Manual de Requisitos Técnicos SEDE ELECTRONICA. Versión 1.0

Transcripción

1 Manual de Requisitos Técnicos SEDE ELECTRONICA Versión 1.0

2 Índice 1. ACCESO A LA APLICACIÓN Instalación de la estructura de ficheros de Websigner Sistemas operativos Navegadores soportados Tamaño y tipología de los ficheros Certificados permitidos REQUISITOS DE ACCESO CON INTERNET EXPLORER Certificado https de RED Instalación en Internet Explorer Configuración de sitios de confianza Requisitos de firma Instalación del DNI electrónico Instalación de Certificado Digital Instalación de Java en Windows Java habilitado Javascript habilitado Habilitar la firma de ficheros PROBLEMAS FRECUENTES IEXPLORER Existe un problema con el certificado de seguridad de este sitio web Advertencia de seguridad: Desea ver el contenido de la página web que se entregó de forma segura? (Internet Explorer) No aparecen los certificados instalados como accesibles para la firma Listado errores javascripts Error No se ha podido acceder al componente de firma Error Error al iniciar componente de firma. Posible error en la librería jss Error Error general al iniciar componente de firma Error El componente de firma está tardando demasiado en cargarse. [...] Error Javascript debe estar habilitado en el navegador para poder continuar Error No dispone de certificados para poder realizar la firma Error JavaScript: NULL_DATA_TO_SIGN Manual de Requisitos Técnicos 2

3 3.12. Verificación de certificados en Internet Explorer Error No dispone de certificados válidos para la firma Verificación de certificados en Internet Explorer REQUISITOS PARA FIREFOX Certificado https de RED Instalación en Firefox bajo Windows Instalación en Firefox bajo Ubuntu Configuración de sitios de confianza Requisitos de firma Instalación del DNI electrónico Instalación de certificado digital Instalación de Java Instalación de Java en Windows Instalación de Java en Ubuntu Java habilitado JavaScript habilitado PROBLEMAS FRECUENTES FIREFOX Esta conexión no está verificada (Firefox) Selección de perfil para firma Listado errores javascripts Error No se ha podido acceder al componente de firma Error Error al iniciar componente de firma. Posible error en la librería jss Error Error general al iniciar componente de firma Error El componente de firma está tardando demasiado en cargarse. [...] Error Javascript debe estar habilitado en el navegador para poder continuar Error No dispone de certificados para poder realizar la firma Verificación de certificados en Firefox (bajo Linux y Windows) Error No dispone de certificados válidos para la firma Verificación de certificados en Firefox (bajo Linux y Windows) Error No es posible acceder a los ficheros locales debido a la configuración de seguridad del navegador Error JavaScript: NULL_DATA_TO_SIGN Manual de Requisitos Técnicos 3

4 6. DATOS DE CONTACTO CON EL CAU ENLACE VIDEO TUTORIALES HERRAMIENTA CONFIGURADORA PARA INTERNET EXPLORER. 84 Manual de Requisitos Técnicos 4

5 1. ACCESO A LA APLICACIÓN Instalación de la estructura de ficheros de Websigner WebSigner se descarga y se instala automáticamente en la máquina local del usuario, ahorrando así, las constantes descargas de jars en cada ejecución del Applet. Para poder realizar la instalación de manera correcta es necesario ejecutar el navegador con permisos de administrador para que el instalador pueda copiar todos los ficheros. En posteriores ejecuciones se debe ejecutar con los permisos habituales de usuario. Cuando se accede al sitio donde se utilice WebSigner, si éste no está todavía instalado, independientemente del navegador utilizado, se procede a su instalación online antes de su ejecución. Se mostrará la siguiente ventana donde se puede ver el progreso de descarga de los diferentes archivos que componen WebSigner. Manual de Requisitos Técnicos 5

6 Una vez finalizado se mostrará la barra de progreso en verde y al 100%. Si la instalación de WebSigner está incompleta, se detectará y avisará de que necesita ser reinstalado. Al pulsar el botón siguiente ejecutará la reinstalación. Manual de Requisitos Técnicos 6

