explorer y de clic en menú Herramientas:

De clic en “Opciones de Internet” y se mostrará la siguiente pantalla:

De clic en la pestaña “Seguridad”

De clic sobre el icono “Sitios de Confianza”, éste se mostrará resaltado; de clic en el botón “Nivel Personalizado”.


Versión: 2.1




Inmediatamente se mostrará la siguiente pantalla.

Localice las opciones de “ActiveX” desplazando el cursor y verifique que se encuentran habilitadas como “Activar” las opciones al calce detallas:


Versión: 2.1




ActiveX para Internet Explorer 6.0

Secuencia de comando de ActiveX Controles y complementos de ActiveX

Activar la secuencia de comandos de los controles de ActiveX marcados como seguros - ACTIVAR

Descargar los controles firmados para ActiveX - ACTIVAR Descargar los controles NO firmados para ActiveX-PEDIR DATOS Ejecutar controles y complementos de ActiveX- ACTIVAR Iniciar y activar la secuencia de comandos de los controles de ActiveX no marcados como seguros-

ACTIVAR Pedir intervención del Usuario automática para controles ActiveX- ACTIVAR

ActiveX para Internet Explorer 7.0

Controles y complemento de ActiveX

Comportamiento de binarios y de scripts - HABILITAR Descargar los controles ActiveX firmados- PREGUNTAR Descargar los controles ActiveX sin firmar - HABILITAR Ejecutar controles y complementos de ActiveX- HABILITAR Generar scripts de los controles ActiveX marcados como seguros - HABILITAR Inicializar y generar scripts de los controles ActiveX NO marcados como seguros - HABILITAR Permitir que todos los controles ActiveX no usados anteriormente - HABILITAR Preguntar automáticamente si se debe usar un control ActiveX - DESHABILITAR

ActiveX para Internet Explorer 8.0 Controles y complemento de ActiveX

Comportamiento de binarios y de scripts - HABILITAR Descargar los controles ActiveX NO firmados - HABILITAR Descargar los controles ActiveX firmados- PREGUNTAR Ejecutar controles y complementos de ActiveX- HABILITAR Generar scripts de los controles ActiveX marcados como seguros para scripts - HABILITAR Inicializar y generar scripts de los controles ActiveX NO marcados como seguros para scripts -

HABILITAR Pedir intervención del usuario automática para controles ActiveX - DESHABILITAR Permitir que sólo los dominios aprobados utilicen ActiveX sin preguntar – DESHABILITAR Permitir que todos los controladores ActiveX no usados anteriormente se ejecuten sin preguntar -

HABILITAR

14. Requerimientos Técnicos del equipo PC donde se operará la aplicación del PIF.

Hardware.

Equipo PC con procesador INTEL, Pentium IV o equivalente.

Sistema Operativo Windows XP SP3, Windows Vista y Windows 7

Memoria 1 Gb en RAM

Navegador web MS Internet Explorer 6.0 SP1 con intensidad de cifrado, Internet Explorer 7.0 y 8.0.


Versión: 2.1




Conectividad Tarjeta Ethernet a 100 Mbps

Almacenamiento de disco duro con al menos 10 GB espacio libre de almacenamiento Software.

Microsoft .Net Framework 2.0 Otros.

Permitir ejecución de controles ActiveX

Permitir ejecución de JavaScript

Instalar registro ActiveX para reproducción de alertas auditivas, considerando seguir el mismo procedimiento de instalación para las actualizaciones de este componente del sistema.

Permisos de administrador en el equipo de computo para configuración inicial

La dirección IP del equipo de cómputo debe ser: nateada o individual y debe ser IP Fija, la conexión será por medio de HTTPS utilizando los enlaces ya existentes entre el Banco y Cecoban a través de la Infraestructura de Telecomunicaciones de Cecoban.

Instalar por única ocasión el archivo ejecutable PKCS12.3.0 para la conversión de la llave pública y privada a formato PKCS12, de acuerdo al Sistema Operativo que se tenga instalado en el equipo PC.


