Спершу експорт, потім встановлення
Сертифікат фізичної особи запитують і завантажують на компʼютері. Щоб перенести його на телефон, потрібен файл, експортований із закритим ключем. Як це зробити, описано в гіді експорт сертифіката і резервна копія.
Обережно з тим, як ви переносите файл. Той, хто має файл і пароль, може підписувати від вашого імені. Не надсилайте його поштою чи в месенджері й видаліть із телефона одразу після встановлення.
Відмінності між iPhone та Android
На iPhone сертифікат установлюється як профіль конфігурації, і потім йому треба вручну надати довіру в налаштуваннях: поки ви не зробите цей другий крок, деякі застосунки його не бачать. На Android його імпортують у налаштуваннях безпеки та облікових даних, і система вимагає налаштованого блокування екрана, перш ніж дозволити встановлення.
В обох випадках деякі застосунки й браузери використовують своє сховище, тому в одному він може працювати, а в іншому ні. Це те саме явище, що на компʼютері з Firefox.
Що можна робити з телефона
Перевіряти справи, завантажувати довідки, заходити до Importass та електронних канцелярій і отримувати повідомлення. Для підпису документів зручніший і далі компʼютер з офіційним застосунком: див. як підписати PDF цифровим сертифікатом.
Що насправді працює з телефона
Із сертифікатом на телефоні добре працюють перевірки й завантаження: довідка про трудовий стаж, довідки податкової, виписки про реєстрацію за падроном, перевірка штрафів DGT і статус справ в extranjería.
Де телефон не дає ради, так це з поданням заяв із вкладеннями та підписом через AutoFirma, яка в багатьох канцеляріях розвʼязана лише для компʼютера. Щоб заповнити довгу форму чи завантажити кілька сканів, компʼютер і далі швидший і рідше збоїть.
Альтернатива, про яку багато хто забуває: для ідентифікації без сертифіката є Cl@ve, яка на телефоні зазвичай працює рівніше. Вона підходить не для всього, але для перевірок у Seguridad Social і податковій покриває більшість випадків.
Безпека на пристрої, який гублять
Телефон гублять або крадуть значно легше, ніж компʼютер, а на ньому ваша електронна особа. Три мінімальні заходи, якщо ви вирішили встановити його туди:
- Блокування пристрою кодом або біометрією, без винятків. Без нього сертифікат доступний будь-кому, хто візьме телефон.
- Видалити файл .pfx із телефона одразу після встановлення й перевірки. Установлений, він більше не потрібен, а якщо лишається в Завантаженнях, це копія вашого підпису, яка чекає, поки її скопіюють.
- Знати, як відкликати. Якщо телефон загублено, сертифікат відкликають в електронній канцелярії FNMT або особисто у відділенні реєстрації. Відкликання одразу робить його марним, навіть якщо файл у когось є.
Хочете сертифікат у телефоні?
Ми встановлюємо його на ваш компʼютер і телефон і перевіряємо в потрібних вам канцеляріях.
Часті питання
Чи можна запитати сертифікат просто з телефона?
FNMT передбачає шлях отримання з мобільного пристрою. Перевірте технічні вимоги в її електронній канцелярії, перш ніж починати.
Чи потрібен пароль від файлу?
Так, без нього телефон не зможе імпортувати сертифікат.
Чи безпечно тримати сертифікат у телефоні?
Так, якщо на телефоні є блокування екрана і ви видалили окремий файл після встановлення. Якщо телефон загублено, відкличте сертифікат.
Чи працює він у всіх браузерах телефона?
Не завжди. Деякі застосунки використовують своє сховище сертифікатів і можуть його не бачити.