Validación de firmas digitales con certificados FNMT en documentos PDF con Adobe Acrobat

Cuando se utilizan los certificados da FNMT para la firma de actas o documentos puede suceder que al abrir el documento PDF aparezca el siguiente mensaje: “Hay al menos una firma que requiere validación”, como en la siguiente pantalla:

Esto es debido a que no está correctamente configurada la validación de la firma en el  Adobe Acrobat Reader o Pro. Algo que podemos solucionar con una sencilla modificación en las preferencias del programa. Esta configuración es distinta segundo la versión que tengamos instalada, por lo que debe averiguar su versión (en “Ayuda” - “Acerca de…”) y utilizar el apartado adecuado a ella.

Configuración de la validación de la firma para las versiones 9 y X.

Una vez dentro del Adobe Acrobat, seleccionar, en el menú principal, Edición > Preferencias y aparecerá la siguiente pantalla:

Seleccione: “Seguridad”. Marque la opción “Verificar firmas al abrir el documento”.
Pulse el botón “Preferencias avanzadas…” y compruebe que están activadas todas las opciones que aparecen en las pantallas de las distintas pestañas:

Una vez configuradas todas las opciones en las distintas pestañas, sobre todo en la última “Integración de Windows”, se pulsa el botón “Aceptar” y se cierra Adobe Acrobat quedando configurada la validación de firmas.

Si vamos a la Secretaría Virtual y abrimos una de las actas ya firmadas o abrimos un documento almacenado en el ordenador, ahora aparecerán las firmas como válidas, tal y como se muestra en la siguiente pantalla.

Configuración de la validación de la firma para la versión XI.

Una vez dentro del Adobe Acrobat, seleccionar, en el menú principal, Edición > Preferencias y aparecerá la siguiente pantalla:

Seleccione: “Firmas”. En el apartado “Verificación”, pulse el botón “Más…” y compruebe que están activadas las opciones destacadas que aparecen en la pantalla siguiente:

Unha vez configuradas todas as opcións nesta pestana, prémese o botón “Aceptar” e péchase Adobe Acrobat quedando configurada a validación de sinaturas.

Si vamos a la Secretaría Virtual y abrimos una de las actas ya firmadas o abrimos un documento almacenado en el ordenador, ahora aparecerán las firmas como válidas, tal como se muestra en la siguiente pantalla.

Instalación del certificado Raíz de la FNMT

Si una vez efectuados los cambios siguen apareciendo firmas como no válidas quiere decir que el equipo no tiene instalados los certificados raíz AP de la FNMT que se instalan en los equipos cuando solicitan los certificados. Para su nstalación se procede de la siguiente manera:

Instalación automática del software. Configurador FNMT-RCM 

(https://www.cert.fnmt.es/content/pages_std/software/configurador_fnmt_v30.exe)
Para instalar este software es necesario tener permisos de administrador. Al instalarlo se realizan las siguientes tareas:

• Instala todos los certificados de las CA raíces e intermedias
• Instala la librería Capicom
• Realiza modificaciones en el registro de Windows para configurar las opcións de seguridad de su navegador

Instalación en equipos de dominios UDC sin privilegios de administración:

Para los equipos de las unidades de gestión administrativas integrados en distintos dominios de la UDC y que no tienen privilegios de administración está dispuesto el ejecutable del configurador de la FNMT en la dirección: \\mercurio\certificadosFNMT\configurador_fnmt.exe

En los PC de los usuarios se va a: "Inico" > "Ejecutar" >, y se introduce la ruta:
"\\mercurio\certificadosFNMT\configurador_fnmt.exe"
Pulsar en "Aceptar", y con esto el ejecutable adquiere permiso de administrador y se instala directamente.