Cómo agregar certificados raíz a Windows Mobile 2003 para Smartphone y a Windows Mobile 2002 para Smartphone

Los dispositivos Smartphone basados en Microsoft Windows Mobile utilizan el almacén de certificados de Microsoft Crypto API (CAPI) para almacenar los certificados raíz de forma segura. Las aplicaciones siguientes utilizan certificados raíz:

• Conexiones de Microsoft Pocket Internet Explorer para Nivel de sockets seguros (SSL).
• Microsoft ActiveSync cuando se configura para sincronizar directamente con Microsoft Mobile Information Server (MIS) o con Microsoft Exchange 2003 Server.
• Conexiones de red privada virtual (VPN) basadas en el Protocolo de túnel de nivel 2 (L2TP) que están disponibles en Smartphone basado en Windows Mobile 2003.
• Programas de otros fabricantes según convenga.

Si desea utilizar una de cuatro aplicaciones mencionadas anteriormente, use una de las opciones de implementación siguientes para utilizar los sitios Web SSL internos sin recibir las advertencias sobre los certificados que no son de confianza:

• Obtenga el certificado del servidor de servicios de fondo de una de las entidades emisoras de certificados que se representan mediante los certificados raíz que se incluyen en el dispositivo.
  
  Los certificados raíz que se incluyen con el dispositivo Smartphone basado en Windows Mobile 2002 representan a las entidades emisoras de certificados siguientes:
  • VeriSign
  • Cybertrust
  • Thawte
  • Entrust
  
  Los certificados raíz que se incluyen con el dispositivo Smartphone basado en Windows Mobile 2003 representan a las entidades emisoras de certificados siguientes:
  • VeriSign
  • Cybertrust
  • Thawte
  • Entrust
  • GlobalSign
  • Equifax
• Agregue el certificado raíz de la entidad emisora privada en el dispositivo que elija. Asegúrese de hacerlo antes de seguir los pasos de la sección "Cómo agregar certificados raíz a Windows Mobile 2002 para Smartphone y a Windows Mobile 2003 para Smartphone".

Cómo agregar certificados raíz a Windows Mobile 2002 para Smartphone y a Windows Mobile 2003 para Smartphone

1. Exporte el certificado raíz a un equipo que ejecute Microsoft Windows en el formato X.509 binario codificado con DER con la extensión de nombre de archivo .cer.
2. Conecte el Smartphone al equipo.
3. En el equipo, inicie ActiveSync y, a continuación, haga clic en Explorar.
4. Copie el archivo SPAddcert.exe en el Smartphone que esté en alguna de las ubicaciones siguientes según su situación:
   • Windows Mobile 2003 Smartphone: copie el archivo a la carpeta \Storage\Windows\Menú Inicio\Accesorios en el Smartphone.
   • Windows Mobile 2002 Smartphone: copie el archivo a la carpeta \IPSM\Windows\Menú Inicio\Accesorios en el Smartphone.
5. Copie el archivo de certificados raíz exportado en una de las ubicaciones siguientes, según su situación:
   • Windows Mobile 2003 Smartphone: copie el archivo del certificado raíz exportado a la carpeta \Storage en el Smartphone o a la carpeta raíz de una tarjeta de almacenamiento.
   • Windows Mobile 2002 Smartphone: copie el archivo del certificado raíz exportado a la carpeta \IPSM en el Smartphone o a la carpeta raíz de una tarjeta de almacenamiento.
6. En el Smartphone, haga clic en Inicio, haga clic en Accesorios y, a continuación, haga clic en SPAddCert.
7. Seleccione el certificado con Dpad y, a continuación, haga clic en Aceptar. Aparecerán los detalles del certificado.
8. Haga clic en Aceptar cuando se solicite que agregue el certificado \IPSM\smartphone.cer.
9. Reinicie el Smartphone.

Nota: la utilidad SPAddCert sólo se ejecuta en Smartphones que tengan la directiva de seguridad de aplicaciones sin restricciones. Si el dispositivo ha sido restringido por el operador móvil, recibirá un mensaje similar al siguiente:Para que la utilidad SPAddCert se ejecute en Smartphones restringidos, el operador móvil debe firmarla y distribuirla. Un Smartphone restringido es un teléfono que utiliza una directiva restringida o una directiva de aviso estándar. Póngase en contacto con su operador móvil para obtener asistencia técnica.

Los Smartphones basados en Windows Mobile implementan un modelo de seguridad de aplicación que está basado en la firma de código digital. La seguridad de la aplicación ayuda a proteger la integridad del dispositivo del usuario final al no permitir que el usuario ejecute los programas que provengan de un origen desconocido.

La compañía del operador móvil decide si implementar la seguridad de la aplicación antes de comercializar un Smartphone. El operador móvil puede cambiar en cualquier momento esta decisión y, por tanto, la directiva.

Para obtener más información sobre la seguridad de la aplicación de Smartphone, visite el sitio Web de Microsoft siguiente y, a continuación, vea la sección sobre una guía práctica de la seguridad de la aplicación de Smartphone y la firma de código para programadores (?A Practical Guide to the Smartphone Application Security and Code Signing Model for Developers?) que se encuentra en el sitio Web de Microsoft siguiente (en inglés):La descarga siguiente proporciona secuencias de comandos de ejemplo para agregar certificados a Smartphones.

El siguiente archivo se puede descargar desde el Centro de descarga de Microsoft:

Descargue ahora el paquete SmartPhoneAddCert.exe.

Fecha de publicación: 29 de abril de 2004

Para obtener más información acerca de cómo descargar los archivos de soporte técnico de Microsoft, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base: Microsoft exploró este archivo en busca de virus con el software de detección de virus más reciente disponible en la fecha de publicación. Asimismo, el archivo se almacenó en servidores seguros que ayudan a impedir la realización de cambios no autorizados.

Smartphones Verizon

Microsoft ha trabajado con VerizonWireless para crear una versión firmada de la utilidad SPAddCert.exe que se ejecute en Smartphones con Windows Mobile para VerizonWireless. Para descargar el archivo VZW_SPAddCert.exe, visite el siguiente sitio Web de Microsoft: Fecha de publicación: 15 de octubre de 2004

Smartphones Sprint

Microsoft ha trabajado con Sprint PCS para crear una versión firmada de esta utilidad SPAddCert.exe que se ejecute en SmartPhones con Windows Mobile 2003 para Sprint PCS. Para descargar el archivo SPCS_signed_SPAddCert.exe, visite el siguiente sitio Web de Microsoft: Microsoft ha trabajado con Sprint para crear una versión firmada de esta utilidad SPAddCert.exe que se ejecute en SmartPhones con Windows Mobile 2003 para Sprint iDEN. Para descargar el archivo SprintIden_signed_SPAddCert.exe, visite el siguiente sitio Web de Microsoft: