Ejemplo ilustrativo: una empleada entra por escritorio remoto, ve una carpeta con los certificados del despacho y selecciona un archivo. Otro compañero se conecta al mismo servidor con su usuario. Aunque ambos vean el archivo, sus almacenes personales no son el mismo. Una instalación realizada en una sesión no implica que la credencial quede disponible en la otra.
Dibuja el recorrido real
- Identifica dónde está abierta la ventana del navegador. Una unidad del servidor visible en el explorador no demuestra que el navegador se ejecute allí.
- Dentro del entorno de trabajo, abre certmgr.msc y revisa Personal del usuario actual sin modificar certificados.
- Comprueba si lo que se conserva es un PFX/P12 con clave o solo un CER. El nombre del archivo no prueba su contenido.
- Confirma con sistemas quién tiene permiso para usar cada certificado, no solo para listar la carpeta.
Configurar el puesto con el mínimo acceso necesario
- Acuerda con sistemas si la operativa debe ser local o remota y mantenla consistente para las pruebas.
- Selecciona una credencial autorizada de prueba. No utilices la carpeta completa del despacho para validar una configuración.
- Si la operativa requiere importación, realízala en el usuario que hará el trámite y comprueba titular, huella y clave privada.
- Abre un acceso de identificación permitido y verifica la identidad mostrada, sin presentar documentación como prueba.
- Cierra sesión y vuelve a entrar para comprobar la persistencia del perfil. Si se usa un perfil temporal o se restablece el entorno, pide a sistemas que revise el diseño.
- Protege los originales con los permisos adecuados y conserva sus copias según la política del despacho. Eliminar un archivo compartido puede afectar a otros usuarios aunque el certificado siga instalado en alguno.
- Antes de contratar un modo de catálogo compartido, confirma expresamente que la versión del producto lo incluye, cómo asigna accesos y dónde utiliza las claves.
Cómo saber que el problema está resuelto
- El usuario autorizado ve únicamente las credenciales previstas y puede identificarlas en su entorno real.
- La prueba no ha requerido compartir cuentas ni ampliar permisos a toda la carpeta.
Errores que conviene evitar
- Instalar todos los certificados para resolver un único acceso.
- Confundir lectura de archivos con autorización para representar a todos los titulares.
- Prometer que una URL de carpeta sustituye cualquier configuración de claves o de usuario.
Continúa por la ruta adecuada
Fuentes oficiales y documentación
Preguntas frecuentes
¿Instalar Certy una vez en el servidor da acceso a todos?
La instalación de la aplicación, la licencia y los certificados disponibles son cuestiones distintas. Deben revisarse por usuario y según las condiciones del producto.
¿Un modo servidor ya está incluido?
Esta guía explica la arquitectura de Windows; no anuncia una función de catálogo remoto. Confirma las capacidades de la versión pública antes de diseñar el despliegue.