Banco de la República Bogotá D. C., Colombia Dirección General
Contents
1. 02 55 5 fal 22 09 2013 Opci n 2 Ir a Inicio gt Todos los programas gt Entrust Entelligence gt Inscripci n el ID Digital de Entrust Bl Videos 22 06 002 D 19 07 2 Reproductor de Windows Media 05 08 2 A Visor de XPS 19 07 2 Windows DVD Maker 1 eee 24 04 2 Windows Media Center dme 01000 21 03 2 El Windows Update Documentos 09 01 2 Wireshark 02 01 2 1 Accesorios Im genes 02 0172 J Adobe XA 1 Catalyst Control Center ao nn di CCleaner P 0201 2 CertiToo Equipo 27 07 2 dy Check Point SmartConsole R75 40VS 02 01 2 d Entrust Panel de control 02 01 2 b Wt sei n t Dispositivos e impresoras 18 07 2 FS Enviar certificados por correo electr 18 07 2 c Explorador de certificados de Entrust Programas predeterminados 18 07 2 amp Inscripci n en el ID digital de Entrust 18 07 2 e Recuperaci n del ID digital de Entru Avuda v sonorte t cnico 2 Lo ERGOFICINA 1 FileZilla Server i FortiExplorer 28 08 2 Li Google Chrome 27 08 2 18 09 2 4 Atr s Pin pfbak 02 11 2 Buscar programa 2013 10 15 a m Una vez seleccionada esta opci n se abrir la siguiente ventana Seleccionar siguiente Welcome to the Enroll for Entrust Digital ID Wizard An Entrust digital ID may enable you to encrypt digitally sign and authenticate file e mail Web and Virtual Private Network VPN transactions Your administrator will de2. A continuaci n se debe ingresar el c digo de autorizaci n y n mero de referencia provistos por el Banco de la Rep blica y dar clic en Siguiente j Enroll for Entrust Digital ID Wizard Specify your activation codes The wizard needs to know your activation codes so that enroll for an Entrust digital ID that ix right for you Enter pour reference number and authorization code Reference number Authorization cade four administrator should have provided these values ta you for example reference number 9148010 and authorization code CH TJ BV OR El sistema detectara que el Token est conectado en el PC Seleccionar Siguiente Enroll for Entrust Digital ID Wizar Specify a smart card The wizard needs to know which smart card it should use to store your Entrust digital ID Choose a smart card from the following list Vi of the smart card names in this list should match the smart card you wish to use F not please insert smart card Seleccionar Siguiente 8 Enroll for Entrust Digital ID Confirm Entrust Digital ID Enrollment Entrust is now ready to enroll for your Entrust digital ID Click the Next button to enroll for your Entrust digital ID d Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wi
3. Personal Informati 7 KB RE Escritorio Es P12 Firma 8600052167 pfx 12 11 2013 06 16 Personal Informati 7 KB E Sitios recientes d config F V deos Bibliotecas Procedemos a usar el Software Portecle Portecle es un sofware libre el cual puede ser descargado de Internet Para abrir el sofware hacemos doble click en portecle jar seg n se muestra continuaci n D portecle 1 7 ar Nueva carpeta Mombre Fecha de modifica beprov jar 11 01 2010 06 22 E LICENSE bcprov txt 17 01 2011 08 02 LICENSE txt 24 03 2010 01 34 a E NEWS txt 23 01 2011 12 47 portecle desktop 27 04 2010 12 07 a ET portecle ico 01 06 2009 11 26 Fy portecle Jar 23 01 2011 01 04 a Ilii pestecie p Tipo Executable Jar File README t Tama o 424 KB Fecha de modificaci n 23 01 2011 01 04 p m Tipo Tame Executable Jar File 1 Archivo TAT Archivo TAT Archivo TXT Archivo DESKTOP Icono Executable Jar File Imagen PNG Archivo TXT File Tools Examine No keystore loaded 3 New Keystore 3 Open Keystore File Ctrl O 3 Open CA Certs Keystore Ctri Y Last Modified lt Q 1 8600052167 12 lt Q 2 Vigente Certicamara p12 4 3 GenericoPruebas jks lt 4 4SB EntidadPruebas 1 jks Exit Create a new keystore De las alternativas presentadas debe escoger tipo JKS New Keystore Type Select the type
4. Banco de la Rep blica Bogot D C Colombia Direcci n General de Tecnolog a Departamento de Seguridad Inform tica DSI GI 97 Manual para la generaci n y transformaci n de credenciales emitidas por la CA BANREP Agosto de 2014 Versi n 1 CONTENIDO INTRODUCCION 3 LE AUDIENCIA MERERI 3 1 2 JAECANCE E E EE T AE EE E AE EE E R E A E ER 3 CONSIDERACIONES ESPECIALES azur aes a e 4 GENERACI N DE CREDENCIALES PARA EL SUSCRIPTOR sssssccccccccsssssscccccccccssssssccccccccccssssceeccceeees 5 3 1 PROCEDIMIENTO PARA INICIALIZAR EL TOKEN eceeeeee eee eher ese sse sse esee sesso eene 5 3 1 2 CREACI N CERTIFICADO DIGITAL DEL 595 1 1 4 9 3 1 3 RECUPERACI N DE CERTIFICADO DIGITAL PARA SUSCRIPTORES 17 GENERACI N DE CREDENCIALES PARA PROCESOS AUTOMATICOS Y B2B BUSINESS TO BUSINESS 24 CERTIFICADOS BUSINESS TO BUSINESS B2B assist boe o load bd 27 CERTIFICADOS PARA AUTOMATIZACI N DE OPERACIONES CRIPTOGR FICAS 1 eese esee esse 28 TRANSFORMA
5. P7B Incluir todos los certificados en la ruta de acceso de certificaci n si es posible Intercambio de informaci n personal PKCS 12 PFX Incluir todos los certificados en la ruta de acceso de certificaci n si es posible Eliminar la dave privada si la exportaci n es correcta Exportar todas las propiedades extendidas Almac n de certificados en serie de Microsoft 55T M s informaci n acerca de los formatos de archivo de certificado Se procede a establecer la contrase a del nuevo archivo PKCS 12 para realizar operaciones de firma Es importante que esta contrase a cumpla con caracter sticas minimas de composici n tales como n mero de caracteres mayusculas minusculas numeros y caracteres especiales Asistente para exportaci n de certificados Contrase a Para mantener la seguridad debe proteger la dave privada por medio de una contrase a Escriba y confirme una contrase a Contrase a Escribir y confirmar contrase a obligatorio Proceder a establecer un nombre al archivo Archivo que se va a exportar Especifique el nombre del archivo que desea exportar Nombre de archivo a Especifique el nombre del archivo que desea exportar Nombre de archivo C ca banrep Profiles P 12 Banrep P 12 Firma 8600052167 pfx Pulsamos Finalizar para terminar el proceso de exportaci n Asistente para exportaci n de certificados um esn Finalizaci n del Asistente p