7 1.2. Sistemas operativos Sede electrónica soporta los siguientes sistemas operativos: Linux (aplicación probada con Ubuntu 9.04) - Microsoft Windows XP, Vista y 7 de 32 bits Navegadores soportados Sede electrónica soporta los siguientes navegadores: Firefox 3.6, Firefox 4, Firefox 5, Firefox 6, Firefox 7, Firefox 8, Firefox 9, Firefox 10, Firefox 11, Firefox 12, Firefox 13, Firefox 14, Firefox 15, bajo Windows y Linux Internet Explorer 8, 9 y 10, bajo Windows 1.4. Tamaño y tipología de los ficheros El tamaño máximo total del conjunto de ficheros que se anexen en las solicitudes que se firmen y se envíen a través de la Sede Electrónica de Red.es, no podrá superar a 27 Mb. Los tipos de ficheros permitidos son pdf, txt, doc, docx, odt, xls, xlsx, ods, tiff, jpg, bmp, pps, ppt, pptx, odp, zip, bz2, boz, bz, rar, gz, tgz, 7z 1.5. Certificados permitidos Los certificados recocidos por el sistema son: El DNI electrónico. Certificado digital de la FNMT clase 2 CA. Para comprobar en Internet Explorer que el certificado digital está emitido por la FNMT, habrá que realizar los siguientes pasos: - Abrir Internet Explorer Manual de Requisitos Técnicos 7

8 - Acceder al menú herramientas/opciones de Internet/pestaña contenido/certificados. - Hacer doble click encima del certificado correspondiente y aparecerá la siguiente pantalla donde viene detallada la entidad emisora valida del certificado, en este caso, FNMT 2 AC. Manual de Requisitos Técnicos 8

9 Para comprobar en Firefox que el certificado digital está emitido por la FNMT, habrá que realizar los siguientes pasos: - Abrir el navegador desde Firefox - Acceder al menú herramientas/opciones/avanzado/pestaña cifrado/ver certificados Manual de Requisitos Técnicos 9

10 - Hacer doble click encima del certificado correspondiente y aparecerá la siguiente pantalla donde viene detallada la entidad emisora valida del certificado, en este caso, FNMT 2 CA. Manual de Requisitos Técnicos 10

11 Manual de Requisitos Técnicos 11

12 2. REQUISITOS DE ACCESO CON INTERNET EXPLORER 2.1. Certificado https de RED La página es accesible mediante protocolo seguro HTTPS. El certificado usado por RED para esta página está firmado por la Autoridad de Certificación (CA) propia de RED. Para poder acceder a la página sin problemas, es preciso confiar en esta CA Instalación en Internet Explorer El certificado raíz para la conexión segura puede descargarse de o bien desde el enlace habilitado en la home. Tras seleccionarlo, pulsaremos en "Abrir", y se mostrará la información del certificado. Pulsamos en "Instalar". Manual de Requisitos Técnicos 12

13 Seguiremos el asistente de instalación, pulsando "Siguiente", y aceptando todos los mensajes que se presenten hasta que indique que se ha instalado el certificado raíz. Tras esto, se reinicia el navegador y se accede correctamente a la página Configuración de sitios de confianza Es necesario tener varias direcciones web en sitios de confianza: 1. Se deberá abrir una ventana de Microsoft Internet explorer. 2. A continuación, seleccionaremos Herramientas > Opciones de Internet > Pestaña seguridad. Manual de Requisitos Técnicos 13

14 3. Se deberá pulsar sobre la Opción, Sitios. Manual de Requisitos Técnicos 14

15 4. Se introducirá la dirección y se deschequeará la opción requerir comprobación del servidor (https) para todos los sitios de esta zona. 5. A continuación, se pulsará en el botón Aceptar. 6. Esta misma operación deberán realizarse para las siguientes direcciones, Una vez realizada esta operación, deberá, bajarse el nivel de seguridad para los sitios de confianza. Manual de Requisitos Técnicos 15

16 El parámetro "Herramientas"> "Seguridad" > "Internet" > "Nivel Personalizado" > Nivel Medio-Bajo Manual de Requisitos Técnicos 16

17 Manual de Requisitos Técnicos 17

18 2.4. Requisitos de firma Instalación del DNI electrónico Instalación del Módulo Criptográfico para el DNIe En la página Web encontrará el software con el ejecutable para la instalación del citado modulo criptográfico para sistemas Windows en el siguiente enlace http: Con solo ejecutar el fichero descargado se instalará el módulo CSP para el entorno Microsoft Windows y el módulo PKCS#11 para navegadores Firefox Mozilla y Netscape sobre Windows. Deberá reiniciar el PC para finalizar la instalación. En el reinicio se instalará el Certificado AC RAIZ DNIE en los navegadores que estén instalados previamente en el equipo. También se configuran los dispositivos de seguridad de los navegadores Firefox Mozilla y Netscape instalados. Manual de Requisitos Técnicos 18

