Manual de instalación y uso de firma electrónica mediante CryptoBrowser

Transcripción

1 Manual de instalación y uso de firma electrónica Aplicaciones con sistema de firma no normalizada Tipo 2 (Solucción CryptoBrowser) Dirección de Seguridad, Innovación y Proyectos 30/10/2017 Versión: 1.1 Clasificación: Público

2 CONTROL DE VERSIONES Título Manual de instalación y uso de la firma electrónica Autor AISS Fecha versión /10/2017 Versión Fecha Responsable Cambios introducidos /10/2017 Dirección de Seguridad, Innovación Documento inicial y Proyectos 2 de 14 Dirección de Seguridad, Innovación y Proyectos

3 INDICE 1. INTRODUCCIÓN OBJETIVO CUADRO DE COMPATIBILIDAD EN NAVEGADORES INSTALACIÓN DE LA APLICACIÓN SIAVAL CRYPTOBROWSER Descarga Instalación de la aplicación cliente SIAVAL CryptoBrowser Instalación de la extensión CryptoBrowser en Chrome PROCESO DE FIRMA CON CRYPTOBROWSER COMUNICACIÓN DE INCIDENCIAS Y SUGERENCIAS de 14 Dirección de Seguridad, Innovación y Proyectos

4 1. INTRODUCCIÓN A medida que los sistemas operativos y navegadores de internet mejoran sus medidas de seguridad, los desarrollos han de adaptarse a las nuevas restricciones que los estándares van dictando. Una de estas restricciones afecta a los desarrollos web basados en Java, al que se le van descubriendo con cierta frecuencia vulnerabilidades que afectan al tratamiento de los datos y a la protección de los mismos. Los procedimientos de firma electrónica, cada vez más frecuentes en el tratamiento e intercambio electrónico de información, requieren igualmente una vigilancia especial para no incurrir en vulnerabilidades o defectos de forma. La Seguridad Social está comprometida en un proceso de normalización del desarrollo de aplicaciones. Esto implica que actualmente convivan varios sistemas de firma, uno para aplicaciones normalizadas (basadas en el sistema de firma JNLP) y otro para aplicaciones que no están normalizadas. Éstas últimas, podrán optar por utilizar uno de los dos sistemas de firma no normalizados: tipo 1 y tipo 2. El sistema de firma no normalizado tipo 1, seguirá las premisas correspondientes al sistema de firma mediante applets, con los condicionantes de configuración propios de este sistema de firma ya conocido y ampliamente descrito en los manuales de requisitos técnicos del área de soporte. El sistema de firma no normalizado tipo 2, es un nuevo sistema de firma en cliente denominado CryptoBrowser. Este nuevo sistema de firma sólo requiere la instalación de una pequeña aplicación en el PC del usuario y una extensión en el navegador de internet. Por el momento esta extensión sólo se ha desarrollado para el navegador Chrome y en sistemas Windows. En la Sede se publica un documento con el listado completo de los servicios y su sistema de firma. 4 de 14 Dirección de Seguridad, Innovación y Proyectos

5 2. OBJETIVO El presente documento describe el proceso de instalación y uso del sistema de firma no normalizado tipo 2 (sistema de firma mediante Cryptobrowser), en navegador Chrome y sistemas Windows. 5 de 14 Dirección de Seguridad, Innovación y Proyectos

6 3. CUADRO DE COMPATIBILIDAD EN NAVEGADORES El Siguiente cuadro recoge el sistema de firma utilizado por las aplicaciones según el navegador de internet escogido por el usuario, cuando se ejecutan servicios web No normalizados con sistema de firma tipo 2. 6 de 14 Dirección de Seguridad, Innovación y Proyectos

7 4. INSTALACIÓN DE LA APLICACIÓN SIAVAL CRYPTOBROWSER 4.1. Descarga La aplicación Siaval Cryptobrowser está disponible para su descarga en la página de Requisitos Técnicos de la Sede de la Seguridad Social. El fichero tiene por nombre: CryptoBrowser.msi 4.2. Instalación de la aplicación cliente SIAVAL CryptoBrowser Una vez descargada la aplicación, localizar la misma en el directorio de descargas habitual o en el directorio que se indicó en su momento. Ejecutar el fichero haciendo doble clic sobre el mismo, se abrirá el asistente de instalación.pulsar el botón Install 7 de 14 Dirección de Seguridad, Innovación y Proyectos

8 A continuación, pulsar el botón Next Finalizar la instalación presionando el botón Finish Al terminar la instalación de la aplicación cliente CryptoBrowser, se abrirá una ventana solicitando reiniciar el equipo para finalizar la instalación. Presione el botón Yes 8 de 14 Dirección de Seguridad, Innovación y Proyectos

9 4.3. Instalación de la extensión CryptoBrowser en Chrome Instalada la aplicación Siaval Cryptobrowser, tras reiniciar el equipo y abrir Chrome, podrá aparecer un aviso para añadir la extensión correspondiente BryptoBrowser. Si no aparece este aviso, se puede añadir manualmente desde el siguiente enlace (copiar y pegar en la línea de direcciones del navegador Chrome): Hacer clic sobre Añadir a CHROME para instalar la extensión CryptoBrowser en el navegador En la siguiente ventana pulsar en Añadir extensión 9 de 14 Dirección de Seguridad, Innovación y Proyectos

10 Una vez añadida la extensión a Chrome, el icono de SIAVAL CryptoBrowser aparecerá en la esquina superior derecha del navegador: Si no aparece el icono de SIAVAL CryptoBrowser, se podrá habilitar de forma manual: Habilitar de forma manual la extensión de CryptoBrowser En Chrome, pulsar en el icono personaliza y controla Google Chrome - ajustes en el menú desplegado: Más herramientas y después Extensiones 10 de 14 Dirección de Seguridad, Innovación y Proyectos

11 Marcar como Habilitada la extensión SIAVAL CryptoBrowser: 11 de 14 Dirección de Seguridad, Innovación y Proyectos

12 5. PROCESO DE FIRMA CON CRYPTOBROWSER Autenticado en el servicio electrónico, al pulsar Firmar y enviar, se solicitará seleccionar el certificado a utilizar: Una vez pulse Aceptar, la extensión de CryptoBrowser tomará el control del proceso de firma, informando de que el proceso está en marcha. 12 de 14 Dirección de Seguridad, Innovación y Proyectos

13 Al término del proceso de firma, se indicará si éste ha finalizado con éxito. La apariencia de este mensaje depende del servicio web ejecutado. 13 de 14 Dirección de Seguridad, Innovación y Proyectos

14 6. COMUNICACIÓN DE INCIDENCIAS Y SUGERENCIAS Si tiene problemas relacionados con el acceso a las aplicaciones, errores en el procesamiento de los datos, incidencias en el proceso de firma, tiene a su disposición el formulario del Buzón de Consultas en la página de la Seguridad Social: 14 de 14 Dirección de Seguridad, Innovación y Proyectos