DELTA. Guía de Primeros Pasos y Configuración

Transcripción

1 Guía de Primeros Pasos y Configuración Versión 6.0 NOVIEMBRE 2018

2 INDICE 1. IDENTIFICACION Y FIRMA JAVA Instalación de Java Certificado de servidor Ventana Solicitar autenticación Primer Uso Limpieza de Caché en Java AUTOFIRMA Instalación de Autofirma Primer uso de Autofirma Carga de Autofirma Test de firma CL@VE Cl@ve Identificación Cl@ve Firma CONFIGURACIÓN DEL NAVEGADOR Internet Explorer Mozilla Firefox Certificados FNMT Ventanas emergentes Google Chrome DELTA Previa Página 2 de 22

3 1. IDENTIFICACION Y FIRMA Los usuarios registrados en DELTA pueden acceder a la aplicación identificándose mediante alguno de los siguientes mecanismos: - que permite utilizar certificados electrónicos o tarjetas inteligentes instaladas en el equipo del usuario. - Cl@ve, que permite utilizar certificados en la nube, de uso compartido para toda la Administracion General del Estado. Del mismo modo, a la hora de firma electrónicamente están disponibles los mismos componentes: DELTA Previa Página 3 de 22

4 2. El es un componente de firma electrónica desarrollado por el Mº Hacienda y Administraciones Públicas, y utilizado dentro de la aplicación DELTA para permitir la identificación y firma por parte de los usuarios. El tiene dos modos de funcionamiento: Applet de Java: es el modo principal, se utilizará siempre que el navegador del usuario sea compatible con Java, y que la máquina virtual de Java (JRE) esté instalada y configurada correctamente en el equipo. Autofirma: en caso de que no sea posible la ejecución del Applet Java, se utilizará una aplicación de escritorio denominada Autofirma, que deberá estar instalada previamente en el equipo. En ambos casos se trata de un componente que se ejecuta en el ordenador del usuario y permite realizar firmas electrónicas con los certificados disponibles en el mismo. El permite el uso de cualquier certificado electrónico reconocido, que esté admitido por la del Mº de Hacienda y Administraciones Públicas, conforme a lo establecido en la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas. Resumidamente, en DELTA se permite el uso de certificados electrónicos de las principales Autoridades de Certificación: DNI electrónico, FNMT, CATCERT, IZENPE, ACCV, CAMERFIRMA, ANF, ACA, ANCERT, FIRMAPROFESIONAL, etc. NOTA: Para garantizar el correcto funcionamiento del certificado de usuario, deberá seguir las instrucciones de configuración e instalación proporcionadas por la Autoridad de Certificación que emitió el certificado o tarjeta inteligente. Es recomendable revisar que los certificados que vaya a utilizar no estén caducados o revocados, eliminando del almacén de certificados aquellos que no sean válidos, para evitar errores dentro de la aplicación. DELTA Previa Página 4 de 22

5 2.1. JAVA Para la versión Java del se recomienda utilizar Java 7u79 o superior. En sistemas Windows, se recomienda el uso del navegador Internet Explorer 11 o superior. A continuación, se explica la configuración necesaria para el correcto funcionamiento de este componente Java Instalación de Java En primer lugar, debe comprobarse si Java está instalado en el equipo, entrando con el navegador en la siguiente dirección: Si no tiene instalado Java, puede descargarse la última versión en: DELTA Previa Página 5 de 22

6 Certificado de servidor Para validar correctamente el certificado del servidor DELTA, es necesario añadir los siguientes certificados de la FNMT al almacén de Java: o o AC Raíz FNMT-RCM: RCM_SHA256.cer AC Componentes Informáticos: Informaticos_SHA256.cer - En primer lugar debe descargar en su equipo los certificados indicados. - A continuación, abrir el Panel de Control de Java, seleccionar la pestaña Seguridad, y pulsar el botón Gestionar Certificados DELTA Previa Página 6 de 22

7 - En el desplegable, seleccionar la opción CA de Sitio Seguro, y pulsar el botón Importar - Buscar el certificado AC Raíz FNMT-RCM, descargado anteriormente en el equipo, y pulsar el botón Abrir. - Este proceso debe repetirse con el certificado AC Componentes Informáticos. - Finalmente, los dos certificados deben aparecer en la lista de certificados de CA de Sitio Seguro. DELTA Previa Página 7 de 22

8 Ventana Solicitar autenticación Dependiendo de la versión de navegador y Java instalados, puede darse el caso de que el navegador solicite al usuario que se autentique mediante un certificado, antes de firmar electrónicamente. Esta autenticación no es necesaria, puede seleccionarse cualquier certificado de la lista, y puede deshabilitarse mediante las siguientes opciones del Panel de Control de Java: Inicio Panel de Control Programas Java Pestaña Avanzado. DELTA Previa Página 8 de 22

