Para eso creo que deberías poner la primer página sin seguridad, o sea, deberías configurar el IIS para que puedan entrar a ahí como anónimo, y desde un botón de esa página hacer un post a una segunda que esté con seguridad, entonces te va a pedir el certificado.
Suerte!

Hola Gustavo,

Me muestra la ventana para poder escoger el certificado personal que quiero de entre los que tengo instalados en el navegador en el momento que cargo la página, yo querría que lo hiciera cuando pulso un botón de la propia página. ¿Es esto posible?

Muchas gracias

No entiendo a qué te referís con «me pide el certificado en el Page_Load».
Saludos.

Muchas gracias, ahora lo investigo.
Por otra parte, me pide el certificado en el Page_Load, y yo querría que me lo pidiera en el momento de pulsar un botón y realizar la llamada Ajax al servidor.
¿Es esto posible?

Seguramente te sirva este instructivo: Cómo configurar los certificados intermedios en un equipo que ejecuta IIS para la autenticación de servidor.
Suerte!

Hola Gustavo,
¿Cómo puedo actualizar la lista de entidades de confianza en mi servidor IIS7?

Muchas gracias

Hola Manel.
Desconozco el tema de los certificados de la FNMTE, pero si el servidor lo revocó seguramente sea porque la entidad emisora de ese certificado no está como «de confianza» en el servidor. ¿Puede ser esto?
Saludos.

¿Cómo puedo solucionar esto desde el lado servidor?
Espero que me puedas ayudar.

Muchas gracias.

Buenos días Roberto.
En este artículo explico como Utilizar certificados digitales desde .NET, y por si te interesa también podés ver este otro: Conceptos de Certificado Digital y Firma Digital.
Por último, también puede ser que te interese este artículo del MSDN que creo que explica lo que necesitás: How to: Sign XML Documents with Digital Signatures.
Suerte!

he comprado un certificado digital, como lo utilizo desde c# para fimar documentos XML, por favor podrias indicarme los pasos a seguir.
Saludos y muchas gracias.

Saludos y muchas gracias por estos tutoriales.

Hola José.
Fijate en este link de Adobe que te explica como validar la firma: Validate a digital signature.
Suerte!

Hola Gustavo, muchas gracias por responderme.

Tengo que hacer un desarrollo que firme documentos mediante web, actualmente he creado una web que mediante un control upload sube el pdf al servidor y con un certificado que obtenemos del usuario crea la firma en el pdf, igual como haceis en otro post que trata sobre esto.

Como no se mucho sobre este tema no se si se genera el pdf correctamente, es decir yo veo que se ha generado y que tiene la marca de la firma pero no se si es correcta. Por ser a través de web no es válida? o no contiene la clave? Perdona por tanta pregunta pero estoy bastante verde en este tema.

Un saludo y muchas gracias.

José, no se puede firmar a través de la web por un tema sencillo: seguridad. Si pudieras leer la clave privada del certificado desde un, por ejemplo, un JavaScript, podrías enviarte esta clave a tu servidor y podrías firmar cualquier documento «en nombre» del usuario.
Espero se entienda el concepto, sino avisame.
Saludos.

No es posible que se haga a través de web? Podrías explicar porque? Yo tambien tengo que hacerlo.

Un saludo y muchas gracias

Hola, Leopoldo.
Podés usar los certificados de esta manera, no habría problema, porque son para dos tareas distintas: el primero para encriptar la comunicación y el segundo para autenticar al usuario.
Suerte!

Es posible usar un certificado para un web site emitido por una autoridad certificadora y al mismo tiempo utilizar certificados de cliente autofirmados creando un CA solo para este fin? O deben los certificados de clientes y del servidor ser generados por el mismo CA?

Gracias!

Hola, Diego.
Al crear el certificado éste tiene ambas claves, por eso podés encriptar y desencriptar con el mismo certificado. Para pasárselo a otra persona deberías exportarlo pero sin la clave privada.
En la página Importar o exportar certificados y claves privadas te muestra como hacerlo, y fijate que cuando lo exportás hay un checkbox que dice «Exportar la clave privada», si no lo tildás la exportación sólo agregará la clave pública.
Suerte!

Hola.
No entiendo a qué te refieres con «los pasos previos», el artículo explica como crear los certíficados desde cero.
Si tienes una duda puntual escríbela que trataremos de ayudarte.
Suerte!

POR FAVOR QUISIERA QUE DME DIGFAS CUALES SON LOS PASOS PREVIOS PORFAVOR, YA QUE SOY UN USUARIO NOVATO.
PARA PODERLO HACER DESDE CERO.
SE TE AGRADECE MUCHO.

Hola, Omar.
La verdad que no me acuerdo como había hecho el certificado de prueba cuando firmé un PDF, pero te paso algunos de los posibles valores para el parámetro -eku, o sea, el uso al que vamos a darle al certificado:

Encrypting File System (1.3.6.1.4.1.311.10.3.4)
Secure Email (1.3.6.1.5.5.7.3.4)
Smart Card Logon (1.3.6.1.4.1.311.20.2.2)
Client Authentication (1.3.6.1.5.5.7.3.2)
Server Authentication (1.3.6.1.5.5.7.3.1)
IP security IKE intermediate (1.3.6.1.5.5.8.2.2)

Yo creo que si usás «1.3.6.1.5.5.7.3.2» (Client Authentication) podrás usar ese certificado para firmar un PDF.
Por favor después contame si te sirvió.
Suerte!

