INSTRUCCIONES PARA EL USO DE LA FIRMA ELECTRÓNICA EN LA SEDE ELECTRÓNICA DE LA AGENCIA ESTATAL DE SEGURIDAD AÉREA

Transcripción

1 SECRETARÍA GENERAL COORDINACIÓN DE SISTEMAS DE INFORMACIÓN INSTRUCCIONES PARA EL USO DE LA FIRMA ELECTRÓNICA EN LA SEDE ELECTRÓNICA DE LA DE SEGURIDAD AÉREA Nvedades A partir del miércles 8 de marz de 2017, las aplicacines de la Sede Electrónica que requieran el us de firma electrónica pdrán cmenzar a utilizar el prgrama AutFirma, cm cmplement del MiniApplet Se trata de un sftware que frma parte de la suite y que se ejecuta en el equip del usuari, permitiéndle la firma en las aplicacines de la Sede Electrónica sin necesidad de que el navegadr sprte la interfaz NPAPI. Ahra bien, a diferencia del MiniApplet, requiere la instalación previa del mism para su us. Cnviene tener presente que ambs prgramas pueden cnvivir en el mism equip, e inclus es psible que durante el us de la Sede Electrónica se utilice un u tr, en función del sistema perativ y navegadr utilizad, y la instalación de AutFirma. Est n supne prblema algun, y las peracines de identificación y firma se realizarán cn la misma validez empleand cualquiera de ls ds prgramas. La versión recmendada de AutFirma para el us cn la Sede Electrónica es la versión 1.5. Requisits técnics del prgrama AutFirma El prgrama AutFirma requiere la instalación previa del mism para su us. La última versión del instaladr puede descargarse en la página web En el material descargad se incluye un manual de instalación, cn ls detalles y características a tener en cuenta. Recuerde que para la instalación del mism, es necesari cntar cn permiss de administradr del equip en el que se quiere instalar. A cntinuación le mstrams una lista de ls navegadres de us habitual y su cmpatibilidad: Micrsft Internet Explrer. Actualmente n se sprta. Se debe utilizar el MiniApplet Micrsft Edge. Actualmente n se sprta Ggle Chrme Se requiere el us de la versión 46 superir. Mzilla Firefx CORREO ELECTRÓNICO: cau.aesa@seguridadaerea.es AVDA. GENERAL PERÓN, 40 1ª planta MADRID TEL: FAX:

2 Se requiere el us de la versión superir. Apple Safari Actualmente n se sprta AutFirma funcina en ls sistemas perativs Micrsft Windws, Apple OS X y Linux. La versión cncreta de cada un depende también de que permitan ejecutar el navegadr, la máquina Java y el sftware adicinal que necesite para el certificad. En principi, es psible utilizarl en ls siguientes sistemas: Micrsft Windws 7 SP1 superir. Apple OS X superir. Linux: sprtad cn Guadalinex y Ubuntu AutFirma requiere dispner de un entrn de ejecución de Java instalad en el sistema perativ Linux. Para el rest de sistemas perativs, AutFirma dispne de su prpia máquina virtual. Las versines sprtadas de la máquina virtual sn: Oracle Java 8 OpenJDK 8 El certificad electrónic que utilice para la firma ha de permitir realizar firmas electrónicas empleand ls algritms SHA-2 y RSA. Si dispne de certificad en tarjeta criptgráfica (pr ejempl, DNI electrónic tarjeta criptgráfica de la FNMT), debe asegurarse que tiene instalad en su equip una versión del sftware que sprte ls algritms anterires. DNIe: sprta ls algritms a partir de la versión 2.0 FNMT: sprta ls algritms a partir de la versión CERES v y TC-FNMT Instalación de AutFirma La instalación de AutFirma viene detallada en el manual de instalación que se facilita cn el prgrama ejecutable. Se incluye en este apartad un breve resumen de ls pass a seguir para su instalación en Windws. En el manual de instalación puede encntrar más infrmación, así cm ls pass a seguir para instalarl en trs sistemas perativs. Prces de instalación en Windws: Se requiere dispner de permiss de administradr en el equip dnde se va a llevar a cab la instalación. Ejecutar el ficher ejecutable de instalación (.exe ). Se iniciará un asistente que irá slicitand cnfirmación de ls distints pass y selección de ruta dnde instalar el prgrama, aunque recmendams la ruta pr defect. Una vez escja la ruta de instalación, pulse el btón Instalar. El prgrama mstrará el avance del prces de instalación e indicará cuand haya terminad. Pulse sbre el btón Terminar para finalizar la instalación. 2