9 Primer Uso La primera vez que se utiliza un componente Java pueden mostrarse varias advertencias de seguridad, que pueden desactivarse fácilmente. El siguiente aviso se mostrará cada vez que se ejecute el componente Java, salvo que se marque la casilla señalada en rojo. Dependiendo de la versión de Java y navegador puede aparecer también el siguiente aviso. Se recomienda marcar la opción para que no vuelva a mostrarse. DELTA Previa Página 9 de 22

10 Limpieza de Caché en Java En caso de problemas, se recomienda limpiar la caché de Java, para eliminar versiones anteriores del componente: Panel de Control Programas Java General Configuración Suprimir Archivos Seleccionar Aplicaciones y Applets instalados Aceptar Si continúan los problemas, puede borrarse también la cache del navegador. DELTA Previa Página 10 de 22

11 2.2. AUTOFIRMA En los navegadores no compatibles con Java, como Google Chrome o Mozilla Firefox, o si no está instalada o habilitada la máquina virtual de Java, el intentará hacer uso de una aplicación de escritorio denominada Autofirma, que debe estar instalada previamente en el equipo del usuario Instalación de Autofirma La última versión de Autofirma puede descargarse de la siguiente página: aunque para DELTA se recomienda el uso de la siguiente versión: El asistente de instalación guía a través de unos sencillos pasos. Se recomienda dejar la ruta que se muestra por defecto. En caso de modificar el directorio de instalación por defecto, debe instalarse AutoFirma en un directorio propio y no en uno compartido con más aplicaciones o documentos. NOTA: La instalación de AutoFirma en Microsoft Windows debe ser realizada siempre por un usuario con permisos de Administrador Primer uso de Autofirma La primera vez que se utiliza Autofirma se muestran varias advertencias de seguridad, que pueden desactivarse fácilmente Internet Explorer En Internet Explorer se muestra la siguiente ventana para permitir la llamada a la aplicación AutoAfirma. Se mostrará cada vez que se utilice, salvo que se desmarque la casilla señalada en rojo. DELTA Previa Página 11 de 22

12 Mozilla Firefox La siguiente ventana se muestra para permitir la llamada a la aplicación AutoAfirma. Se mostrará cada vez que se utilice el miniapplet salvo que se marque la casilla señalada en rojo Google Chrome La siguiente ventana se muestra para permitir la llamada a la aplicación AutoAfirma. Se mostrará cada vez que se utilice el miniapplet salvo que se marque la casilla señalada en rojo. DELTA Previa Página 12 de 22

13 Carga de Autofirma Una vez dados los permisos necesarios para la ejecución de se mostrará la siguiente pantalla de carga cada vez que se ejecute:, y a continuación se solicitará al usuario un certificado válido: El certificado seleccionado será el utilizado bien para firmar electrónicamente o bien para identificar al usuario mediante su NIF. NOTA: AutoFirma no almacena ningún tipo de información personal del usuario, ni hace uso de cookies ni ningún otro mecanismo para la gestión de datos de sesión. AutoFirma sí almacena trazas de su última ejecución a efectos de ofrecer soporte al usuario si se encontrase algún error. Estas trazas de ejecución no contienen ningún tipo de información personal y la aplicación no facilita de ninguna forma el acceso a estos datos almacenados. DELTA Previa Página 13 de 22

14 2.3. Test de firma La aplicación autoafirmatest permite comprobar si un equipo cumple los requisitos necesarios para ejecutar el También permite realizar un test de firma. La aplicación puede ejecutarse en las siguientes URLs: - Producción: o - Pruebas: o DELTA Previa Página 14 de 22

15 3. es la plataforma común del Sector Público Estatal para la identificación y firma electrónica mediante el uso de credenciales almacenadas de manera segura en la nube (no están almacenadas en el equipo del usuario). Al tratarse de servicios en la nube, no es necesaria configuración previa del equipo del usuario para su utilización Cl@ve Identificación Al pulsar la opción de acceso con Cl@ve la aplicación redirige automáticamente a la plataforma Cl@ve Identificación: Podrá utilizarse cualquiera de los siguientes mecanismos de identificación: - DNIe / Certificado Electrónico: de manera similar al permite el uso de certificados electrónicos o tarjetas inteligentes disponibles localmente en el equipo del usuario - Cl@ve PIN: está basado en el uso de un código elegido por el usuario y un PIN comunicado al teléfono mediante la app Cl@ve PIN o con un mensaje SMS. Es muy sencillo ya que no es necesario recordar una contraseña de forma permanente. Además, su validez es limitada en el tiempo, lo que hace que sea más seguro. Es obligatorio registrarte previamente en el sistema. DELTA Previa Página 15 de 22