6. de certificados Este asistente le ayuda a copiar certificados listas de certificados de confianza y listas de revocaciones de certificados desde un almac n de certificados a su disco Un certificado que se emite por una entidad de certificaci n es una confirmaci n de su identidad y contiene informaci n que se usa para proteger datos o para establecer conexiones de red seguras Un almac n de certificados es el rea del sistema donde se guardan los certificados Haga dic en Siguiente para continuar 99 Asistente para exportaci n de certificados o a Exportar la clave privada Puede elegir la exportaci n de la clave privada con el certificado Las daves privadas se protegen con contrase as Si desea exportar la dave privada con el certificado debe escribir una contraseria en una p gina posterior Desea exportar la dave privada con el certificado Exportar la dave privada No exportar la dave privada informaci n acerca de la exportaci n de claves privadas Se debe seleccionar las opciones mostradas a continuaci n Asistente para exportaci n de certificados Formato de archivo de exportaci n Los certificados pueden ser exportados en diversos formatos de archivo Seleccione el formato que desea usar DER binario codificado X 509 CER X 509 codificado base 64 CER Est ndar de sintaxis de cifrado de mensajes certificados PECS 7
7. digital ID may now be used to encrypt digitally sign and or authenticate transactions Your administrator has configured the specific functionality of your Entrust digital ID To close this wizard Finish Nota Si la creaci n del certificado no termino correctamente debe verificar que se encuentra en l nea a trav s de WSEBRA si el problema continua debe contactar a Soporte Inform tico del Banco de la Rep blica A continuaci n debe verificar la creaci n del Profile abriendo el cliente Safenet Authentication Client en la ventana principal Parte Izquierda se ve la informaci n del nombre de nuestro Token S SafeNet Authentication Client Tools 7 Safe SafeNet Authentication Client Rename Token 1070945805 cramirra 00 0 1000 01 Aladdin Token JC 0 96969696 Change Token Password Unlock Token E Disconnect SafeNet eToken Virtual www safenet inc com Seleccionar la NM Se deben observar el par de certificados almacenados para operaciones de firma y cifrado 5 m SafeNet Authentication Client Tools 7777 mm Safe SafeNet Authentication Client SafeNet Authentication Client 5 e E 47 Tokens 5 Carlos RamirezTo E 1070945805 cramirra 55 Carlos RamirezTo E Eg Carlos Ramire El Carlos Ramire Settings Client Settings www safe
8. m per Organizar Incluir en biblioteca Compartir con Grabar Nueva carpeta T Favoritos Nombre Fecha de modifica Tipo Tama o Descargas 8600052167 APP jks 12 11 2013 06 29 Archivo JES 7 KB Escritorio 21 Sitios recientes config Videos Nota Debe verificar que se encuentre en l nea a trav s de WSEBRA si tiene alg n problema puede contactar a Soporte Inform tico del Banco de la Rep blica
9. n de certifica BEEN La exportaci n se realiz correctamente En la ruta seleccionada en el punto anterior debemos tener dos archivos pfx correspondientes al resultado del proceso de exportaci n Para realizar un proceso de firma digital se debe usar la credencial pfx correspondiente al proceso de exportacion de la llave privada de firma Para realizar un proceso de cifrado se debe usar la credencial pfx correspondiente al proceso de exportacion de la llave privada de descifrado Despu s de tener los archivos en formato PKCS 12 podemos proceder con el cambio de formato a JKS para realizar este proceso podemos utilizar las utilidades propias de java herramienta keytool o software utilitario como Portecle distribuci n libre Para tener una mejor experiencia de usuario se explica la forma como se realiza con portecle 51 requiere realizar la conversi n de formato directamente con la funcionalidad propa de java puede a a documentaci n ofrecida Oracle http docs oracle com javase 6 docs technotes tools solaris keytool html https blogs oracle com shyamrao entry how_to_import_pfx_file etc x LE de gt Equipo Disco local gt ca banrep Profiles P12 Banrep 7 Organizar Incluir en biblioteca Compartir con Grabar Nueva carpeta dE Nombre Fecha de modifica Tipo Tamafio lt Descargas Es P12 Cifrado 8600052167 pfx 12 11 2013 06 17
10. of the new Keystore amp JKS 2o PKCS 12 2 JCEKS 2 JKS case sensitive 81 Untitled Portecle File Tools Examine Help amp 4 e mS 0 Alias Name Import a key pair into the loaded keystore Seleccionar la opci n Import Key Pair en donde debe ubicar el archivo en formato PKCS12 correspondiente al key usage de Firma Digital Choose Key Pair File for Import 4 P12 Banrep Ej P12 Cifrado 8600052167 pfx d 17 7 ET AL bf Nombre de archiva P12 Firma 8500052157 pfx Archivos de tipo Key Pair Files p12 pfx pem Se debe ingresar la contrase a usada en la conversi n a formato PKCS12 Y haga clic en el bot n OK PKCS 12 Keystore Password Enter Password cms Import Key Pair Select a key pair for impart Algorithm RSA 1 024 bits Certificate Details Imnnrt the alartand kav nair Cuando hacemos OK en la Seccion Import Key Pair podemos modificar el Alias de la llave Corresponde a Key Usage de Firma Digital es de gran ayuda establecer un nombre facil de recordar en este manual modificamos el alias de la llave a la palabra firma como se muestra a continuacion Rey Pair Entry Alias Key Pair Entry Alias Enter Alias frma El sistema solicitar una contrase a para este alias Rey Pair Entry Password Enter New Password AAA Confirm New Password HIIIIIIPIIIIIIIT Import Key Pair Realizamos la proce
