Tips de Configuración para FEC v2

Transcripción

1 Tips de Configuración para FEC v2

2 Bitácora de cambios del documento Fecha de Versión Autor Descripción del cambio Cambio Mayo Lic. Juan Pablo Álvarez Hernández -Configuración en la solución de Java8u45 Dic Lic. Luz Ayde Sánchez López -Solución Mozilla Firefox 42.0 o superior e Internet Explorer -Actualización Sistema Operativo OSX Marzo Lic. Luz Ayde Sánchez -Actualización en configuración de López Abril Lic. Luz Ayde Sánchez López Sistemas Operativos Windows y OSX Actualización de requisitos, configuración de java y referencia web para las descargas.

3 Contenido Introducción 1 Solución para Equipos con Sistema Operativo Windows 2 Solución de compatibilidad Mozilla Firefox 42.0 o superior e Internet Explorer con Applet de Java 2 Configuración Java 3 Configuración de Antivirus Kaspersky 7 Solución para Equipos con Sistema Operativo OSX 10 Configuración del navegador Mozilla Firefox 11 Configuración de JAVA 13 Requerimientos del Sistema 18 Referencias Web para las Descargas 19 Anexo: Datos de Contacto UMEFE 19

4 Introducción Derivado de la actualización de Java, el applet utilizado en el sistema de Firma Electrónica Certificada denominado GSign, así como en las integraciones con los diferentes sistemas, se han presentado problemas para firmar, siendo los siguientes algunos casos: Por lo cual se comparten las siguientes acciones a realizar en las plataformas Windows y OSX, para que los usuarios puedan hacer uso de la herramienta de Firma Electrónica Certificada. 1

5 Solución para Equipos con Sistema Operativo Windows Solución de compatibilidad Mozilla Firefox 42.0 o superior e Internet Explorer con Applet de Java Para equipos con Sistema Operativo Windows que tengan instalada la versión de Mozilla Firefox 42.0 o superior e Internet Explorer al momento de firmar les manda un mensaje como el de las imágenes y no permite firmar. 2

6 Configuración Java Para equipos con Sistema Operativo Windows que tengan instalada la versión de Java 8 Update 65 o superior. 1.- Abrir el panel de control de java a) Ir a panel de control de windows b) Programas c) Java 2.- Seleccionar la pestaña de Seguridad, verificar que el nivel de seguridad esté en Alta y agregar a la Lista de excepciones de sitios las URL: Nota: Al agregar el mandará una advertencia como la siguiente imagen, dar clic en Continuar. 3

7 4.- Descargar el certificado GeoTrust SSL CA G3.cer de la siguiente url o directamente del portal en Descargas Herramientas Certificado GeoTrust para Windows: %20G3.cer?dl=0 a) Dentro del Panel de Control de Java dar clic en el botón Gestionar Certificados b) En Tipo de Certificado seleccionar la opción CA de Sitio Seguro. c) Dar clic en el botón Importar d) Seleccionar el certificado GeoTrust SSL CA G3.cer previamente descargado y dar clic en abrir, para completar la importación. 4

8 Nota: en la opción Archivos de tipo seleccionar Todos los Archivos para visualizar el.cer e) Al importar correctamente el certificado le aparecerá como en la siguiente imagen. En caso contrario, repetir los pasos anteriores. Nota: Si al aplicar todos estos pasos sigue sin funcionar, necesitaras importar el certificado en los demás Tipos de certificado excepto CA de firmante y Autenticación de cliente. 5

9 5.- Adicional a estas configuraciones revisar que en la pestaña avanzado, estén activados los TLS 1.0, 1.1 y Verificar que el navegador no haya bloqueado la ejecución del applet, si es el caso, permitir la ejecución del mismo, esto lo puede ver en la barra de navegación o bien en la sección Pluggins JavaTM (Siempre Activo). *Solo aplica para Mozilla Firefox 6

10 Configuración de Antivirus Kaspersky Debido a la protección del antivirus, actualmente detectada en el Kaspersky Endpoint Security 8, aparece la incidencia como se muestra en la siguiente figura: Es necesario seguir los siguientes pasos para que el sistema de Firma Electrónica Certificada no se vea afectado. 1. Abrir el administrador del Kaspersky. 2. Seleccionar la pestaña Settings de la parte superior. 3. Dar clic a la sección Web Anti-virus mostrada en el listado izquierdo, el cual mostrara la subsección del lado derecho 4. Dentro de Security Level, dar clic al botón Settings 7

11 5. Mostrará una pantalla con 2 pestañas, se selecciona la pestaña de Trusted URLs, y se da clic sobre el botón Add 6. Se agregara la URL en la caja de texto y dar clic al botón OK, para aplicar los cambios. 7. En caso que hayamos realizado los pasos correctamente se mostrara la URL de Firma Electrónica Certificada en el listado como se muestra a continuación. 8

12 Nota: en caso de tener instalado cualquier otro antivirus y aparezca este mismo error, agregar a excepciones la URL 9

13 Solución para Equipos con Sistema Operativo OSX A continuación se muestran las pantallas de configuración del navegador Firefox y JAVA, para firmar desde MAC con OS X El Capitan versión Requerimientos: Firefox 42 o superior Java 8 U65 o superior 10

