# Instalación de SICEM para STG

Dirección oficial: https://stgapp.nicasoftware.net/

La aplicación de escritorio NSSTG se distribuye mediante ClickOnce. El fabricante y publicador es NicaSoftware.

## Primera instalación

1. Use una computadora Windows con .NET Framework 4.5.1 o una versión posterior compatible.
2. Abra la dirección oficial y descargue **Preparar este equipo**.
3. Extraiga completamente `NicaSoftware-NSSTG-ClickOnce-Trust.zip` en una carpeta local.
4. Ejecute `Instalar-Confianza-NicaSoftware.cmd` y acepte la elevación de administrador.
5. Espere el mensaje de registro correcto del publicador.
6. Regrese a la página y seleccione **Instalar SICEM**.

La preparación de confianza se hace una sola vez por computadora. Las actualizaciones de esta publicación utilizan la misma dirección.

## Certificados públicos

- Raíz: `CN=NicaSoftware Internal Code Signing Root CA, O=NicaSoftware, C=NI`
- Huella raíz: `B3E042A227E45C91FB02341E5D521E254E372649`
- Publicador: `CN=NicaSoftware, OU=NSSTG, O=NicaSoftware, C=NI`
- Huella publicador: `73F01B0300ABB6FFA2EAAF5098D62E0028C8FC65`
- Vencimiento del publicador: 3 de agosto de 2031.

Los archivos CER contienen únicamente certificados públicos. El instalador valida las huellas, la identidad, la vigencia y el uso de firma de código antes de registrar la raíz y el publicador en los almacenes de Windows.

El certificado HTTPS protege la descarga. El certificado de firma identifica al fabricante del programa. Son certificados independientes.

## Verificación manual

```powershell
Get-Item 'Cert:\LocalMachine\Root\B3E042A227E45C91FB02341E5D521E254E372649'
Get-Item 'Cert:\LocalMachine\TrustedPublisher\73F01B0300ABB6FFA2EAAF5098D62E0028C8FC65'
```

La conexión a la base de datos se configura dentro de NSSTG según el entorno de STG. Instalar ClickOnce no registra credenciales de base de datos ni modifica la VPN.