11. tendr el nombre que el usuario haya establecido en el proceso de creacion y extension epf k Equipo Discolocal C ca banrep Profiles Nueva carneta row lai Iniciar sesi n w Grahar l 8600052167 APP epf I n Archivo XCC 1070945805 cramirra 00 01000 01 c rl Lista de revocaci n de certificados 1070945805 cramirra 00 01000 01 e pfbak Archivo EPFBAK 1070945805 cramirra 00 01000 01 s la Archivo SLA ACH Generico Pruebas epf Almac n de seguridad de Entrust 16 9 KB EPF Administrador Aplicaciones Entrust epf 10 Almac n de seauridad de Entrust Archivo CCH 1070945805 cramirra 00 01000 01 e pf Almac n de seguridad de Entrust 1070945805 cramirra 00 01000 01 pch Archivo PCH 8600052167 APP epf Almac n de seguridad de Entrust 17 3 KB Admin center epf Lh Almac n de seguridad de Entrust 8 59 KB ca ept Almac n de seguridad de Entrust 15 6 KR p Una vez identificada la ubicaci n del profile epf se debe proceder a hacer el login con el profile previamente creado En la parte inferior izquierda del escritorio de Windows hacer clic derecho sobre el icono de entrust y seleccionar la opci n Log In What is an Entrust security store Forgot your password When is my Entrust digital ID updated How lona does my login last I dont have an Entrust security store I can t find my Entrust security store Options Enroll for E
12. 2 4 Atr s Una vez seleccionada esta opci n se abrir la siguiente ventana Haga clic en siguiente E Enroll for Entrust Digital ID Wizard Welcome to the Enroll for Entrust Digital ID Wizard Entrust digital ID may enable you to encrypt digitally sign and authenticate file e mail Web and Virtual Private Network VPN transactions Your administrator will determine the functionality of pour Entrust digital ID Enroll for Entrust Digital ID Wizard helps vou Create an Entrust digital ID save the Entrust digital ID on computer in Directory and or an a smart card 1 If pou are enrolling with smart card insert the smart card into the reader To continue click Nest Aparece la siguiente ventana ingresar el c digo de autorizaci n y numero de referencia provistos por el Banco de la Rep blica y dar clic en Siguiente Enroll for Entrust Digital ID Wizard Specify your activation codes The wizard needs to know your activation codes so that it can enroll for an Entrust digital ID that is right for you Enter your reference number and authorization code Reference number Authorization code 4 four administrator should have provided these values to you for example reference number 31480170 and authorization code CRT J BV OR ENS El sistema detectar que el Token est conectado en el PC Hacer clic en Siguiente 8 Erol for Entru
13. CI N DE CREDENCIALES ase sa setas tesa sepas esae eene 31 1 INTRODUCCI N El prop sito de este documento es dar a conocer los pasos necesarios para realizar la creaci n y recuperaci n de los certificados digitales emitidos por la Entidad de Certificaci n Digital CA BANREP definidos en su Declaraci n de Pol ticas de Certificaci n http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep 1 1 Audiencia Este documento est dirigido a todas las entidades financieras que requieren usar un certificado digital emitido por la CA BANREP para intercambiar informaci n con los servicios electr nicos que ofrece el Banco de la Republica 1 2 Alcance En este documento se describen los requerimientos necesarios para realizar procesos de creaci n y recuperaci n de certificados digitales para suscriptores procesos autom ticos y comunicaci n B2B 2 CONSIDERACIONES ESPECIALES A continuaci n se presentan los requerimientos y consideraciones necesarias que se deben tener en cuenta para la generaci n recuperaci n y transformaci n de Credenciales se debe solicitar la creaci n y o recuperaci n del profile PKI siguiendo el procedimiento establecido en la DPC http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep el Banco de la Rep blica enviar la informaci n de activaci
14. Net Authentication Client SafeNet Authentication Client Issued To Issued By r Ei gg Tokens Carlos RamirezTo Banrep 1070945805 cramirra E Carlos RamirezTo CA Banrep Fei Carlos Ramire 5 Carlos Ramire Settings Client Settings www safenet inc com 2 User certificates 4 GENERACI N DE CREDENCIALES PARA PROCESOS AUTOMATICOS Y B2B BUSINESS TO BUSINESS Para realizar este proceso se debe contar con la informaci n de activaci n el c digo de autorizaci n y n mero de referencia suministrados por el Banco de la Rep blica y con acceso WSEBRA y verificar la secci n 2 Consideraciones Especiales El procedimiento de solicitud de recuperaci n del certificado se define en la Declaraci n de Practicas de Certificaci n DPC para la CA BANREP http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep Existen dos opciones de iniciar el proceso de Enroll o creaci n del certificado las cuales se describen a continuaci n Opci n 1 En la parte inferior izquierda del escritorio de Windows hacer clic derecho sobre el icono de entrust 2 y seleccionar la opci n Enroll for Entrust Digital ID Options Enroll for Entrust Digital ID Recover Entrust Digital ID Entrust Certificate Explorer Email Certificates Help Log In F Y Ex e G 304804 o a a Ja own Personalizar A