3 Una vez instalad: Cuand el prgrama AutFirma se ejecute, es psible que la máquina virtual de Java que cntiene slicite permiss de acces a Internet. Se deberá cnceder para que funcine crrectamente. Us de AutFirma AutFirma requiere ser instalad previamente en el equip que vaya a ser utilizad. Pr defect, dependiend del navegadr le preguntará cn qué aplicación desea ejecutar el enlace bien si permite la ejecución del enlace. En cada cas, debe seleccinarl y permitirl para pder cntinuar. Si pulsa Cancelar n se pdrá ejecutar el cmpnente de firma electrónica y n pdrá perar cn la Sede Electrónica. Una vez permitid, cuand vaya a llevar a cab el prces de firma electrónica mediante certificad al pulsar el btón Acceder cn certificad Firmar, se le mstrará un diálg cn ls certificads dispnibles en su equip. Una vez escgid el certificad, pulse el btón Aceptar para llevar a cab la firma electrónica. Asegúrese que el certificad escgid n está caducad ni ha sid revcad; en cas cntrari se rechazará la firma electrónica: 3

4 Si dispne de certificad en tarjeta criptgráfica, y n l ha intrducid en el lectr previamente, puede realizarl en este mment y pulsar el btón Actualizar para que cargue nuevamente la lista de certificads dispnibles. Si dispne de un almacén de claves externas, puede cargarl a través del btón Cargar. En cas de que sea necesari, el prgrama le slicitará la cntraseña necesaria para realizar la firma. Prblemas cncids relacinads cn AutFirma Existe una serie de prblemas identificads relacinads cn la instalación de AutFirma que se enumeran a cntinuación: Al instalar AutFirma falla la instalación de ls certificads de cnfianza SSL: AutFirma requiere permiss de administradr para ser instalad y para insertar el certificad de cnfianza SSL para el funcinamient de la firma en ls trámites nline. Si n puede instalar AutFirma el certificad de cnfianza, slicite al administradr de su sistema que realice la instalación de la aplicación. Al instalar AutFirma se muestra el errr: Errr abriend archiv para escritura : Es psible que durante la instalación se le muestre un errr cm el que sigue: 4

5 Si ya tenía instalad el prgrama AutFirma, cmpruebe que este n se está ejecutand, en cuy cas el instaladr n pdrá sbrescribir ls fichers de instalación. Cierre AutFirma y pulse el btón reintentar. Si AutFirma n se está ejecutand, es psible que el archiv en cuestión se encuentre blquead pr una ejecución intent de instalación previ. Reinicie su equip y pruebe a instalar nuevamente la aplicación. Al abrir Ggle Chrme después del prces de instalación de AutFirma se muestra un mensaje ntificand que la cnfiguración de la aplicación está crrupta: El navegadr Ggle Chrme incluye en su cnfiguración un listad de prtcls que cnsidera segurs para la llamada a aplicacines externas. Durante el prces de instalación de AutFirma se registra el prtcl afirma en este listad segur de Chrme para que las invcacines desde el navegadr se realicen crrectamente. En algunas situacines en las que el instaladr pdría n pder cmpletar el prces de registr, el ficher de cnfiguración de Chrme pdría quedar en un estad incnsistente. En ests cass, al iniciarse de nuev el navegadr, detectará el prblema y anunciará al usuari esta crrupción de dats mediante una ventana de advertencia que ns permitirá restaurar las prpiedades pr defect. Seguidamente, el navegadr restaurará las prpiedades de cnfiguración y vlverá a funcinar nrmalmente. En este cas, el usuari recibirá mensajes de advertencia al usar AutFirma desde Chrme para realizar firmas, aunque est n impedirá que funcine nrmalmente. Durante el prces de desinstalación de AutFirma se realiza el prces invers al de instalación y se elimina el prtcl afirma del listad de prtcls segurs registrads en Chrme. Este prces pdría derivar en algunas circunstancias a la misma crrupción de la cnfiguración del navegadr. Cuand se instala Mzilla Firefx se crea un nuev perfil de usuari después de la instalación de AutFirma, este n funcina en Firefx: Durante el prces de instalación de AutFirma se genera un certificad para la cmunicación entre la página web y la aplicación, y l instala en ls almacenes de cnfianza del sistema y de Firefx. Si se crea un perfil de usuari de Firefx se instala el prpi Firefx después de la instalación de AutFirma, este n cntará cn el certificad entre ls que cnsidera de cnfianza. Para reslver este prblema deberá desinstalar AutFirma y vlverl a instalar. Tenga en cuenta, sin embarg, que est implicará que se pierda la cnfiguración persnalizada establecida en AutFirma. Requisits técnics del MiniApplet NOTA: Cn la puesta en marcha de AutFirma y la prgresiva desaparición del sprte de la interfaz NPAPI en ls navegadres, se recmienda la instalación de AutFirma y su us de manera preferente. El requiere el us del plug-in de Java en su navegadr. N tds ls navegadres permiten la ejecución de Java n l permiten a través de la interfaz NPAPI, pr l que para el us crrect de las aplicacines es psible que tenga que utilizar un navegadr diferente al que usa habitualmente. En general, ls dispsitivs móviles (tabletas, teléfns, reprductres, etc.) n sprtan el plug-in de Java. A cntinuación le mstrams una lista de ls navegadres de us habitual y su cmpatibilidad: Micrsft Internet Explrer: sprta Java mediante NPAPI. 5