19 1. En el directorio C:\DNIe se ubicará un archivo de log y los dos archivos siguientes para futuras configuraciones por parte del usuario: Certificado raíz de la DGP: ACRAIZ_CERTIFICATE_AND_CRL_SIGNING_SHA1.crt Módulo PKCS#11 para la instalación: instalac.htm 2. Si se trata de la primera vez que instala el CSP del DNIe, al reiniciar el equipo le aparecerá la pantalla siguiente que indica que se va a proceder a instalar el certificado AC RAIZ DNIE. Si ya había sido instalado anteriormente, esta ventana no será mostrada. Igualmente puede no aparecer esta ventana si el navegador Internet Explorer está suficientemente actualizado, ya que este certificado se instala automáticamente con un parche de actualización de Microsoft. Manual de Requisitos Técnicos 19

20 Le solicitará que confíe/instale el certificado raíz del DNIe, deberá aceptar/instalar. Este paso es necesario para el correcto funcionamiento del DNIe. Pulsamos sobre Siguiente Pulsamos sobre Examinar Seleccionamos el Almacén de certificados: Entidades Emisoras Raíz de Confianza Manual de Requisitos Técnicos 20

21 Pulsamos sobre Finalizar Manual de Requisitos Técnicos 21

22 En este punto pulsar sobre el botón Sí para permitir que la autoridad raíz del DNIe, AC RAIZ DNIE, se instale en el navegador y de esta forma se pueda establecer adecuadamente la cadena de confianza de certificación. (La desinstalación del CSP del DNIe no borra el certificado raíz del navegador, por lo que si realiza una segunda instalación, o actualiza la versión no volverá a mostrarse este mensaje) Verificación de Instalación Correcta del DNIe Para verificar que la instalación se ha realizado correctamente se puede hacer uso de cualquiera de los servicios disponibles como se indica en: Manual de Requisitos Técnicos 22

23 También se puede verificar de modo manual como se indica a continuación. Dependiendo de los navegadores instalados en su PC: Internet Explorer A través del menú Herramientas / Opciones de Internet / Contenido / Certificados Si está instalado correctamente el módulo CSP del DNIE (Proveedor de Servicios de Certificación) y tiene correctamente instalados los drivers del lector de tarjetas criptográficas e introducido éste en el citado lector, le pedirá el PIN del DNIe. Manual de Requisitos Técnicos 23

24 Una vez lo introduzca podrá ver los siguientes certificados: 1. Los certificados del DNIe en la pestaña Personal: un certificado con propósito de Autenticación. y otro certificado con propósito de Firma. Nota: si introducido el PIN no puede ver su certificado siga los pasos descritos en: En la pestaña Entidades emisoras raíz de confianza podrá visualizar el certificado raíz AC RAIZ DNIE. Manual de Requisitos Técnicos 24

25 Si ha podido seguir los pasos anteriores y ver los certificados esto indica que está correctamente instalado el módulo CSP y el certificado raíz para Microsoft. Instalación de Certificado Digital Para la instalación de un certificado digital en Internet Explorer abrir el navegador y dirigirse a Herramientas > Opciones de Internet > contenidos Manual de Requisitos Técnicos 25

26 Pinchando en certificados podremos importar el certificado seleccionado de la ubicación donde se encuentre el certificado: Manual de Requisitos Técnicos 26

27 Seguir instrucciones del Asistente para importación de certificados: Manual de Requisitos Técnicos 27

28 Manual de Requisitos Técnicos 28

29 Manual de Requisitos Técnicos 29

30 2.5. Instalación de Java en Windows El primer paso es comprobar si Java está instalado en el equipo. Para ello, se puede entrar en y comprobar el enlace " Tengo Java?" que nos indica el estado de la instalación: Manual de Requisitos Técnicos 30

31 En la siguiente pantalla, pulsaremos sobre el botón "Verificar la versión de Java". Este botón iniciará la comprobación de si Java está instalado y habilitado en el navegador. Esta comprobación tardará unos segundos. Si Java no está instalado en el navegador, se mostrará la siguiente pantalla, con el mensaje "Something is wrong. Java is not working". Es posible que el mensaje sea traducido en un futuro, por lo que podría mostrarse un mensaje similar a "Java no está instalado" o "Java no funciona correctamente": Manual de Requisitos Técnicos 31