15. a a los bachilleres dest hijos de asociados con el fin de Intranet local Modo protegido desactivado 495 Ir ala secci n Herramientas y 4 X 1 5 Bing PR hr gos seguis m Diagnosticar problemas de conexi n 7 bi Volver a abrir ltima sesi n de Exploraci n Bloqueador de elementos emergentes Administrar complementos Trabajar sin conexi n B uL Vista de compatibilidad Configuraci n de Vista de compatibilidad Pantalla completa F11 Barras de herramientas Barras del explorador imos treinta d as B 11 lt k gt Herramientas de desarrollo F12 Sitios sugeridos Notas vinculadas de OneNote Enviar a OneNote Opciones de Internet n inotiturinnal En Herramientas ir a la secci n Contenido Certificados Opciones de Internet General Asesor de contenido Las dasificaciones le ayudan a controlar el tipo de contenido de Internet que se puede ver con este equipo Configuraci n Certificados certificados para las conexiones cifradas y para fines de fe identificaci n Autocompletar Autocompletar almacena lo escrito en p ginas web para intentar anticiparse a lo que escribe y sugerir posibles coincidencias Fuentes y Web Slices Las fuentes y las Web Slices proporcionan contenido actualizado de sitios web el cual puede leerse en Internet Explorer y en ot
16. ara exportaci n de certificados El Asistente para exportaci n de certificados finaliz correctamente Espedific la siguiente configuraci n Nombre de archivo Exportar daves Induir todos los certificados en la ruta de certificaci n Formato de archivo Verificamos que la exportaci n se realizo correctamente Asistente para exportaci n de certifica 2 La exportaci n se realiz correctamente ET A continuaci n se debe realizar el mismo proceso para el certificado con Nombre descriptivo Encryption Certificate ido Entidades de certificaci n intermedias Entidades de certificaci Emitido para 21860052167 APP 850052157 APP Alexander Prada Gal Alexander Prada 13 11 2015 09 10 2016 09 10 2016 Nombre descriptivo 860052167 APP s Verification Certi 850052167 APP s Encryption Certi Alexander Prada Perez s Verificatic Alexander Prada Perez s Encryptio Banco de la AC TEST amp lBR Funcion Public AC TEST zalBREntidadPruebasi AC TEST 23 08 2014 ning EQIBREntidadPruebas2 TEST 23 08 2014 ninguno 4 13 09 2014 ninguno gt 25 10 2014 lt ni ninguna gt Obtener m s informaci n acerca de certificados Asistente para exportaci n de certificados ame Exportar la clave privada Puede elegir la exportaci n de la dave pri
17. dows hacer clic derecho sobre el icono de ESP procedemos a seleccionar la opci n Enroll for Entrust Digital ID Options Enroll for Entrust Digital ID Recover Entrust Digital ID Entrust Certificate Explorer Email Certificates Help Log In Ly F Y Ex e G HB Bo Py a a Personalizar EA P m SP 02 55 p m 22 09 2013 AJO Opci n 2 Nos dirigimos Inicio gt Todos los programas gt Entrust Entelligence gt Inscripci n en el ID Digital de Entrust rA 19 07 2 Reproductor de Windows Media 05 08 2 Visor de XPS 19 07 2 Windows DVD Maker Ee Ramirez Carlos 24 04 2 Windows Media Center 21 03 2 Windows Update Documentos 09 01 2 4 Wireshark Accesorios Im genes Adobe Catalyst Control Center 02 01 2 02 01 2 M sica j 02 01 2 di CCleaner 02 01 2 J CertiTool ion 27 07 2 de Check Point SmartConsole R75 40VS 02 01 2 ad Entrust de Entrust Entelligence Panel de control 02 01 2 18 07 2 18 07 2 Programas predeterminados y 18 07 2 18 07 2 2 j zd Dispositivos e impresoras Enviar certificados por correo electrc c Explorador de certificados de Entrust amp Inscripci n en el ID digital de Entrust e Recuperaci n del ID digital de Entru Aina v conil theron di ERGOFICINA Inscripci n en el ID digital de Entrust Le FileZilla Server i FortiExplorer 28 08 2 1 Google Chrome 27 08 2 18 09
18. e CAcabanrep Profiles Se debe establecer la contrasefia password de la credencial que debe cumplir con las condiciones exigidas E Create Entrust Security Store Entrust Security Store Password Password rules help ensure you select a secure password to protect your Entrust security store Please enter a password to protect your Entrust security store Password Contin Password Your password must satisfy the following rules must be at least 12 characters long must contain a non alphanumeric character must contain an uppercase character must contain a lowercase character must contain a numeric character must not contain a portion of security store name longer than half its length must not repeat a character more than half the length of password Una vez la contrasefia se ingrese exitosamente se procede a establecer en nombre del profile de la siguiente manera Certificados Business to Business B2B SB NIT Entidad Aplicaci n con la que va a interactuar Ejemplo NIT Banco de la Republica es 860 005 216 7 y la aplicaci n con que va usar el certificado es Cuentas de Dep sito CUD el nombre del profile ser SB 8600052167 CUD S1 el certificado es de pruebas se debe agregar la palabra PRU al final del nombre Ejemplo SB 8600052167 CUD PRU Certificados para Automatizaci n de operaciones criptogr ficas NIT Entidad Ap
