PRIMEROS PASOS EN DELTA

Transcripción

1 PRIMEROS PASOS EN DELTA INTRODUCCIÓN Para comenzar a utilizar la aplicación Delta, es necesario llevar a cabo una serie de pasos de configuración y verificación previos. Algunos de ellos son comunes a todos los tipos de Navegador (Internet Explorer, Google Chrome, Mozilla Firefox), mientras que otros son específicos de cada uno de ellos. CONFIGURACIÓN PREVIA Certificados Electrónicos Para que Delta pueda funcionar correctamente es necesario que estén instalados en el equipo los siguientes certificados: - Certificado Raíz del Ministerio de Empleo - Certificados de la Autoridad de Certificación a la que pertenece el certificado de usuario Certificado Raíz del Ministerio de Empleo Puede descargarse el Certificado Raíz del Ministerio de Empleo en la siguiente dirección: Una vez descargado el certificado, haga doble click sobre el archivo y pulse en Instalar certificado. 1

2 Certificados de la Autoridad de Certificación del certificado de usuario Igualmente, es necesario que estén instalados en el equipo los certificados de la Autoridad de Certificación que ha expedido el certificado electrónico del usuario. Los certificados electrónicos admitidos por Delta son los reconocidos por la del Ministerio de Hacienda y Administraciones Públicas. Para garantizar el correcto funcionamiento de éstos, el navegador debe confiar en el certificado, comprobando si el certificado instalado procede de una fuente confiable, para lo que realiza una validación de la cadena de confianza (ruta de certificación en IE o jerarquía de certificados en Firefox), verificando que se encuentran instalados: Ejemplos: - El certificado raíz de la Autoridad de Certificación (AC). - El certificado de la Autoridad de Certificación intermedia (de existir ésta) que emitió el certificado del usuario. - En el caso de que vaya a utilizar un certificado de la FNMT deberá tener instalados los siguientes certificados: - En el caso de utilizar el DNI electrónico deberán estar instalados los siguientes certificados: 2

3 Máquina virtual Java Desde la versión , el componente de firma está basado en un Applet de Java, por lo que es necesario tener instalado en el equipo la máquina virtual Java. En el siguiente enlace puede comprobar si tiene Java instalado en su equipo: Si no tiene instalado Java, puede descargar la última versión en esta dirección: 3

4 Certificado SSL de sitio Si en su equipo tiene instalado Java 1.7.0_75 o superior, es necesario añadir el certificado raíz del Ministerio de Empleo al almacén de Java, para validar correctamente el certificado SSL de Delta. El certificado se puede encontrar en Pulsando sobre el enlace Descargar el certificado raíz, aparecerá una advertencia que permitirá almacenarlo en una carpeta del PC (por ejemplo, en Mis documentos ) utilizando el botón Guardar. Para añadir el certificado abrimos el Panel de Control de Java, y en la pestaña Seguridad, pulsamos el botón Gestionar Certificados 4

5 En el desplegable, seleccionamos la opción CA de Sitio Seguro Pulsamos el botón Importar y buscamos el certificado. 5

6 Es necesario que seleccionemos Todos los Archivos para que se muestre el certificado. Si se ha añadido correctamente el certificado aparecerá en el almacén. 6

7 Excepciones de sitios A partir de la versión Java 1.8.0_40, es necesario añadir las direcciones web utilizadas por Delta a la Lista de excepciones de sitios del Panel de Control de Java. Para añadir los sitios abrimos el Panel de Control de Java y en la pestaña Seguridad, pulsamos el botón Editar lista de sitios 7

8 En la ventana que se abre podemos añadir los diferentes sitios. Para agregar un sitio, pulsamos el botón Agregar y escribimos el sitio en la nueva línea que aparece. Cuando hayamos añadido todos los sitios, pulsamos Aceptar. Los sitios a añadir son: Cuando añadimos un sitio que comienza por http se muestra un mensaje de advertencia, aceptamos el mensaje pulsando Continuar 8

