Firmar con el Certificado digital local

Si ya tiene un certificado digital propio (el que emite un colegio profesional a sus miembros es el caso más habitual; en Portugal, el de la Ordem dos Advogados), puede firmar con él en AssinaJá. En la aplicación, este método se llama Certificado digital local.

Quien decide el método es quien le envía el documento. Si la zona donde tiene que firmar indica Certificado digital local, este es el camino; si indica CMD, consulte Firma cualificada con CMD.

Antes de empezar

Necesita tres cosas, todas en el mismo ordenador:

El certificado. Puede estar instalado en Windows (es lo que el manual de la Ordem indica hacer con el .p12), en un archivo .p12 o .pfx, o en una tarjeta conectada al ordenador.
AssinaJá Certificados: la aplicación en el ordenador y la extensión en su navegador. Consulte Instalar AssinaJá Certificados.
Un ordenador con Windows, macOS o Linux. En el móvil, este método no funciona. En Linux, solo con el certificado en un archivo .p12 o .pfx; en Mac, el certificado también puede estar en el Llavero.

Firmar

El asistente tiene cuatro pasos: Certificado, Confirmación, Procesamiento y Finalización.

1. Certificado

Elija el certificado con el que va a firmar. La lista muestra los certificados instalados en este ordenador, incluidos los de las tarjetas conectadas.

En Certificados disponibles, cada certificado muestra el titular, Emitido por y Válido hasta el. El que se emitió para el correo electrónico de la invitación aparece primero, con la indicación Emitido para ese correo.

Si el certificado está en un archivo, pulse Abrir archivo del disco:

La aplicación AssinaJá abre el archivo y pide la contraseña en su propia ventana: la contraseña nunca pasa por esta página.

Un certificado que no sirve para esta firma aparece en la lista, pero no se puede elegir. Debajo, indica por qué:

Aviso	Qué significa
«Caducó el …»	Fuera de su periodo de validez: renuévelo con la entidad emisora.
«No entra en vigor hasta el …»	Todavía no es válido.
«Usa un tipo de clave que aún no se admite (solo RSA).»	Solo se aceptan certificados RSA.
«Este certificado no permite firmar documentos: elija el certificado de firma.»	Es un certificado de autenticación. El Cartão de Cidadão portugués, por ejemplo, tiene los dos.
«Emitido para otro correo electrónico: este documento es para …»	El certificado pertenece a otra persona o a otro correo electrónico.
«No se ha podido leer este certificado.»	Elija otro.
:::

Si la lista está vacía:

No hemos encontrado certificados instalados en este ordenador. Si tiene el certificado en un archivo .p12 o .pfx, ábralo desde el disco.

2. Confirmación

Confirme el certificado con el que va a firmar. El resumen muestra Titular, Emisor, Correo electrónico, N.º de identificación (si el certificado lo tiene), Validez, Documento y Nivel de firma: Avanzada (AES).

Al hacer clic en «Firmar», la aplicación AssinaJá muestra una ventana con este certificado y el nombre del documento, y le pide la contraseña o el PIN. Una vez firmado, no se puede deshacer.

Pulse Firmar, o Elegir otro para volver al paso 1.

3. Procesamiento

La página muestra Firmando con su certificado y espera:

Confirme la firma en la ventana de la aplicación AssinaJá y, si se le pide, introduzca la contraseña del archivo o el PIN de la tarjeta. No cierre esta página.

La ventana de la aplicación se llama Assinar com o seu certificado («Firmar con su certificado»; la aplicación muestra sus ventanas en portugués). Muestra la dirección que pide la firma, el documento, el certificado y el emisor. Revíselo y pulse Assinar (Firmar). Si el certificado está en una tarjeta, «A seguir, o sistema pode pedir o PIN do cartão.» («A continuación, el sistema puede pedirle el PIN de la tarjeta.»)

4. Finalización

La firma queda registrada. En el historial del documento aparece como:

{nombre} ({email}) ha firmado el documento con certificado digital local (firma electrónica avanzada).