19. e XPS 1 Windows DVD Maker Andr s e Windows Media Center EY Windows Update Documentos M Wireshark 1 Accesorios Imagenes J Adobe di Catalyst Control Center 1 CCleaner E CertiTool o Check Point SmartConsole R75 40VS Entrust Panel de control Entrust Entelligence Musica Dispositivos e impresoras FB Enviar certificados por correo electr Explorador de certificados de Entrusi amp Inscripci n en el ID digital de Entrusi amp Recuperaci n del ID digital de Entru Ayuda y soporte t cnico Programas predeterminados b FERRO Recuperaci n del ID digital de Entrust de FileZilla Server Iniciar el asistente para la recuperaci n de el ID digital de Entrust de FortiExplorer Google Chrome 4 Atr s Una vez seleccionada esta opci n se abrir la siguiente ventana seleccionar siguiente 8 Recover Entrust Digital ID Wizard Welcome to the Recover Entrust Digital ID Wizard An Entrust digital ID may enable you to encrypt digitally sign and authenticate file e mail Web and Virtual Private Network VPN transactions Your administrator will determine the functionality of your Entrust digital ID The Recover Entrust Digital ID Wizard helps you recover an Entrust digital ID save the Entrust digital ID on your computer in a Directory and or on a smart card J ff you are recovering with a smart card insert the smart card into the reader To continue click Next
20. emisor ta STEED Ae Mia ad lt 2013 Obtener m s informaci n acerca de certificados Mudo 2 2 3 1 3 Recuperaci n de Certificado Digital para Suscriptores Para realizar este proceso se debe contar con la informaci n de activaci n el c digo de autorizaci n y n mero de referencia suministrados por el Banco de la Rep blica y con acceso WSEBRA y verificar la secci n 2 Consideraciones Especiales El procedimiento de solicitud de recuperaci n del certificado se define en la Declaraci n de Practicas de Certificaci n DPC para la CA BANREP http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep Existen dos opciones de iniciar el proceso de Recuperaci n del certificado las cuales se describen a continuaci n Opci n 1 Nos dirigimos a la parte inferior izquierda del escritorio de Windows y de clic derecho sobre el icono de ESP 7 procedemos a seleccionar la opci n Recover Entrust Digital ID Options Enroll for Entrust Digital ID Recover Entrust Digital ID Entrust Certificate Explorer Email Certificates Help Log In LA o e H Sh p Personalizar 11 37 a m 22 10 2013 Opci n 2 Dirijase a Inicio gt Todos los programas gt Entrust Entelligence gt Recuperaci n del ID Digital de Entrust Reproductor de Windows Media Visor d
21. ernet Explorer as _ sly Favoritos 3 504 DNS look up failed S Sitios sugeridos Galer a de Web Slice v i http infobanco default default aspx Y Bienvenido a infoBANCO Intranet Banco 12 11 2013 Eventos Medellin inario S de E i Noticias para usted en su labor 12 11 2013 02 00 00 p m Semana de Economia icaci n de modelos de duraci n en Colombia de Ya se encuentra disponible la Encuesta de valoraci n de liderazgo 1 Antes de contestar la encuesta consulte el instructivo de diligenciamiento 12 11 2013 Estad sticas Bolet n 2 Responda la encuesta tadistico de la Tesorer a con cifras acumuladas al cierre de octubre de 4 noviembre 15 de 2013 12 11 2013 Normatividad Circular Reglamentaria Externa DCIN 83 Asunto 10 Procedimiento Aplicable a m UGA Creatividad la clave para una navidad ecol gica Actualice la firma de su correo institucional Destacado Destacado 2 11 2013 07 00 a dirnos de los residuos reciclables A implementaci n casa oficina aprovechemoslos para 4 ema Atenci n una navidad ecol gica a iud SAC y 4 actualic irma de su banrep correo institucional en su labor Pr ximas actividades Disfrute sus vacaciones no deje cosas pendientes Febor Premio el esfuerzo y dedicaci n de telef nico m Destacado nuestros hijos 4 Enlaces de inter s 12 11 2013 07 00 a m cid Ofrecid
22. licaci n con la que va a interactuar Ejemplo NIT Banco de la Rep blica es 860 005 216 7 y la aplicaci n con que va usar el certificado es Cuentas de Dep sito CUD el nombre del profile ser 8600052167 CUD S1 el certificado es de pruebas se debe agregar la palabra PRU al final del nombre Ejemplo 8600052167 CUD PRU rg Create Entrust Security Store o mn Entrust Security Store Name name uniquely identifies your Entrust security store Please enter a name for your Entrust security store Mame 850005215 7 APP Your Entrust security store name must not contain the following characters VU Siguiente gt En la opci n siguiente muestra que el proceso de creaci n fue exitoso Bj Enroll for Entrust Digital ID Wizard Completing the Enroll for Entrust Digital ID Wizard The Enroll for Entrust Digital ID Wizard has completed creating your Entrust digital ID saving the Entrust digital ID on your computer in a Directory and or on a smart card Your Entrust digital ID may now be used to encrypt digitally sign and or authenticate transactions Your administrator has configured the specific functionality of your Entrust digital ID To close this wizard click Finish lt Atr s Finalizar Cancelar Por defecto ubicaci n del profile es la ruta c ca banrep profiles en la ruta establecida por el usuario en el proceso mencionado anteriormente el archivo
23. n Reference Number y Authorization Code necesarios para realizar la operaci n requerida La Entidad debe tener conexi n con WSEBRA por medio de los canales dedicados que las entidades tienen contra el Banco de la Rep blica La conexi n se realiza mediante el agente WSAM que se activa al momento de ingresar al portal WSEBRA En el equipo en donde se desee hacer la creaci n o recuperaci n del certificado digital se deben tener instalado los componentes de software descritos a continuaci n estos componentes son los necesarios para el manejo de las credenciales y son suministrados por el Banco de la Rep blica e Entrust Security Provider ESP e Safenet Authentication Client SAC El manual de instalaci n 4 SUCED ENTR 43 Manual de Instalaci n y Uso SUCEDGUI pdf se encuentran en https caribe banrep gov co emisor Para realizar la transformaci n de Credenciales se hace necesario utilizar el software p blico Portecle Este software es de car cter p blico y su descarga es gratuita 3 GENERACI N DE CREDENCIALES PARA EL SUSCRIPTOR La generaci n de certificados digitales el suscriptor contempla dos escenarios creaci n Enroll y Recuperaci n Recovery del profile en ambos casos se debe realizar el proceso de inicializaci n del Token el cual se describe a continuaci n 3 1 Procedimiento para Inicializar el Token Para empezar con el proceso de creaci n o recuperaci n del certificado digi