9 CONFIGURACIÓN DEL NAVEGADOR Para el correcto funcionamiento de la aplicación, debe configurar los siguientes puntos en el navegador de Internet que vaya a utilizar: Desactivar el bloqueo de ventanas emergentes Permitir la ejecución de JavaScript En los siguientes apartados se explica cómo hacerlo para cada tipo de navegador, así como una serie de pasos obligatorios de configuración y verificación propios de cada navegador. Internet Explorer Requisito Opción de menú Valores Comprobar certificados electrónicos instalados Comprobar ruta de certificación (cadena de confianza del certificado instalado) Desactivar el bloqueo de elementos emergentes Activar la ejecución de Java script Añadir Sitios de Confianza Configuración de Vista de Compatibilidad Herramientas > Opciones de Internet > Pestaña Contenido > Botón Certificados : - Pestaña Personal - Pestaña Entidades de certificación intermedias - Pestaña Entidades de certificación raíz de confianza Herramientas > Opciones de Internet > Pestaña Contenido > Botón Certificados > Pestaña Personal > Botón Ver > Pestaña Ruta de certificación Herramientas > Opciones de Internet > Pestaña Privacidad Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Nivel personalizado > Automatización Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Sitios Herramientas > Configuración de Vista de compatibilidad - Certificado de usuario - Certificados de CAs intermedias - Certificado de CA raíz Estado del certificado debe ser: Certificado válido Desmarcar el checkbox: Activar el bloqueador de elementos emergentes Habilitar: Active Scripting Agregar: Agregar: empleo.gob.es mtin.gob.es 9

10 Google Chrome Requisito Opción de menú Valores Comprobar certificados electrónicos instalados Comprobar ruta de certificación (cadena de confianza del certificado instalado) Desactivar el bloqueo de elementos emergentes Activar JavaScript Activación de NPAPI en Chrome versión 42 y posteriores Configuración > Mostrar opciones avanzadas > (HTTP/SSL) botón Administrar certificados > - Pestaña Personal - Pestaña Entidades de certificación intermedias - Pestaña Entidades de certificación raíz de confianza Configuración > Mostrar opciones avanzadas > (HTTP/SSL) botón Administrar certificados > Pestaña Personal > Botón Ver > Pestaña Ruta de certificación Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > (Pop-ups) No permitir que ningún sitio muestre pop-ups > botón Administrar Excepciones Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > Javascript En la barra de URL, introduzca: chrome://flags/#enable-npapi - Certificado de usuario - Certificados de CAs intermedias - Certificado de CA raíz Estado del certificado debe ser: Certificado válido Agregar: [*.]pruebasdelta.empleo.gob.es [*.]delta.empleo.gob.es Seleccionar: Permitir que todos los sitios ejecuten JavaScript (recomendado) - Haga clic en el enlace Habilitar en la opción de configuración Activar NPAPI. - Haga clic en el botón Reiniciar ahora que aparece en la parte inferior de la página de configuración. 10

11 Mozilla Firefox En Firefox el almacén de certificados no es el mismo que el de Windows (utilizado por IE y Chrome), por lo que es necesario instalar los certificados de Usuario y de Autoridad de certificación. Requisito Opción de menú Valores Comprobar Certificados Electrónicos instalados Comprobar jerarquía de certificados (cadena de confianza del certificado instalado) Desactivar el bloqueo de elementos emergentes Herramientas > Opciones > icono Avanzado > pestaña Cifrado > botón Ver certificados > pestaña Sus certificados > pestaña Autoridades Herramientas > Opciones > icono Avanzado > pestaña Cifrado > botón Ver certificados > Botón Ver > Pestaña Detalles > Jerarquía de Certificados (Navegador) Herramientas > Opciones > icono Contenido > Bloquear ventanas emergentes (botón Excepciones ) Activar JavaScript (Navegador) Herramientas > Opciones > icono Contenido (hasta versión ) - Certificado de usuario - Certificados de CAs intermedias y Certificado de CA raíz Estado del certificado debe ser: Certificado válido Agregar: pruebasdelta.empleo.gob.es delta.empleo.gob.es Habilitar: Activar JavaScript 11

12 PRIMER USO La primera vez que se utiliza el componente de firma de Delta se mostrarán varias advertencias de seguridad. Este aviso se mostrará cada vez que vaya a firmar, salvo que se marque la casilla señalada en rojo. El componente de firma está firmado por un certificado de AC Camerfirma Codesign v2. Es necesario que Java confíe en esa autoridad de certificación para poder ejecutar el miniapplet. Esta ventana solo se mostrará la primera vez que se ejecute. 12

13 Con algunas versiones de Java, se muestra esta pantalla al ejecutar por primera vez el componente de firma. Para que no vuelva a aparecer, debe desactivarse la casilla "Conservar Archivos Temporales en mi Computadora" del Panel de Control de Java. La siguiente ventana también puede mostrarse en algunas versiones de navegador. Se mostrará cada vez que se utilice el componente de firma salvo que se marque la casilla señalada. 13

14 A partir de esta primera ejecución, el componente de firma queda instalado localmente en el PC del usuario y no requiere posteriores instalaciones (salvo en el caso de actualización de versiones). Es posible comprobar la instalación del mismo a través del Panel de Control de Java, accesible desde el Panel de Control de Windows: Inicio Panel de Control Programas Java Pestaña General botón Ver 14