Efectivamente estoy haciendo pruebas de certificado y tal como lo mencionas en un hambiente de operativo será necesario comprar los certificados. En cuanto al uso del comando MakeCert enn tu ejemplo generaste un certificado para autenticación, si quisiera hacer un certificado para firma digital debo especificar parametros diferentes supongo ?, hay algun tutorial de esta utileria MakeCert?

Espero me puedas ayudar

Te mando un saludo.

Si se puede crear un certificado para firmar documentos, fijate en este otro artículo que explico como crear un PDF firmado:
Cómo firmar un documento PDF desde C# con iTextSharp.
El problema de crear certificados de prueba para firmar es que cualquier otro usuario que abra el documento no va a poder verificar la autenticidad del mismo por no tener tu certificado ni la de la entidad certificante, por eso estos certificados se compran, por ejemplo, a VeriSign.
Suerte!

Muy buen articulo, me aclaro muchas dudas del como hacer certificados para pruebas, tengo la siguiente pregunta, de forma se puede generar un certificado que sirva aparte de autenticación para firmar documentos digitalmente ?… esto es posible?

SAludos

Hola, Carolina.
El makecert es una herramienta de línea de comandos, o sea, deberías ejecutarlo desde la línea de comandos.
Saludos.

Soy nueva en estos temas de crear los certificados y hasta ahora estoy leyendo todos los comentarios,
pero la duda que me genera es en donde ejecuto este comando:
makecert -pe -n «CN=Scientia Root Auth» -ss my -sr LocalMachine -a sha1 -sky signature -r «ScientiaRootAuth.cer»

gracias por su atención

¿En qué línea te devuelve error de sintaxis?

Yo creo que esto deberías charlarlo con el administrador de tu servidor, porque creo que tendrias que configurar el IIS para que le pida el certificado a la máquina del cliente.
O sea, es un tema de configuración del IIS, no de desarrollo.
Saludos.

Necesito con urgencia de su ayuda.

Tengo de implementar la autenticacion de usuarios en un sitio web. En mi pais existe una entidad que emite estos certificados, y se les entrega a los usuarios en una tarjeta junto a un lector.

El asunto es que cada certificado esta protegido por una clave.

Lo que necesitodesde mi sitio se lea basicamente es, que al momento que un usuario entre a un link en especifico de ni sitio se muestre una ventana con el certificado que se encuentra en la tarjeta (No se puede copiar, ni instalar en el equipo del usario), y al seleccionarlo le pida el PIN (O Clave), para que sea validado y que se otorgue la autorizacion de ingreso al sitio.

De verdad me urge montones de su ayuda, de antemano le agradezco el tiempo.

Esto no es posible debido a que donde estás firmando los documentos es en el servidor, y los certificados del cliente no los tenés disponibles ahí.
Saludos.

Me imagino que puede ser porque la entidad certificadora de tu certificado (que enredo) no está en un grupo de certificados de confianza del lado del servidor.
¿Probaste de crear todo con el .bat que está para descargarse en este artículo?

Me ha servido mucho tu tutorial, he seguido paso a paso las indicaciones, pero me ha surgido un problema que no se como resolver, cuando abro una ventana del IE, en el URL pongo Https:\\localhost, me aparece una ventana solicitando el certificado, selecciono de la lista el certificado «Gustavo Cantero – Scientia Root Auth» despues de 3 intentos me envia una pagina que dice «No tiene autorización para ver esta página», sabes como corregir el problema, ya intente detener el servidor y levantarlo de nuev para que reconozcalos cambios e asignacion de certificados pero no logro accesar exitosamente.

Si, si, se puede usar para eso.
Saludos.

La verdad es que no lo probé en Win 2k8. ¿Qué error te da?

Es muy raro, más si sólo te da este error con Firefox.
¿Si navegás otro sitio como, por ejemplo, https://encrypted.google.com funciona bien o también te da este error?
Saludos.

An error occurred during a connection to localhost.
SSL received a record that exceeded the maximum permissible length.
(Error code: ssl_error_rx_record_too_long)

¿Cual puede ser el problema?

Gracias por tus comentarios, Luciano!
Sobre los certificados de cliente, seguro estos links te pueden ayudar:
Building Secure ASP.NET Applications: Authentication, Authorization, and Secure Communication
IIS 7 Walkthrough: One to One Client Certificate Mapping Configuration
¡Suerte!

No conozco mucho de Exchange Server, pero el error parecería ser porque no le está pasando el usuario y contraseña al servidor de SMTP.
Tal vez este artículo pueda ayudarte: http://smtp25.blogspot.com/2007/12/530-571-client-was-not-authenticated_25.html.
Suerte!