24. net inc com 2 User certificates En esta secci n podremos validar los datos del certificado los cuales deben tener una relaci n directa con la solicitud realizada en el formato Novedades de Suscriptor Entidad de Certificaci n CA BANREP BR 3 598 0 Informaci n que se consulta realizando doble clic sobre el certificado Gonzalez Zota of Modeler 4 2 5 SafeNet Authentication Client Tools Safe SafeNet Authentication Client d s Certificado Issued To Issued By Expiration Date Purposes General Detalles Ruta de certificaci n E SafeNet Authentication Client Tools E eg Tokens s Pruebas Token Su CA Banrep lunes 10 de julio de 2 All application policies Y Token ESP Vigente 57 Pruebas Token Su CA Banrep domingo 17 de mayo All application policies 5 User certificates E Pruebas Token Su CA Banrep domingo 30 de julio d All application policies 57 Pruebas A RTE Este certif est destinado a los siguientes prop sitos Toke 1 3 6 1 4 1 14236 1 2 1 Todas las directivas de la aplicaci n Informaci n del certificado Settings S8 Data Objects Client Settings Para ver detalles consulte la declaraci n de la entidad de ce Emitido para Pruebas Token Suced Emitido por V lido desde 10 07 2014 hasta 10 07 2017 www safenet inc com Instalar certificado Declaracion del
25. ntrust Digital ID Recover Entrust Digital ID Entrust Certificate Explorer Email Certificates Help Log In mas B Personalizar 06 09 p m ES DANT i 4 12 11 2013 Please log in to your Entrust security store To log in select Entrust security store name and amp Copyright 2001 2013 Entrust Limited All rights reserved Ingrese la contrasefia para hacer el Login 5 TRANSFORMACI N DE CREDENCIALES Es importante recordar que las responsabilidades y deberes descritos en la DPC cambian El Banco de la Rep blica recomienda 1 revisar el escenario de uso y 2 que se realice la lectura detallada de dichas condiciones antes de solicitar credenciales con la capacidad de exportarse a otros formatos http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep Despu s de realizar la creaci n del profile se procede a realizar la transformaci n de credenciales a continuaci n se describe el procedimiento para convertir el profile en formato Entrust Archive archivo con extensi n epf en formato PKCS 12 archivo con extensi n p12 o pfx o en formato Java key Store archivo con extensi n jks Antes de realizar los siguientes pasos se debe garantizar que se realiz el Login de la credencial EPF en el cliente ESP Ingresar al navegador Internet Explorer e 1 Bienvenido a infoBANCO Intranet Banco de la Repblica Windows Int
26. pace 32767 Hardware version 4 30 Firmware version Card ID 00 bd 3f 69 F Product name eToken PRO Java 72K 05755 Model Token JC Card type Java Card OS version eToken Java Applet 1 1 25 Mask version Color Blue Supported key size 2048 Token Password Present Haga clic en el icono Inicializar Token S SafeNet Authentication Client Tools Safe SafeNet Authentication Client oken name eToken PRO Java SafeNet Authentication Client Hardware Gl 4 Tokens Aladdin Token JC 0 eToken PRO Java i Ox00bd3f69 Settings i 73728 Client Settings 32767 4 30 N A 00 bd 3f 69 eToken PRO Java 72K 05755 Token JC Java Card eToken Java Applet 1 1 25 N A Blue Supported key size 2048 Token Password Present Token Password retries remaining Maximum Token Password retries Adi Ee 15 15 www safenet inc com 4 En la siguiente ventana de inicializaci n del token Safe SafeNet Authentication Client Token Name My Token Set Token Password eeeeeee8 Logon retries before token is locked Confirm seeeteneee Set Administrator Password Confirm Logon retries before token is locked Note An Administrator Password will be needed to unlock the token Additional Settings Token Password must be changed on first logon Current Language ES En este paso debemos indicar el Nombre del Token el cual debe seguir la siguiente estr
27. r Digital ID Wizard has completed Recover Entrust Digital ID Wizard Completing the Recover Entrust Digital ID Wizard The Recover Digital ID Wizard has completed recovering your Entrust digital saving the Entrust digital on your computer a Directory and or a smart card Your Entrust digital ID may now be used to encrypt digitally sign and or authenticate transactions Your administrator has configured the specific functionality of your Entrust digital ID To close this wizard click Finish Nota Si la creaci n del certificado no termino correctamente debe verificar que se encuentra en l nea a trav s de WSEBRA si el problema contin a debe contactar a Soporte Inform tico del Banco de la Rep blica A continuaci n deber verificar la creaci n del Profile abriendo el cliente Safenet Authentication Client en la ventana principal Parte Izquierda puede ver la informaci n del nombre del Token S SafeNet Authentication Client Tools 77 Safe SafeNet Authentication Client Rename Token 1070945805 cramirra 00 01000 01 Aladdin Token JC 0 Change Token Password Unlock Token Delete Token Content View Token Information Disconnect SafeNet eToken Virtual www safenet inc com Seleccionar la NM debe ver el par de certificados almacenados para operaciones de firma y cifrado n 9 A ee ae S SafeNet Authentication Client Tools l Safe Safe