Versión: 2.1




ANEXOS:

Anexo 1. Solicitud de Emisión de Certificado Digital

SOLICITUD DE EMISIÓN DE CERTIFICADO DIGITAL

SERVICIO SOLICITADO FECHA

EMISIÓN DE CERTIFICADO DIGITAL Día Mes Año

Nombre del archivo que contiene el Requerimiento de Certificado Digital :

DATOS DE LA INSTITUCION

NOMBRE.

DOMICILIO (Calle y Número.)

COLONIA.

DELEGACIÓN O MUNICIPIO.

C.P.

CIUDAD Y ESTADO.

TELEFONO.

CORREO ELECTRÓNICO.

DATOS DEL USUARIO AUTORIZADO

NOMBRE COMPLETO.

RFC.

AREA.

PUESTO.

DOMICILIO: (Calle y Número).

COLONIA

DELEGACIÓN O MUNICIPIO.

C.P.

CIUDAD Y ESTADO

TELEFONO PARTICULAR

CORREO ELECTRONICO

SERVICIO(S) PARA EL QUE SE SOLICITA EL CERTIFICADO DIGITAL

AUTORIZACIÓN DEL RESPONSABLE DE LA EMPRESA

Nombre y firma del funcionario facultado Firma

El Titular manifiesta bajo protesta de decir verdad que todos y cada uno de los datos personales proporcionados en esta solicitud son verdaderos, así como su conformidad respecto a las condiciones de operación y límites de responsabilidad de la Autoridad Certificadora Cecoban S.A. de C.V., y hacerse personalmente responsable del uso de su firma electrónica.

CONFORMIDAD DEL TITULAR ___________________________________

NOMBRE Y FIRMA AUTOGRAFA DEL TITULAR ____________________________________________________________________________________________________________________________________

Para Uso Exclusivo de Cecoban, S.A. de C.V.

Servicio Otorgado Número de Serie del Certificado Digital FECHA

EMISIÓN DE CERTIFICADO DIGITAL Día Mes Año

Identificación Tipo de Identificación Número de Identificación

AUTORIDAD REGISTRADORA

Nombre Firma

Aviso de Privacidad

El Usuario manifiesta que los datos personales proporcionados voluntariamente por él, al momento de llenar el archivo de requerimiento y la solicitud de emisión de certificado digital, fueron utilizados para fines de identificación y de expedición de su Certificado Digital y que los mismos no serán transferidos a terceros. Para mayor información acerca del tratamiento y de los derechos que puede hacer valer, el Usuario puede acceder al Aviso de Privacidad a través de nuestro Sitio web: http://www.cecoban.org.mx/cecoban/privacidad.html

http://www.cecoban.org.mx/cecoban/privacidad.html


Versión: 2.1




Anexo 2. Carta Autorización de Solicitud de emisión de Certificado Digital

(HOJA MEMBRETADA DE LA INSTITUCIÓN)

México, D.F. a __ de ______ del 2011 LIC. JUAN PABLO RAMÍREZ GUTIÉRREZ GERENTE OPERACIONES Y SERVICIOS En mi calidad de <Director de Área> de <Nombre de la Institución>, por este medio autorizó la Emisión de Certificado(s) Digital(es) para la(s) persona(s) que se enlista(n) a continuación quien(es) se encuentra(n) laborando actualmente en dicha Institución.

Nombre Puesto Área 1. 2. 3. 4. 5.

El(os) certificado(s) será(n) utilizado(s) para el(os) servicio(s) de <Nombre del(os) Servicio(s)>

<Firma>

<Nombre Completo del Director de Área > <Puesto>

Documents

Guía de Soporte para el Usuario - cecoban.org.mx€¦ · Prevención Interbancaria de Fondos Versión: 2.1 Guía de Soporte para el ... Se actualiza la Solicitud de ... Requerimientos