6 Se recmienda el us de versines psterires a la 8 en 32 bits. N es cmpatible cn Internet Explrer 10 superires en su versión Metr. Mzilla Firefx: sprta Java mediante NPAPI en Firefx 4.0 superir, y hasta la versión 51. En sistemas perativs Windws XP Windws Server 2003, a partir de la versión 9 es necesari tener instalads ls entrns de ejecución redistribuibles de Micrsft Visual C y Micrsft Visual C para la carga del almacén de claves y certificads. Si n cnsigue acceder al almacén necesitará descargarls e instalarls cm administradr manualmente: Visual Studi 2013, desde el siguiente enlace seleccinand el idima y la arquitectura crrespndiente para su sistema perativ. Visual Studi 2005, dependiend de la arquitectura: x86: x64: Ggle Chrme: sprta Java hasta la versión 41. Las versines psterires, a partir de septiembre de 2015, n sprtan el interfaz NPAPI. Safari: sprta Java en sistemas perativs Mac OS X en Apple Safari 6.2 superir y n sprta Java en sistemas perativs ios. Micrsft Edge: n sprta Java. Puede btener más infrmación al respect en la web ficial de Java: Existen distintas versines de la máquina virtual Java. Para un us crrect de la Sede Electrónica de AESA recmendams utilizar una de las siguientes versines: Oracle Java 6: actualizacines 45 y psterires, en arquitectura de 32 bits (x86). Oracle Java 7: actualizacines 55 y psterires. Oracle Java 8: actualizacines 51 y psterires. Se recmienda adptar esta versión. En ls navegadres Internet Explrer y Mzilla Firefx se recmienda la versión de 32 bits en cualquier versión de Java. En ls demás navegadres es psible tant la de 32 (x86) cm la de 64 (x64/amd64) según la arquitectura del navegadr a partir de Java 7. El certificad electrónic que utilice para la firma ha de permitir realizar firmas electrónicas empleand ls algritms SHA-2 y RSA. Si dispne de certificad en tarjeta criptgráfica (pr ejempl, DNI electrónic tarjeta criptgráfica de la FNMT), debe asegurarse que tiene instalad en su equip una versión del sftware que sprte ls algritms anterires. DNIe: sprta ls algritms a partir de la versión 2.0 FNMT: sprta ls algritms a partir de la versión CERES v y TC-FNMT MiniApplet funcina en ls sistemas perativs Micrsft Windws, Apple OS X y Linux. La versión cncreta de cada un depende también de que permitan ejecutar el navegadr, la máquina Java y el 6

7 sftware adicinal que necesite para el certificad. En principi, es psible utilizarl en ls siguientes sistemas: Micrsft Windws: a partir de Windws XP SP3, aunque se recmienda el us a partir de Windws 7 SP1. Micrsft Windws Server: a partir de Windws 2003 R2 SP2. Linux: a partir de versines del kernel 2.6, aunque se recmienda el us de a partir de versines del kernel 3 superir del núcle. Apple OS X: Ysemite ( superir) el Capitán ( ). Cnfiguración para el us del De cara a utilizar el es necesari que cnfigure el navegadr de la siguiente manera: Debe permitir el us de JavaScript. Debe permitir la ejecución de plug-in de Java. Debe permitir el acces a su certificad electrónic. Cnsulte la ayuda de su navegadr para btener más infrmación sbre cóm habilitar las pcines anterires. Así mism, es necesari que cnfigure la máquina virtual Java para permitir ejecutarl cm plug-in, y también pder ejecutarl en la dirección de la Sede Electrónica ( 7

8 Us del El se descargará cada vez que vaya a ser utilizad. Pr defect, Java le preguntará si desea ejecutar la aplicación para l cual debe pulsar el btón Ejecutar. Antes de pulsar Ejecutar puede marcar la casilla N vlver a mstrar para que n le efectúe la pregunta en futuras casines. Si pulsa Cancelar n se pdrá ejecutar el cmpnente de firma electrónica y n pdrá perar cn la Sede Electrónica. A cntinuación, es psible que su navegadr le pregunte si desea permitir la ejecución de la en la dirección de la Sede Electrónica ( siend necesari que l permita para utilizar la firma electrónica. Una vez permitid, cuand vaya a llevar a cab el prces de firma electrónica mediante certificad al pulsar el btón Acceder cn certificad Firmar, se le mstrará un diálg cn ls certificads dispnibles en su equip. 8

9 Una vez escgid el certificad, pulse el btón Aceptar para llevar a cab la firma electrónica. Asegúrese que el certificad escgid n está caducad ni ha sid revcad; en cas cntrari se rechazará la firma electrónica: Si dispne de certificad en tarjeta criptgráfica, y n l ha intrducid en el lectr previamente, puede realizarl en este mment y pulsar el btón Actualizar para que cargue nuevamente la lista de certificads dispnibles. Si dispne de un almacén de claves externas, puede cargarl a través del btón Cargar. En cas de que sea necesari, el prgrama le slicitará la cntraseña necesaria para realizar la firma. Enlaces para descargas AutFirma DNI electrónic 9

10 Tarjetas criptgráficas FNMT Oracle Java 10