28. ros programas Aplicar Una vez ubicado en la secci n Certificados se visualizar n los certificados correspondientes al profile que se cre Certificados Alexander Prada P 09 10 2016 Alexander Prada Perez s V 5 Alexander Prada Banrep 09 10 2016 Alexander Prada Perez s E Ser n visibles dos certificados uno utilizado para encriptar y otro para verificaci n de firma por cada llave se debe realizar el proceso de exportar las llaves Exportar Llave Privada de Verificaci n de Firma Seleccionar el certificado cuyo nombre descriptivo sea Verification Certificate y hacer clic en Exportar 850052167 APP 13 11 2015 860052167 Verification Cert 241860052157 APP Alexander Prada Alexander Prada CA Banrep CA Banrep CA Banrep 13 11 2015 09 10 2016 09 10 2016 860052167 APP s Encryption Certi Alexander Prada Perez s Verificatic Alexander Prada Perez s Encryptio Banco de la Repu za BR Funcion Public AC TEST AC TEST alBREntidadPruebasi AC TEST zglBREntidadPruebas2 TEST 13 09 2014 25 10 2014 23 08 2014 23 08 2014 ninguna gt ninguno gt ninguno gt ninguno gt 4 Propositos planteados del certificado lt Todos gt Obtener m s informacion acerca de certificados Cerrar Se debe hacer click en siguiente ste es el Asistente para exportaci n
29. so de Import sobre la credencial PKCS12 correspondiente al key usage de cifrado o Key Encirphement 0 0 0 0 0 886000 P12 Cif Bl 00 Nombre de archivo P12 Cifrado 8500052 157 Archivos de tipo Key Pair Files p12 pfx pem 5 12 Keystore Password Enter Password seeseaseseseseses De igual manera se puede establecer un nombre al alias de esta llave para este caso la llamaremos cifrado Key Pair Entry Alias Enter Alias cifrado Cancel Rey Pair Entry Password Enter New Password EEE IIA Confirm New Password IIIIIIPIIIIIIITI Import Key Pair Se procede a salvar el Keystore se solicita una contrasef a para controlar el acceso a su contenido Tools Examine Help amp New Keystore Open Keystore File Cirl O Last Modified Open Certs Keystore Ctri v 12 11 2013 06 25 38 PM COT Save Keystore As a 18600052167 APP jks a 28600052167 APP 4 3 8600052167 p12 4 4 Vigente Certicamara p12 Save the loaded keystore to disk Enter New Password Confirm New Password Nombre de archivo 8600052167 APP jks Archivos de tipo Java Keystore Files jks cacerts En la ruta establecida en el punto anterior ubicaremos el archivo JKS para ser usado en la aplicaci n En este caso en la ruta C ca banrep Profiles JKS Banrep tenemos r r a ee r amp r aa r dower aa aa
30. st Digital gt ye TS Specify a smart card The wizard needs to know which smart card it should use to store your Entrust digital ID Choose a smart card from the following list Aladdin Token JC 0 eTokenCard JC1 0 dj One of the smart card names in this list should match the smart card you wish to use If not please insert smart card Se inicia el proceso de creaci n para realizar esta actividad se comunicaci n con la infraestructura tecnol gica del Banco por lo que debe tener abierta la sesi n de WSEBRA dar clic en Siguiente amp Enroll for Entrust Digital ID Wiz Confirm Entrust Digital ID Enrollment Entrust is now ready to enroll for your Entrust digital ID Click the Next button to enroll for your Entrust digital ID JJ Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wizard Se iniciar el proceso de Enroll del certificado rot for Entrust Confirm Entrust Digital ID Enrollment Entrust is now ready to enroll for your Entrust digital ID Enrolling for Entrust digital ID please wait Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wi
31. tal para un suscriptor es indispensable realizar la operaci n Inicializar Token que se describe a continuaci n 1 Ingresar al Software SafeNet Authentication Client en la cual se podr observar una pantalla de inicio de la siguiente manera Se debe ejecutar el cliente SafeNet Authentication Client en Inicio gt Todos los Programas Safenet Pw eh GP SeodULE Panel de control Roxio RSA SafeNet 1 SafeNet Authentication Client S SafeNet Authentication Client Too _ Dispositivos e impresoras Programas predeterminados S SafeNet Authentication Client soapUl 3 6 1 SSH Secure Shell Symantec Visual CertExam Suite 4 2 Cuando ingresa se observa la siguiente pantalla S SafeNet Authentication Client Tools Safe SafeNet Authentication Client Rename Token Change Token Password Unlock Token Delete Token Content View Token Information Disconnect SafeNet eToken Virtual www safenet inc com er Se debe hacer clic en el icono de configuraci n 3 En la secci n Tokens debemos seleccionar el Token Correspondiente Safer SafeNet Authentication Client ms x Token name PRO Java SafeNet Authentication Client Token category Hardware Reader name Aladdin Token JC 0 E eToken PRO Java Serial number Ox00bd3f69 Total memory capacity 73728 Client Settings Free s
32. termine the functionality of your Entrust digital ID The Enroll for Entrust Digital ID Wizard helps you create an Entrust digital ID save the Entrust digital ID on your computer in Directory and or on a smart card If vou are enrolling with a smart card insert the smart card into the reader To continue click Next lt Atr s Siguiente Cancelar A continuaci n debe ingresar el c digo de autorizaci n y numero de referencia provistos por el Banco de la Rep blica y dar clic en Siguiente B Enroll for Entrust Digital ID Wizard Specify pour activation codes The wizard needs to know your activation codes so that it can enroll For an Entrust digital ID that is right for you Enter pour reference number and authorization cade Reference number Authorization code Your administrator should have provided these values to vou for example reference number 9148010 and authorization code CATJ 6VO0R VFNS lt Atr s Siguiente gt Cancelar Despu s de ingresar el n mero de referencia y c digo de autorizaci n el proceso solicitar la ruta en donde se ubicar el profile archivo con extensi n epf amp Create Entrust Security Store I Entrust Security Store Location The Entrust security store is a protected file that contains your cryptographic data This wizard helps you create an Entrust security store for your digital ID Select a folder for your Entrust security stor
