Autorización ampliada

La plataforma comercial MetaTrader 5 ofrece la posibilidad de la autorización ampliada mediante los certificados SSL, lo que aumenta considerablemente la seguridad de trabajo con el sistema. La autorización ampliada se activa en el servidor de trading. Durante su activación la autorización ampliada no se desactiva. En cualquier caso habrá que indicar los requisitos de la cuenta.

La orden de generación y obtención del certificado #

Cuando se intenta autorizarse utilizando la cuenta con la opción de autorización ampliada activada, primera hay que completar el proceso de autorización estándar. Después de eso el servidor comercial envía la solicitud a la plataforma de trading para la generación de dos claves: una privada y la otra pública. La clave pública se envía al servidor de trading.

El servidor genera el certificado a base de los datos de la cuenta y lo firma con su clave privada (la firma del certificado con la clave privada del servidor garantiza que es imposible falsificar dicho certificado).

Hay varios modos de conseguir el certificado para la autorización ampliada: a la hora de abrir la cuenta desde la plataforma móvil, o bien durante la apertura de la cuenta a través de la versión de sobremesa de la plataforma de Cliente. Además, la empresa de corretaje también puede generar el certificado y pasarlo al trader.

Instalación del certificado durante la apertura de la cuenta en la plataforma móvil o a través del bróker #

Durante la apertura de la cuenta demo desde la plataforma móvil, en el servidor donde está activado el modo de autorización ampliada el certificado se genera y se instala en el dispositivo móvil de forma automática. Después de conectarse a través de su nueva cuenta, puede ver el certificado instalado en la sección "Certificados" en los ajustes de MetaTrader 5 para iPhone.

La generación del certificado durante la apertura en el lado de la agencia de corretaje se realiza de la misma manera. Después de recibir el número de la cuenta y la contraseña, el trader pasa la autorización básica previa en el dispositivo móvil. Después de eso se realiza la generación del certificado.

Para el siguiente trabajo con la cuenta, no hace falta hacer ninguna acción adicional con el certificado.

Instalación del certificado durante la apertura de la cuenta en el la versión de sobremesa de la plataforma #

Durante la apertura de la cuenta demo en la versión de sobremesa de la plataforma de Cliente también se genera el certificado para la autorización ampliada. En este caso, el trader debe poner las contraseñas para proteger el certificado antes de obtenerlo.

Esta ventana contiene los siguientes campos y ajustes:

• Contraseña — contraseña para la instalación del certificado;
• Confirmar contraseña — confirmación de la contraseña para evitar los errores de escritura;
• Agregar certificado al repositorio Windows — si marca esta opción, el certificado se instala automáticamente al repositorio del sistema operativo.

Una vez especificados los datos necesarios, haga clic en "Continuar". Después de eso, el certificado se empaqueta y se queda protegido con la contraseña especificada. El archivo *.pfx del certificado obtenido al final se guarda en el directorio /carpeta_de_la_plataforma/config/certificates de la plataforma de Cliente para poder trasladarlo posteriormente. Los archivos de los certificados se nombran según la siguiente regla: Login_ID_Name.pfx, donde:

• Login — nombre de la cuenta;
• ID — nombre breve de la empresa donde está abierta la cuenta;
• Name — nombre del cliente que ha sido indicado durante la apertura de la cuenta.

Para utilizar el certificado en MetaTrader 5 para iPhone, realice la transferencia del mismo.

Cómo se realiza la transferencia

La transferencia del certificado se lleva a cabo a través del servidor comercial de forma segura:

• Primero el certificado es cifrado en la plataforma de escritorio: el propietario de la cuenta indica la contraseña con la que será cifrado el certificado mediante el fiable algoritmo AES-256. Esta contraseña la conocerá solo el usuario, no será enviada al servidor.
• A continuación, el certificado cifrado se envía al servidor comercial, donde se almacena hasta que sea recibido en la plataforma móvil, no más tarde de una hora.
• Para obtener el certificado, el usuario debe conectarse a la cuenta a través de la plataforma móvil. Después de conectarse, se le propondrá importar el certificado. Para ello, se debe especificar la contraseña con la que se cifró en la plataforma de escritorio.

La transferencia del certificado se produce de forma segura: el servidor comercial se utiliza sólo como un almacenamiento intermedio. El cifrado se realiza en el lado del usuario, y la contraseña del certificado no se transmite o almacena en el servidor comercial.

Cómo trasladar el certificado

Conéctese a su cuenta en la plataforma de escritorio y seleccione "Transferir el certificado SSL al dispositivo móvil" en el menú de contexto:

Indique la contraseña maestra de la cuenta para confirmar que le pertenece a usted. A continuación, establezca la contraseña con la que se protegerá el certificado antes de ser enviado al servidor, o use una contraseña generada de forma aleatoria. La contraseña debe tener como mínimo 8 dígitos.

Después de enviar con éxito el certificado al servidor, abra la plataforma móvil y conéctese a la cuenta. Se le solicitará que importe el certificado. Acepte e introduzca la contraseña que indicó al realizar la transferencia.

Podrá ver el certificado importado en el apartado "Sobre el programa - Certificados".

Variante alternativa de transferencia

El certificado puede trasladarse manualmente. Envíe el archivo PFX desde su computadora de escritorio a su dispositivo móvil de la forma que prefiera: por correo electrónico, servicio de mensajería instantánea, etc. Guárdelo en la app «Archivo» de su dispositivo. A continuación, conéctese a la cuenta en la plataforma móvil y clique en "Importar certificado" en la ventana de diálogo que aparecerá. A continuación, seleccione el archivo previamente guardado e introduzca la contraseña con la que protegió el certificado.

Certificados no instalados

Cuando inicie la aplicación de MetaTrader 5 en su iPhone, verá una lista de certificados a instalar o eliminar (bajados a través de iTunes). Esta lista va a aparecer durante cada arranque de la aplicación hasta que tome la decisión sobre la instalación o eliminación de cada uno de los certificados en concreto.

Instalar un certificado

Para instalar un certificado, pinche sobre el mismo. Se le pedirá introducir la contraseña del certificado especificada durante su obtención en la versión de sobremesa de la plataforma de Cliente.

Después de introducir la contraseña y pulsar el botón "Done", el certificado se queda instalado. A partir de ahora Usted puede conectarse a la cuenta abierta anteriormente en el modo de autorización ampliada. Cada vez que se conecte, se realiza el chequeo del certificado.

Eliminar certificado

Si ha agregado un certificado erróneo a través de iTunes, puede eliminarlo durante el inicio de la aplicación de MetaTrader 5 para iPhone. Para ello, pulse el botón "Cambiar", y a continuación frente al certificado.

Instalación del certificado de la empresa de corretaje

Las cuentas para el trading con dinero real (no son las cuentas demo) se abren por la empresa de corretaje. Para estas cuentas también se puede utilizar el modo de autorización ampliada.

En este caso durante la transferencia de datos de la cuenta, la empresa de corretaje también pasará el archivo pfx del certificado que es necesario para la autorización. Tiene que instalar este certificado en iPhone a través de iTunes de acuerdo con las instrucciones para los certificados obtenidos en la versión de sobremesa de la plataforma de Cliente.

Si falta el certificado #

Si para la cuenta se utiliza el modo de autorización ampliada pero el certificado correspondiente no está instalado, a la hora de intentar conectarse verá el mensaje.

Para poder seguir con el trabajo, hace falta instalar el certificado correspondiente de acuerdo con las instrucciones descritas más arriba.