FORMATOS DE EXPORTACION DE CERTIFICADOS

El tema Clave Pública es realmente amplio y complejo. En el sitio de
Microsoft hay mucha información, aunque la mayoría está en ingés, si puedes
mira
http://www.microsoft.com/windowsser...fault.mspx

Por otro lado, aunque estés en grupo de trabajo, puedes definir un Agente de
Recuperación. Editando la directiva local (gpedit.msc). Paso los valores en
inglés que es lo que tengo
Computer Configuration \ Windows Settings \ Security Settings \ Public Key
Policies \ Encripting File System. Le das click con el botón derecho a esa
carpeta y aparece "Add data recovery agent..."

Es sistema de cifrado de archivos es realmente muy bueno, pero es importante
resguardar muy bien las claves usadas para el cifrado

Saludos

Guillermo Delprato
MVP-MCT-MCSE-MCSA-MCP
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

http://support.microsoft.com/kb/555375/en-us

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.




Jarpo wrote:

Gracias Troger y Guillermo, he abierto lo de configuración de
seguridad local, y esto hay que mirarlo con calma, de momento se me
queda muy grande, tendré que estudiarme un poco más la lección, para
no dar tanto la bara. De hecho veo que en mi equipo no hay agente de
recuperación, debe ser por lo que he leído, porque no pertenezco a un
domicio, y es en mi caso el administrador el que actua de agente de
reuperación.
Gracias

"Guillermo Delprato"
escribió en el mensaje
news:

Exportar el certificado sin la clave privada, no sirve para tu
carpeta cifrada, pero tiene otros usos, por ejemplo, para exportar
un certificado de
autoridad certificadora

Saludos
Guillermo Delprato

"Jarpo" wrote:

Bueno voy a buscar mas información puesto que no acabo de
aclararme, dado que si exporto el certificado sin la clave privada,
o sea exportado con los
formatos DER binario codificado X.509 (.CER) / X.509 codificado
base 64 (.CER) / Estándar de síntaxis de cifrado de mensajes:
Certificados PKCS #7
(.P7B), no le encuentro la utilidad, puesto que con el certificado
exportado
en estos formatos no me permite acceder a una carpeta cifrada y
sobre las casillas que figuran marcadas "propósitos del
certificado", no le encuentro
utilidad, puesto que no figura lo de correo electrónico seguro y el
resto ni
idea.

Lo dicho a ver si encuentro información

Gracias

"Guillermo Delprato"
escribió
en el mensaje
news:

Los tipos de formatos que puedas elegir están relacionados con el
uso que
se
puede hacer del certificado (lo dice el mismo) y la aplicación que
uses para
exportarlo.

Si quieres crea una consola (MMC.EXE) y carga el complemento
Certificados.
Dentro de la carpeta Personal puedes encontrar tu certificado y con
botón
derecho de ratón encontrarás las opciones de exportación (y otras
más) PKCS#7 permite exportar el certificado. No permite exportar su
correspondiente clave privada

PDCS#12 Permite exportar el certificado (con la clave pública) y su
correspondiente privada

Saludos
Guillermo Delprato


"Jarpo" wrote:

Al dar a exportar un certificado desde el IE aparecen los
siguientes formatos:

DER binario codificado X.509 (.CER)
X.509 codificado base 64 (.CER)
Estándar de síntaxis de cifrado de mensajes: Certificados PKCS #7
(.P7B)

Figura marcado por defecto la opción para exportarlo en DER
binario codificado X.509 (.CER)

Además aparece desactivada la opción: Intercambio de información
personal
PKCS #12 (.PFX)

Ni idea sobre el asunto, a ver si alguien me aclara algo al
respecto, de
momento el único certificado que tengo es el que se generó al
cifrar una
carpeta, pero tengo previsto instalar el de la FNMT (Fábrica
Nacional de
Moneda y Timbre) http://www.cert.fnmt.es/clase2/inicio.htm

Gracias