Certificados FNMT clase 2CA

[delmod]

Creo recordar que lo hice así. De todas formas no pierdo nada de volver a hacerlo. Aún y así me extraña que Safari no me de opción a elegir el certificado que deseo utilizar. ¿A vosotros os da esa opción? ¿Si no es así cómo elegis el certificado?

[Litius]

En Acceso a llaves, cada certificado lleva asociada una clave.
Allí puedes indicarle el "Control de acceso". Con ello puedes conseguir que un certificado esté operativo por delante de otros.
Yo he conseguido entrar (y usar el certificado) en la página de la AEAT tanto para operar como yo o como mi mujer jugando con el control de acceso de las claves de los dos certificados.

Lo que sí que no he visto hacer a Safari es lo que hace el IE de windows o hacía el Netscape antaño de abrirte una ventana con la lista de certificados disponibles para que tú elijas el que corresponda.
En este sentido, Safari tiene que mejorar. O está pensado exclusivamente para personas con un usuario que tiene un único certificado.

[delmod]

Gracias admin, gracias Litius. He intentado ya alguna combinación alterando el control de acceso, pero sin éxito. Mañana (estas cosas hay que hacerlas con todo el día por delante), sacaré de las llaves la llave y el certificado de .Mac. Vamos a ver que certificado coge entonces. De todas formas es ya una cuestión de orgullo. Tengo Firefox montado para estos menesteres sin ningún problema.

[admin]

Creo recordar que lo hice así. De todas formas no pierdo nada de volver a hacerlo. Aún y así me extraña que Safari no me de opción a elegir el certificado que deseo utilizar. ¿A vosotros os da esa opción? ¿Si no es así cómo elegis el certificado?

Que en el mac el concepto de certificados no está asociada a una sola aplicación.
El responsable de los accesos y certificados es Acceso a Llaves, para todas las aplicaciones, Safari incluido y también muchos programas que no son de Apple, como Transmit y muchos más.

[delmod]

LO CONSEGUI. No se si las formas son muy ortodoxas pero al final he conseguido que funcione. He eliminado la clave y el certificado de .Mac. He exportado al escritorio la clave, el certificado raiz y el certificado FNMT. He reiniciado el ordenador. He importado por este orden a las llaves, primero el certificado raiz sobre las X509Anchors, después el certificado y finalmente la clave. He salido del programa y ¡¡¡VOILA!!!, Mail reconoce el certificado y Safari también. Posteriormente he entrado en .Mac con el usuario y contraseña y le he pedido que guarde las contraseñas. Todo sigue funcionando bien. No se si la solución es recomendable pero ha funcionado. GRACIAS por vuestro interés.

[ferri]

Pues a mí siempre me sale el mismo pop-up: "Safari no puede verificar la identidad del sitio "apuc.cert.fnmt.es", aunque marque la opción "Confiar siempre..."
A continuación, error de Safari:
Safari no puede abrir la página “https://apuc.cert.fnmt.es/appsUsuario/comprobacion/ChequearCert”. Se ha producido el siguiente error: “client certificate rejected” (NSURLErrorDomain:-1205)
En cambio, con Firefox:
"Su certificado acaba de ser verificado. Esta usted en disposición de un Certificado Digital Valido y no Revocado.
Con este Certificado usted deberá de poder acreditarse correctamente ante los Servicios ofrecidos por entidades relacionadas con la Fabrica Nacional de Moneda y Timbre."....

Alguna sugerencia ?
Gracias

[delmod]

Cuando intentas acceder a una página que requiere el certificado con Safari, ¿te lo acepta o te da también error?

[delmod]

Y Mail, ¿te reconoce el certificado?

[ferri]

Delmod, el problema sólo lo tengo con Safari. Mail me permite enviar correo firmado digitalmente

[delmod]

Cuando intentas acceder a una página que requiere certificado. ¿Qué te dice?. Yo para probar utilizo la de correos http://www.correos.es e intento mandar un burofax, allí me solicita si lo quiero mandar con un certificado. Prueba y dime que resultado te da.