15 FIRMA DE DOCUMENTOS En Delta los originales a firmar pueden ser de dos tipos: 1. Formularios online que el usuario rellena en pantalla (PAT, RATSB, Altas o Fallecimientos, Urgentes). 2. Remesas de documentos en ficheros planos de texto con formato tabulador (TXT) o XML (PAT, RATSB y Altas o Fallecimientos). En función de estos, los pasos a realizar para firmar dichos originales son descritos a continuación. Firma de documentos (formularios online) Tras rellenar los campos obligatorios del formulario y pulsar el botón [ENVIAR], se transmiten y validan sus datos en el servidor, se descarga el applet de firma (si es la primera vez que se realiza), y se solicita permiso para su ejecución al usuario: Una vez validados los datos y concedido el permiso para la ejecución del applet de firma, ya es posible pulsar el botón [FIRMAR], que solicita también autorización al usuario para acceder al applet desde el sitio Web de Delta: 15

16 Tras la autorización de acceso por parte de la aplicación al applet, éste solicitará al usuario la selección de un certificado para la firma: Una vez seleccionado el certificado, la aplicación llevará a cabo la firma, e informará al usuario acerca del resultado del proceso. 16

17 Firma de ficheros (remesas de documentos) Tras seleccionar la opción Importar Remesa, se accede al formulario para la carga del fichero de remesa, y al mismo tiempo se descarga el applet de firma (si es la primera vez que se realiza), solicitando al usuario autorización para su ejecución: Una vez autorizada la ejecución del applet, se debe seleccionar el tipo de fichero a cargar (XML o TXT), y pulsar el botón [CARGAR Y FIRMAR], que abrirá una ventana que solicitará permiso al usuario para acceder al applet desde el sitio Web de Delta: 17

18 Tras la concesión del permiso, el applet requerirá al usuario la selección del fichero de remesas que se desea cargar y firmar en la aplicación: 18

19 A continuación, el applet solicitará al usuario la selección de un certificado para la firma: Una vez seleccionado el certificado, la aplicación llevará a cabo la firma, e informará al usuario acerca del resultado del proceso. 19

20 PARTICULARIDADES Ventana Solicitar autenticación Dependiendo de la versión de navegador y Java instalados, puede darse que el navegador solicite al usuario que se autentique mediante un certificado, para la ejecución del componente de firma. Este proceso no es necesario, y puede deshabilitarse mediante el Panel de Control de Java: Inicio Panel de Control Programas Java Pestaña Avanzado 20

21 Internet Explorer 10 y 11 en Windows 8 El componente de firma de Delta no es compatible con Internet Explorer en su versión Metro, y debe ser ejecutado con la versión de escritorio de Internet Explorer. Limpieza de caché de Java En algunas ocasiones es necesario limpiar la caché de Java, para que el componente de firma funcione correctamente. Panel de Control de Java General Archivos Temporales de Internet Configuración Suprimir Archivos Aceptar 21

22 Limpieza de caché de navegador En algunas ocasiones es necesario limpiar la caché del navegador, para que la aplicación funcione correctamente. Internet Explorer Herramientas Opciones de Internet Eliminar Seleccionar todo Eliminar 22

23 Firefox Menú Opciones Privacidad limpiar su historial reciente Limpiar ahora 23

24 Chrome Menú Configuración Historial Borrar datos de navegación desde el origen de los tiempos Borrar datos de navegación 24

25 REQUISITOS MINIMOS - Sistema Operativo o Windows XP SP3 / Vista SP2 / 7 SP1 / Server 2003 SP2 / Server 2008 SP2 / 8 / 8.1 y superiores o No es compatible con Windows 8 RT - Navegador web: o Internet Explorer 7 o superior, en 32 (x86) y 64 bits (x64) o Firefox 3.0 y superiores o Google Chrome 4 o superior o Las versiones de 64 bits necesitan un JRE de 64 bits. - JRE: o JRE 6 de 32 bits (última versión disponible) o JRE 7 de 32 bits o 64 bits. Se desaconseja el uso de los updates 5 y 65 de Java 7 debido a problemas en la carga del componente de firma. o JRE 8u20 de 32 bits o 64 bits. Última versión disponible recomendada. - Certificado electrónico de usuario instalado en el navegador / sistema operativo o disponible a través tarjeta inteligente. El componente de firma siempre accederá al almacén de certificados del sistema operativo en el que se ejecute, salvo cuando se ejecute sobre Mozilla Firefox, en cuyo caso accederá al almacén de este navegador. 25

26 TEST FIRMA La aplicación miniafirmatest permite comprobar si un equipo cumple los requisitos necesarios para ejecutar el componente de firma (miniapplet También permite realizar un test de firma. La aplicación se puede ejecutar en la siguiente dirección: 26