33. uctura Cedula de ciudadan a Login tipo de sector codigoEntidad c digo de ciudad Ejemplo 1070945805 cramirra 00 01000 01 Se debe establecer el password en la Opci n Establecer o Set Token Password y confirmarlo Luego se debe seleccionar la opci n de Iniciar o Start En la siguiente ventana solicita confirmaci n de la operaci n de inicializaci n se debe dar clic en el bot n OK para proceder S Token Initialization Notification The token initialization process will delete all token content and reset all token parameters Click OK to continue Se inicia la inicializaci n del Token Initializing Safe SafeNet Authentication Client 3 1 2 Creaci n Certificado Digital del Suscriptor Para realizar este proceso se debe contar con la informaci n de activaci n el c digo de autorizaci n y n mero de referencia suministrados por el Banco de la Rep blica y con acceso WSEBRA y verificar la secci n 2 Consideraciones Especiales El procedimiento de solicitud de certificado se define en la Declaraci n de Practicas de Certificaci n DPC para la CA BANREP http www banrep gov co es contenidos page declaraci n pr cticas certificaci n ca banrep Existen dos opciones de iniciar el proceso de Enroll o creaci n del Profile las cuales se describen a continuaci n Opci n 1 En la parte inferior izquierda del escritorio de Win
34. vada con el certificado Las daves privadas se protegen con contrase as Si desea exportar la dave privada con el certificado debe escribir una contrase a en una p gina posterior Desea exportar la clave privada con el certificado Exportar la dave privada No exportar la dave privada M s informaci n acerca de la exportaci n de claves privadas p Guardar como x Equipo Discolocal C gt ca banrep Profiles P12 Banrep Buscar P12 Banrep p L Lr ol0011 n dos Organizar Nueva carpeta B ias Nombre Fecha de modifica Tipo Tama o Je Descargas ES P12 Firma 8600052167 pfx 12 11 2013 06 16 Personal Informati 7 KB Escritorio E Sitios recientes config E Videos Bibliotecas Documentos Im genes 2 Musica B Videos Nombre P12 Cifrado 8600052167 pfx y Tipo Intercambio de informaci n personal pfx Ocultar carpetas Archivo que se va a exportar Especifique el nombre del archivo que desea exportar Mombre de archivo C ca banrep Profiles P 12 Banrep P 12 Cifrado 8600052167 pfx Asistente para exportaci n de certificados Finalizaci n del Asistente para exportaci n de certificados El Asistente para exportaci n de certificados finaliz correctamente Espedific la siguiente configuraci n Exportar claves Induir todos los certificados en la ruta de certificaci n Formato de archivo Asistente para exportaci
35. zard Al seleccionar Siguiente comenzara el proceso de Enroll del certificado for Entrust Dial 77 Confirm Entrust Digital ID Enrollment Entrust is now ready to enroll for your Entrust digital ID Enrolling for Entrust digital ID please wait Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wizard z Atras Siguiente gt Cancelar El cliente SafeNet Authentication Client solicita la clave del token Ver secci n 3 1 Inicializar Token ingresarla y seleccionar OK Enter the Token Password Token Name 1070945805 cramirra 00 0 1000 01 Token Password Despu s de digitar la contrase a correspondiente el sistema continuar con el proceso de creaci n Bj Enroll for Entrust Digital ID Wizard Confirm Entrust Digital ID Enrollment Enitrust is now ready to enroll for your Entrust digital Enrolling for Entrust digital please wait Importing Verification certificate dj Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wizard lt Atr s Una vez finalice muestra la confirmaci n que el proceso ha terminado Recove
36. zard z Atras Siguiente gt Cancelar Para poder almacenar el Profile en el token el cliente SafeNet Authentication Client solicitar la clave del Dispositivo Ver secci n 3 1 Inicializar Token por favor ingresar la clave y dar clic en SafeNet Authentication Client Enter the Token Password Token Name 1070945805 ramirra D0 0 1000 0 1 Token Password Current Language ES 51 la contrasef a ingresada corresponde al token el sistema continuar con el proceso de creaci n F x Enroll for Entrust Digital ID Wizard Confirm Entrust Digital ID Enrollment Entrust is now ready to enroll for your Entrust digital ID Enrolling for Entrust digital ID please wait Importing Verification certificate j Your administrator may have configured your enrollment to display dialog boxes from other vendors For example Microsoft or smart card vendors dialog boxes may appear while using this part of the enrollment wizard lt Atr s Siguiente gt Cancelar Una vez finalice se indica que el proceso ha terminado The Enroll for Entrust Digital ID Wizard has completed de clic en Finalizar Ej Enroll for Entrust Digital ID Wizard Completing the Enroll for Entrust Digital ID Wizard Enroll for Entrust Digital ID Wizard has completed creating your Entrust digital ID saving the Entrust digital ID on your computer in a Directory and or on a smart card Your Entrust
Download Pdf Manuals
Related Search