16 - permanente: es un sistema de identificación diseñado para personas que necesitan acceder frecuentemente. Se basa en el uso de un código de usuario, su DNI o NIE, y de una contraseña que se establece en el proceso de activación. Es obligatorio registrarse previamente en el sistema. Tras seleccionar el método de identificación a utilizar, la plataforma Cl@ve redirigirá de manera automática al servicio correspondiente. Una vez que el usuario se haya identificado correctamente, la aplicación comprobará si su NIF está dado de alta en la misma, en cuyo caso podrá acceder. En caso contrario, se mostrará un error. NOTA: Para obtener más información sobre la plataforma Cl@ve, y realizar el registro previo obligatorio, debe visitar la siguiente página: Cl@ve Firma Todas las firmas electrónicas de la aplicación podrán realizarse mediante Cl@ve Firma, siempre y cuando el usuario haya realizado previamente los siguientes pasos: 1. Registro de Nivel Avanzado en el sistema Cl@ve: el ciudadano proporciona sus datos de registro en el sistema, bien de forma presencial en una oficina ante un empleado público habilitado al efecto, o bien de forma telemática, previa autenticación del ciudadano mediante un certificado electrónico reconocido. 2. Activación de Cl@ve Permanente: obtención de credenciales de acceso al sistema mediante identificador de usuario y contraseña, que debe ser custodiada por el ciudadano. En pantalla se mostraran los certificados disponibles en la nube para realizar la firma. Si no hay ningún certificado disponible se podrá generar uno nuevo. DELTA Previa Página 16 de 22

17 4. CONFIGURACIÓN DEL NAVEGADOR Para el correcto funcionamiento de DELTA, deben revisarse los siguientes puntos en la configuración del navegador de Internet que vaya a utilizarse Internet Explorer Si la aplicación no funciona correctamente en este navegador, revise los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (si no se utiliza Cl@ve) Herramientas > Opciones de Internet > Pestaña Contenido > Botón Certificados > Pestaña Personal > Seleccionar certificado > Botón Ver > Pestaña Ruta de certificación El estado del certificado debe ser: Certificado válido Sitios confianza Nivel de seguridad Activar JavaScript Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Sitios Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Nivel de seguridad para esta zona Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Nivel personalizado > Opción Automatización Agregar las siguientes direcciones: Producción Pruebas Comprobar que el nivel de seguridad de los Sitios de confianza es Medio, con el Modo Protegido deshabilitado. Active scripting : Habilitar DELTA Previa Página 17 de 22

18 4.2. Mozilla Firefox Certificados FNMT En Firefox es necesario instalar los siguientes certificados raíz de la FNMT, para validar correctamente el certificado del servidor DELTA: AC Raíz FNMT-RCM: RCM_SHA256.cer AC Componentes Informáticos: ticos_sha256.cer Una vez descargados en el equipo, deben seguirse los siguientes pasos para su instalación en Firefox. - Abrir el navegador Firefox y acceder a Opciones Privacidad & Seguridad Certificados Ver certificados DELTA Previa Página 18 de 22

19 - Seleccionar la pestaña Autoridades y pulsar el botón Importar. - Seleccionar la ubicación del certificado AC Raíz FNMT-RCM y pulsar el botón Abrir. DELTA Previa Página 19 de 22

20 - Una vez importado el certificado, comprobar que está marcada la confianza para identificar sitios web. - Realizar los mismos pasos para el certificado AC Componentes Informáticos Ventanas emergentes La primera vez que se acceda a DELTA con Firefox, debe darse permiso para abrir ventanas emergentes. DELTA Previa Página 20 de 22

21 Si la aplicación sigue sin funcionar correctamente en este navegador, revise los siguientes puntos: Requisito Opción de menú Valores Activar JavaScript Escribir en la barra de direcciones about:config > Pulsar Enter > Pulsar " Tendré cuidado, lo prometo!" > Modificar opción javascript.enabled > Pulsar "Recargar esta página" javascript.enabled = true Comprobar certificado de usuario (si no se utiliza Cl@ve) Desactivar Restricciones Seguridad (sólo versión Java del Herramientas > Opciones > Pestaña Avanzado > Pestaña Certificados > Botón Ver Certificados > Pestaña Sus certificados > Seleccionar certificado > Botón Ver > Pestaña General Escribir en la barra de direcciones about:config > Pulsar Enter > Pulsar " Tendré cuidado, lo prometo!" > Modificar opción signed.applets.codebase_principal_suppo rt > Pulsar "Recargar esta página" El estado del certificado debe ser Verificado signed.applets.codebase_principal_support = true DELTA Previa Página 21 de 22

22 4.3. Google Chrome La primera vez que se acceda a DELTA con Chrome, debe darse permiso para abrir ventanas emergentes. Si la aplicación no funciona correctamente en este navegador, debe revisar los siguientes puntos: Requisito Opción de menú Valores Activar JavaScript Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > Javascript Seleccionar: Permitir que todos los sitios ejecuten JavaScript (recomendado) Comprobar certificado de usuario (si no se utiliza Cl@ve) Configuración > Mostrar opciones avanzadas > (HTTP/SSL) botón Administrar certificados > Pestaña Personal > Botón Ver > Pestaña Ruta de certificación Estado del certificado debe ser: Certificado válido DELTA Previa Página 22 de 22