14 Configuración del navegador Mozilla Firefox Unidad de Medios Electrónicos y Firma Electrónica 1. Seleccionar la opción Preferencias del menú Firefox 2. Nos abrirá la pantalla siguiente 11

15 3. Asegurarse de tener instalado el certificado digital vigente, expedido por la Autoridad Certificadora del Poder Ejecutivo del Gobierno del Estado de Guanajuato, para esto iremos a la sección Avanzado y enseguida a la pestaña Certificados, al presionar el botón Ver Certificados nos muestra el listado de los certificados en la sección Sus certificados 4. Para mantener deshabilitadas las actualizaciones del navegador iremos a la sección Avanzado y enseguida a la pestaña Actualizar, después seleccionamos la opción No buscar actualizaciones (no recomendado: riesgo de seguridad). 12

16 Configuración de JAVA 1. Abrir el panel de preferencias del sistema Unidad de Medios Electrónicos y Firma Electrónica 2. Presionar el botón JAVA, esto nos abrirá las siguiente pantalla y enseguida abre la siguiente ventana. 13

17 3.- En la pestaña Seguridad marcamos la casilla Activar el contenido Java en el explorador, verificar que el nivel de seguridad se Alta y añadimos el sitio y a la lista de excepción de sitios. 14

18 4.- Al añadir el sitio nos mandará la siguiente advertencia, dar clic en continuar 5.- Descargar de la siguiente url el certificado GeoTrust SSL CA G3.cer para importarlo a la consola de java o directamente del portal en Descargas Herramientas Certificado GeoTrust para Mac Machttps:// %20G3.cer?dl=0 6.- Clic en el botón Gestionar Certificados 15

19 7.- Clic en el botón Importar y seleccionamos en Tipo de certificado: CA de Sitio Seguro 8.- Buscamos y seleccionamos el certificado que descargamos previamente, clic en abrir. En Formato de Archivo debe estar seleccionada la opción Todos los Archivos para poder visualizar el.cer Nota: Si la importación se realizó correctamente se visualizará el certificado como en la siguiente imagen. En caso contrario, repetir los pasos anteriores. 16

20 9.- En la pestaña Avanzado vamos a la sección Valores de Seguridad Avanzada y verificamos que estén marcadas las casillas Utilizar TLS 1.0, Utilizar TLS 1.1, y Utilizar TLS

21 Requerimientos del Sistema Unidad de Medios Electrónicos y Firma Electrónica El Sistema de Firma Electrónica es multiplataforma, sin embargo es necesario contar con los siguientes requisitos mínimos para poder operar el sistema. Una computadora con sistema operativo (Windows, MAC o Linux) con acceso a Internet. Requisitos Para Sistemas Operativos Windows: 1. Un certificado digital emitido por la Autoridad Certificadora del Gobierno del Estado de Guanajuato. 2. Un navegador de Internet IE actualizado Firefox de 32 bits indispensable (se recomienda que este actualizado a la última versión) 3. Java actualizado (es necesario actualizar la máquina de Java en cada actualización que realice Windows Update en su computadora). Requisitos Para Sistemas Operativos MAC: El sistema de Firma Electrónica requiere ser operado desde la versión Lion 10.9.x en toda su gama de actualizaciones. 1. Un certificado digital emitido por la Autoridad Certificadora del Gobierno del Estado de Guanajuato. 2. Un navegador de Internet Firefox actualizado 3. Java 6 o superior actualizado (Es necesario un explorador de 64 bits -Firefox, por ejemplo - para ejecutar Java 7 en Mac OS X. Java 7 no está soportado en exploradores de 32 bits en la plataforma Mac). Importante: Revise que el plugin de Java esté activado en Firefox. (Opciones General Administrar - Plugins). Para los sistemas operativos Lion y Mountain Lion, deberá habilitar la opción en preferencias del sistema - usuarios - ejecutar software de cualquier sitio. En caso de Firewall de Windows, deshabilitarlo (desde Panel de Control) así como al bloqueador de Elementos Emergentes (Desde el menú Herramientas/Bloqueador de Elementos Emergentes y desde Opciones de Internet/Herramientas/Seguridad), ó bien, permitir elementos emergentes y agregar a los sitios de confianza las direcciones y En caso de contar con un firewall institucional, asegurarse que el puerto 443 (SSL) está permitido, y que las direcciones y cuenten con todos los privilegio. En caso de problemas con su firewall, contacte al administrador de su red interna para comentar la situación. 18

22 Referencias Web para las Descargas Para Sistemas Operativos Windows: Mozilla Firefox: JAVA: la versión Windows Fuera de línea Para Sistemas Operativos MAC: Mozilla Firefox: JAVA: o bien la versión Mac OS X (Versión y posterior) Anexo: Datos de Contacto UMEFE Domicilio: Blvd. Euquerio Guerrero #102, Km 7.5, Col. Yerbabuena, Guanajuato, Gto. Teléfono: (01 473) Correo electrónico: soporteumefe@guanajuato.gob.mx Google maps: goo.gl/4lti6a Google street view: goo.gl/zdbge5 19