Nos hemos encontrado con diferentes problemas al tratar de recuperar el certificado del IMSS.
Una solución es guardar en una memoria USB los archivos KEY, REQ y la Carta de Aceptación y acudir a la delegación del IMSS correspondeinte, donde en 5 minutos nos hacen favor de bajar el certificado, una vez que proporcionamos la llave privada.
Después de varios intentos, logramos bajar el certificado en una máquina con las siguientes características.
La máquina tiene Windows XP, y usamos el Internet Explorer 8.
Usamos la versión de Java 7.65.
En la configuración de seguridad de Java agregamos el sitio: http://idse.imss.gob.mx, y usamos la seguridad media.
En la configuración del Internet Explorer también agregamos el sitio http://*.imss.gob.mx a la lista de sitios de confianza, hay que quitar la palomita en la opción "Requerir comprobación del servidor (https://) para todos los sitios de esta zona".
En la configuración de seguridad de la zona de internet, en la sección de Controles y complementos ActiveX, hay que seleccionar "Preguntar" en la opción "Descargar los controles ActiveX sin firmar".
En la sección de misceláneos, habilitar la opción "Incluir la ruta local cuando se carguen archivos a un servidor", y habilitar también la opción "Permitir la ejecución de scripts en el control del explorador web de Internet Explorer".
Por último hay que correr el JavaPolicy que nos proporciona el IMSS. Este programa se debe correr como administrador, y puede tardarse varios minutos.
Después de hacer todo lo anterior, observamos que al volver a cargar la página para descargar el certificado, nos aparece una ventana donde nos pregunta si queremos ejecutar el GenKey.cab dichoso, y entonces ya podemos completar la descarga.
A continuación solamente resta firmar la carta de Términos y Condiciones, y listo.
