Сначала экспорт, потом установка
Сертификат физического лица запрашивают и скачивают на компьютере. Чтобы перенести его на телефон, нужен файл, экспортированный с закрытым ключом. Как это сделать, описано в гиде экспорт сертификата и резервная копия.
Осторожно с тем, как вы переносите файл. Тот, у кого есть файл и пароль, может подписывать от вашего имени. Не отправляйте его почтой или в мессенджере и удалите с телефона сразу после установки.
Различия между iPhone и Android
На iPhone сертификат устанавливается как профиль конфигурации, и затем ему нужно вручную выдать доверие в настройках: пока вы не сделаете этот второй шаг, некоторые приложения его не видят. На Android его импортируют в настройках безопасности и учётных данных, и система требует настроенной блокировки экрана, прежде чем разрешить установку.
В обоих случаях некоторые приложения и браузеры используют своё хранилище, поэтому в одном он может работать, а в другом нет. Это то же явление, что на компьютере с Firefox.
Что можно делать с телефона
Проверять дела, скачивать справки, заходить в Importass и электронные канцелярии и получать уведомления. Для подписи документов удобнее по-прежнему компьютер с официальным приложением: см. как подписать PDF цифровым сертификатом.
Что на самом деле работает с телефона
С сертификатом на телефоне хорошо работают проверки и скачивания: справка о трудовом стаже, справки налоговой, выписки о регистрации по падрону, проверка штрафов DGT и статус дел в extranjería.
Где телефон не справляется, так это с подачей заявлений с вложениями и подписью через AutoFirma, которая во многих канцеляриях решена только для компьютера. Чтобы заполнить длинную форму или загрузить несколько сканов, компьютер по-прежнему быстрее и реже сбоит.
Альтернатива, о которой многие забывают: для идентификации без сертификата есть Cl@ve, которая на телефоне обычно работает ровнее. Она подходит не для всего, но для проверок в Seguridad Social и налоговой покрывает большинство случаев.
Безопасность на устройстве, которое теряют
Телефон теряют или крадут гораздо легче, чем компьютер, а на нём ваша электронная личность. Три минимальные меры, если вы решили установить его туда:
- Блокировка устройства кодом или биометрией, без исключений. Без неё сертификат доступен любому, кто возьмёт телефон.
- Удалить файл .pfx с телефона сразу после установки и проверки. Установленный, он больше не нужен, а если остаётся в Загрузках, это копия вашей подписи, которая ждёт, пока её скопируют.
- Знать, как отозвать. Если телефон потерян, сертификат отзывают в электронной канцелярии FNMT или лично в отделении регистрации. Отзыв сразу делает его бесполезным, даже если файл у кого-то есть.
Хотите сертификат в телефоне?
Мы устанавливаем его на ваш компьютер и телефон и проверяем в нужных вам канцеляриях.
Частые вопросы
Можно ли запросить сертификат прямо с телефона?
FNMT предусматривает путь получения с мобильного устройства. Проверьте технические требования в её электронной канцелярии, прежде чем начинать.
Нужен ли пароль от файла?
Да, без него телефон не сможет импортировать сертификат.
Безопасно ли держать сертификат в телефоне?
Да, если на телефоне есть блокировка экрана и вы удалили отдельный файл после установки. Если телефон потерян, отзовите сертификат.
Работает ли он во всех браузерах телефона?
Не всегда. Некоторые приложения используют своё хранилище сертификатов и могут его не видеть.