﻿GESTOR DE CERTIFICADOS v2.15 — 10/10/2026

Extrae TODO el ZIP en una carpeta nueva. Abre ABRIR_VERSION_2_15.bat o INICIAR_GESTOR_CERTIFICADOS.bat.
La versión del panel, motor, VERSION.json y paquete coincide: 2.15.
Acceso inicial al panel: administrador / 0000, salvo que ya se haya cambiado.
Contraseña de transferencia: 000000, introducida UNA sola vez por operación.

NOMBRES DEL PANEL SOLICITADOS
IMPORTAR REAL: del equipo y sesión actual a la carpeta elegida o creada.
EXPORTAR REAL: de la carpeta guardada al usuario Windows actual.
Estos nombres son inversos a la terminología habitual de Windows. Las acciones técnicas y antiguos históricos mantienen sus códigos internos para conservar compatibilidad; el panel muestra el nombre y la dirección correspondientes.

IMPORTAR (equipo → carpeta)
1. Elige la carpeta o créala. Si ya contiene archivos, se crea un LOTE nuevo.
2. Selecciona los navegadores instalados. Edge y Chrome comparten Cert:\CurrentUser\My.
3. Selecciona uno, algunos o todos los certificados personales del usuario.
4. Introduce 000000 una vez y confirma la operación real.
5. Se conservan los originales. Solo las identidades con clave privada exportable generan PFX cifrados. Las claves ausentes, no exportables, hardware o sin acceso se registran como incidencias; no se copian como identidades públicas incompletas.
6. Se crea manifest.json con las huellas SHA-256 y resultados. Consulta el informe final y Guarda informe TXT si lo necesitas.

EXPORTAR (carpeta → usuario actual)
1. En el usuario destino, elige la carpeta guardada. Se detecta manifest.json, el nombre antiguo manifiesto.json y los PFX/P12 presentes (también los no incluidos en el manifiesto). Si falta manifiesto se leen directamente.
2. Marca los archivos de certificados deseados y los navegadores instalados.
3. Introduce 000000 UNA vez. Si un archivo antiguo tiene otra contraseña, aparecerá su error; no se vuelve a pedir una por archivo.
4. Confirma. Se prevalidan contraseña, huellas, integridad y clave privada; después se instalan las identidades válidas EXCLUSIVAMENTE en Cert:\CurrentUser\My del usuario que está usando el programa.
5. Los duplicados con clave privada se conservan. Una entrada pública existente puede recibir la clave del PFX. Las identidades repetidas dentro del lote se procesan una vez. Se comprueba HasPrivateKey después de instalar y se muestran resultados individuales.
No se añaden raíces de confianza ni certificados de otros usuarios mediante estas operaciones.

TEST
IMPORTAR TEST comprueba la exportabilidad en memoria y la selección sin crear PFX, carpetas ni manifest.json. Guarda únicamente el histórico del TEST.
EXPORTAR TEST con carpeta real valida archivos, contraseña, integridad, claves y duplicados sin instalar certificados.
Para encadenar un TEST sin archivos reales, ejecuta IMPORTAR TEST y después EXPORTAR TEST dejando vacío el campo de carpeta guardada. Se abre la selección del plan ficticio. Su resultado es CONDICIONAL: no prueba la lectura de PFX reales ni los permisos de escritura finales. No crea certificados ni modifica navegadores.

NAVEGADORES Y CONTROLES
Edge, Chrome y Brave usan el almacén Personal común de Windows: seleccionar uno NO restringe la disponibilidad a ese navegador ni determina de cuál procede una identidad. Firefox puede usar identidades Windows cuando se selecciona su integración; no se exporta su base NSS independiente.
Mantiene modo oscuro/claro e idiomas ES/EN/FR/DE/ZH. Los diagnósticos del sistema conservan su idioma original.
STOP detiene antes del siguiente certificado. Una operación Windows ya en curso termina. Cerrar programa solicita STOP y cierra en 5 segundos; si se fuerza la salida, hay que revisar el resultado en Windows.

VALIDACIÓN
Revisiones estructurales, traducciones, versiones, hashes y ZIP realizadas en este entorno.
PowerShell/Windows no está disponible aquí: las pruebas PRUEBAS_MOTOR.ps1, las ventanas, los permisos entre perfiles y la migración real de v2.15 quedan PENDIENTES en Windows. Los resultados antiguos no validan esta compilación.
Los Word anteriores se conservan como documentación histórica; estas instrucciones de v2.15 prevalecen.
