Осталась у меня одна недописанная заметка про цифровые сертификаты, они же ключи. Вот дописал, т.к. опять пошла волна спотыканий о них в чатах.

Что это вообще такое?

Это один из способов однозначно определить, что вот эти "буковки в интернете" это действительно Вася Пупкин, а не кто-то ещё прикидывающийся Васей.

Ровно для этого при заведении аккаунта в госуслугах отправляют куда-нибудь сходить с паспортом.

Зачем это надо?

Чтобы как-либо взаимодействовать с официальными организациями онлайн. Тем самым избежав личного посещения офиса, очередей и прочей работы с бесполезной макулатурой.

Ровно то же самое, но на отдельно физическом носителе, карточки tarjeta sanitaria.

В Испании, в зависимости от региона, бывает, что очень много действий можно сделать онлайн.

Какие бывают виды?

Fnmt и cl@ve.

Первое это просто сертификат, который ставится на комп, и вся авторизация происходит прозрачно для пользователя.

Второе – Сертификат, который храниться «где-то там» и для доступа к нему нужно залогиниться, собственно, в клайве. Аналог того, как, например, у нас можно залогиниться на сайте налоговой через ЕСИА госуслуг.

Я бы начал именно с fnmt, т. к. он дает больше возможностей и делается с меньшим геморроем и сама процедура прозрачнее.

Как сделать?

По инету гуляет 100500 манов, но всё, что я видел это скорее страшилки о том, как все сложно.

На самом же деле все максимально просто. И написано черным по белому тут.

Всего 4 шага (используем ссылки на шаги на открывшейся странице):

1. Ставим тулу которая будет генерить специальный файл с запросом сертификата. Ссылка с инструкцией «как поставить» внизу страницы по ссылке выше.
2. Заполняем форму. Файл с запросом будет автоматически сгенерирован и отправлен. И задаём пароль для расшифровки готового сертификата.
3. Подтверждаем личность. На мыло должно прийти письмо с кодом. Его нужно показать в ближайшем «пункте подтверждения». Сам пункт выбирается на карте по ссылке со страницы Acreditar Identidad.
4. Скачиваем готовый сертификат.

Заблуждения.

В инете гуляет поверие, что fnmt сертификат можно использовать только на том компе, где его сделали, а если хочешь одновременно использовать несколько устройств, то нужно обязательно делать clave.

Это полный бред. Нужно только скачать сертификат там же, где его заказал. А дальше куда его установить – это дело пользователя.

Продолжение тут