Procedimiento para Habilitar un PC con Firma Electrónica

Transcripción

1 Procedimiento para Habilitar un PC con Firma Electrónica Versión Julio 2009

2 I. Procedimiento Para poder firmar con el etoken en una página que solicita firma electrónica se debe realizar una única vez en un computador los siguientes pasos generales: Descargar instalador de driver de etoken desde sitio Certinet Ejecutar instalador Insertar etoken Probar a firmar en página de pruebas de Certinet 1. Descargar instalador de driver de etoken desde sitio Certinet Sin conectar el etoken ingrese al sitio luego sección atención a cliente y a continuación Instalar drivers. (Ver figura 1) Dar un click al botón DESCARGAR para bajar el instalador a su computador. En el párrafo inferior de la página de drivers se encuentran disponibles dos drivers más, úselos sólo en los siguientes casos: Su computador tiene procesador de 64 bits: Descargar driver PKIClient-x msi Su Windows XP sólo tiene Service Pack 1: Usar Driver RTE_3.65.MSI Cabe destacar que para la mayoría de los casos el driver usado es el 5.1, que corresponde al del botón DESCARGAR. Figura 1. Selección del driver a descargar 2

3 Figura 2. Advertencia de descarga Ejecute el archivo descargado, o si lo prefiere grábelo en su computador, en alguna ubicación de su preferencia, desde la cual tenga permiso de ejecución de archivos. 2. Ejecutar Instalador Posteriormente haga doble click sobre el archivo descargado y siga las instrucciones del asistente de instalación, que básicamente es hacer click en los botones NEXT (ver figura 4), hasta llegar a botón final FINISH (ver Figura 9). Al ejecutar el instalador en algunos equipos podría aparecer una advertencia de seguridad como la de la figura 3, dar click en EJECUTAR. Figura 3. Posible aviso de seguridad 3

4 Figura 4. Inicio de instalación de driver Figura 5. Selección de idioma 4

5 Figura 6. Aceptar licencia uso driver Figura 7. Directorio destino, dejar por defecto 5

6 Figura 8, Esperar barras de progreso, puede tardar al final Figura 9. Finalización de instalación del driver 6

7 3. Insertar etoken A continuación, conecte el etoken. La luz roja del etoken debiera parpadear hasta quedar fija encendida (Figura 11). Es posible comprobar que el computador está leyendo el etoken y que el driver se instaló verificando que existe el programa siguiente: Inicio->programas->eToken->eToken Properties (Figura 10). El etoken debiera estar reconocido por el computador tal como se aprecia en la figura 12. Figura 10. Ruta Windows a etoken Properties Figura 11. etoken con LED encendido Figura 12. Aspecto etoken Properties con etoken reconocido 7

8 Como prueba adicional en la pantalla del etoken Properties se puede seleccionar el ícono con forma de engranaje (ver figura 12) para acceder a ver la memoria del etoken, en la cual debiera apreciarse el certificado del usuario. Figura 13. Lista de certificados del etoken 4. Firmar en página de pruebas de Certinet Finalmente hay que probar si se puede firmar en la página de pruebas de Certinet Antes de firmar asegurarse que el etoken tiene el led rojo encendido y fijo. Haga click en el botón verde firmar, la secuencia de pantallas que debieran aparecer son las siguientes: Pantalla inicial, con Token puesto (luz roja encendida y quieta) hacer click en firmar. Si no se despliega la página y sale un aviso ACTIVE X DOWNLOAD ERROR revisar ANEXO 5. 8

9 Figura 14. Página Certinet de prueba de firma Pinchar Aceptar, firmar y poner password de Token en las ventanas respectivas : Figura 15. Ventanas flotantes de página que usa firma electrónica 9

10 Si la prueba resulta exitosa la pantalla de resultado debiera ser así: Figura 16. Resultado de prueba de firma en Certinet FIN DE LA INSTALACION MIENTRAS NO SE FORMATEE EL COMPUTADOR NO ES NECESARIO REPETIR PROCESO Observaciones Si al entrar en la página probarfirma aparece una página con la leyenda ACTIVEX DOWNLOAD ERROR haga click CON BOTON DERECHO en la línea color beige que sale en la parte superior de la página, y seleccione instalar control ActiveX, esto permitirá que el navegador ejecute las ventanas flotantes que permiten firmar. Para mayor información revisar ANEXO 4. Si el paso anterior no permitió la descarga y ejecución del controlador revise ANEXO 1. Si al presionar firmar no se despliega ninguna ventana y se está usando Windows Vista revise ANEXO 2. 10

11 ANEXO 1 Configurar Internet Explorer, para permitir ejecutar ActiveX para Firma Electrónica Las páginas que usan firma electrónica utilizan componentes ActiveX que son descargados por el navegador del cliente. CASO WINDOWS XP/ Abrir un navegador (Internet Explorer 6 o superior) y dirigirse a Herramientas->Opciones de Internet. 2. Luego en la pestaña Seguridad seleccionar el botón Nivel Personalizado. 11

12 3. Seleccionar la opción Activar de todas las configuraciones que tengan que ver con ActiveX, o al menos las que mencionan permitir ActiveX de páginas conocidas o seguras. 12

13 ANEXO 2 Caso Windows Vista-7 Además de los pasos anteriores es necesario agregar a los sitios de confianza la página web donde se va a requerir firmar, si no se realiza este paso es posible que no se desplieguen las ventanas de confirmación de firma, a pesar que los ActiveX estén instalados. El procedimiento consiste en ir también a Herramientas->Opciones de Internet y en el ticket verde de sitios de confianza pinchar para desplegar lista de sitios inscritos, en dicha lista agregar el nuevo sitio. La imagen muestra el orden del procedimiento: Los sitios de confianza se agregan con https en vez de http. También es necesario deshabilitar el checkbox de Modo Protegido y revisar las opciones adicionales que hay para los activex con respecto a Windows XP, procurando de dejarlo como se presenta en la siguiente figura. 13

14 ANEXO 3 Certificados Raíces (Opcional) En el caso que las ventanas flotantes no aparezcan es posible que haya que instalar manualmente los certificados raíces, los cuales se descargan de la misma página Certinet en haciendo click en certificados 3 y 4, como se ve en la figura siguiente: En cada uno de ellos seguir la secuencia de descargar, descomprimir y ejecutar el asistente: 14

15 Finalmente cerrar los navegadores y en uno nuevo repetir el probarfirma. 15

16 ANEXO 4 ACTIVE X DOWNLOAD ERROR En algunos computadores la primera vez que se entra a una página que usa firma electrónica podría aparecer la imagen presentada a continuación. Lo que ocurre es que la página detecta que en ese Explorer no se ha instalado un activex que la página descarga e instala automáticamente que permite que este despliegue las ventanas flotantes que muestran el texto a Firmar, pero cuando el Explorer está configurado con cierto nivel de seguridad no descarga automáticamente el ActiveX, requiriéndose el permiso del usuario, tal como se muestra en la segunda figura. Después de autorizar la descarga e instalación se debiera desplegar correctamente la página original. 16