Qué comprueba AssinaJá

La clave de su certificado nunca sale de su ordenador; consulte Por qué es necesaria. El servidor aplica la firma a su propio ejemplar del documento y, antes de aceptarla, comprueba el certificado:

La entidad emisora está reconocida. AssinaJá mantiene una lista de entidades de certificación de confianza, elaborada a partir de la Lista de Confianza portuguesa. Un certificado de una entidad que no está en la lista se rechaza.
El certificado no está revocado. Si el servicio de la entidad emisora no responde, la firma se rechaza, en lugar de aceptarse a ciegas.
Es un certificado de firma, válido en la fecha y con clave RSA.
Es suyo. Si el certificado incluye un correo electrónico distinto del de la invitación, se rechaza. Si incluye un número de documento de identidad, el destinatario tiene un número registrado y los dos son distintos, también se rechaza. Si no incluye ninguno de los dos, se acepta, y el titular queda registrado en las evidencias.

Mensajes que puede ver

Durante la firma:

Mensaje	Qué hacer
«La contraseña del archivo es incorrecta. Vuelva a abrir el archivo y use la contraseña que recibió con el certificado.»	Vuelva a abrir el archivo. La ventana de la contraseña indica cuántos intentos le quedan.
«Este certificado no tiene la clave privada en este ordenador. Abra el archivo .p12/.pfx completo o elija el certificado instalado con la clave.»	El certificado se instaló sin la clave. Use el archivo `.p12`/`.pfx` original.
«La aplicación AssinaJá no ha podido firmar: se ha retirado la tarjeta, el PIN está bloqueado o ha fallado el certificado. Compruebe la tarjeta o el certificado e inténtelo de nuevo.»	Compruebe la tarjeta y el PIN.
«La ventana de la aplicación AssinaJá ha estado 2 minutos sin respuesta. Inténtelo de nuevo y confirme la firma en esa ventana.»	Inténtelo de nuevo y responda a la ventana de la aplicación cuando se abra.
«Otro firmante está completando una firma en este documento. Inténtelo de nuevo dentro de unos minutos.»	Espere e inténtelo otra vez.
«La conexión con la aplicación AssinaJá se ha restablecido. Vuelva a elegir el certificado.»	Vuelva al paso 1.

Cuando el servidor rechaza el certificado:

Mensaje	Qué hacer
«El certificado no lo ha emitido una entidad reconocida por AssinaJá. Elija un certificado emitido por una autoridad de certificación reconocida.»	Use otro certificado, o pida a quien le envió el documento otro método.
«La entidad emisora ha revocado el certificado. Elija otro certificado o solicite uno nuevo a la entidad emisora.»	El certificado se ha anulado.
«No se ha podido comprobar si el certificado está revocado. Inténtelo más tarde.»	El servicio de la entidad emisora no ha respondido.
«El certificado pertenece a una dirección de correo electrónico distinta de la invitada a firmar. Elija el certificado emitido para el correo electrónico de la invitación.»	Si su certificado se emitió para otro correo electrónico, pida a quien le envió el documento que lo envíe a ese correo.
«El número de documento del certificado no coincide con el del firmante invitado. Elija el certificado emitido a su nombre.»	Lo mismo, para el número de identificación.
«El método elegido no corresponde al tipo de firma solicitado para esta zona.»	Hable con quien le envió el documento.

Si el asistente no encuentra la extensión o la aplicación, indica cuál de las dos falta y muestra Instalar la aplicación AssinaJá. Consulte Si no funciona.

Qué vale esta firma

Es una firma electrónica avanzada (AES), con verificación de identidad Sustancial. Es siempre avanzada, aunque su certificado sea cualificado o esté en una tarjeta.

El motivo es el mismo que da la propia Ordem sobre su certificado: la clave está en un archivo que el titular puede volver a descargar, no en un dispositivo cualificado bajo su control exclusivo. Si necesita una firma equivalente a la manuscrita, use la Chave Móvel Digital.

En el móvil

En el móvil o la tableta, el asistente indica:

No es posible firmar con certificado digital en este dispositivo

La firma con certificado digital local requiere la aplicación AssinaJá en un ordenador (Windows, macOS o Linux). Abra este documento en el ordenador donde tiene el certificado.

Si el documento también le permite usar la Chave Móvel Digital, aparece Firmar con la Chave Móvel Digital.