32 Si Java no está instalado, volveremos a y pulsaremos sobre "Descarga gratuita de Java". Desde aquí podremos descargar y ejecutar el programa de instalación de Java, siguiendo las instrucciones del instalador. Java habilitado Para comprobar en Internet Explorer que Java está habilitado, deberemos ir a "Herramientas -> Opciones de Internet". En el cuadro mostrado, seleccionaremos la pestaña "Opciones avanzadas", y verificaremos que el check de "Utilizar JRE 1.6.0_17 para <miniaplicación>" esté habilitado. El número de versión _XX dependerá de la versión instalada en el equipo: Manual de Requisitos Técnicos 32

33 Javascript habilitado Para comprobar en Internet Explorer que Javascript está habilitado, deberemos ir a "Herramientas -> Opciones de Internet". En la pestaña de "Seguridad", seleccionaremos "Internet". Si el botón "Nivel Predeterminado" está desactivado es que la seguridad está al nivel predeterminado, y Javascript se encontrará habilitado. Sin embargo, para asegurarse, puede pincharse en "Nivel Personalizado" y buscar la propiedad "Automatización->Active Scripting" y asegurarse de que está seleccionado "Habilitar". Manual de Requisitos Técnicos 33

34 Si el nivel no está marcado con predeterminado, otras opciones modificadas pueden afectar al funcionamiento de los componentes de firma necesarios para Sede Electrónica. Habilitar la firma de ficheros Para comprobar en Internet Explorer que el sistema incluye la ruta de acceso al directorio local, se debe ir a "Herramientas -> Opciones de Internet". En la pestaña de "Seguridad", seleccionar "Internet", pulsar en "Nivel Personalizado", buscar la propiedad "Incluir la ruta de acceso al directorio local" y asegurarse de que está seleccionado "Habilitar". Manual de Requisitos Técnicos 34

35 Si el nivel no está marcado con predeterminado, otras opciones modificadas pueden afectar al funcionamiento de los componentes de firma necesarios para Sede Electrónica. 3. PROBLEMAS FRECUENTES IEXPLORER 3.1. Existe un problema con el certificado de seguridad de este sitio web Al entrar en la aplicación con Internet Explorer, la aplicación muestra una pantalla indicando que "Existe un problema con el certificado de seguridad de este sitio web", recomendando que se cierre la página web: Manual de Requisitos Técnicos 35

36 Este problema es debido a que no se ha confiado en la CA de RED (ver Certificado https de RED.). Se puede continuar la navegación pulsando en "Vaya a este sitio web (no recomendado)", pero se recomienda seguir los puntos indicados en Certificado https de RED, ya que el navegador mostrará una barra roja indicando que la navegación no es segura ("Error de certificado"): 3.2. Advertencia de seguridad: Desea ver el contenido de la página web que se entregó de forma segura? (Internet Explorer) Aunque este error se ha solucionado en Sede, puede ser que al entrar en la página se muestre el siguiente mensaje en un equipo con Internet Explorer: Manual de Requisitos Técnicos 36

37 Si se pulsa "No", se podrá acceder al contenido completo de la página, aunque el mensaje se repetirá de continuo. Se recomienda seguir los pasos de instalación del certificado ( Instalación en Internet Explorer). Si pulsa "Si", los estilos no se verán correctamente No aparecen los certificados instalados como accesibles para la firma Ver Error No dispone de certificados para poder realizar la firma Listado errores javascripts Estos errores se muestran en la aplicación dentro de un cuadro rojo e indican el número de error asociado: 3.5. Error No se ha podido acceder al componente de firma Este mensaje se muestra cuando no se ha añadido en sitios de confianza las siguientes urls, Manual de Requisitos Técnicos 37

38 Se muestran las instrucciones al efecto en el capítulo 2.3 Configuración de sitios de confianza Error Error al iniciar componente de firma. Posible error en la librería jss3 El applet de firma ha devuelto un error ("NullPointer") en el método que recopila los certificados instalados en el navegador o accesibles mediante tarjeta. En Windows se ha detectado cuando no se tiene acceso a la librería "c:\windows\jss3.dll". Puede ser porque el usuario no tiene permisos de escritura en directorio C:\windows, por lo que sería necesario verificar que se tiene permisos escritura y lectura en dicho directorio. En Windows 7 es difícil que el usuario consiga otorgar permisos al directorio Windows, por lo que la mejor opción es acceder desde otro equipo y copiar la librería. Por lo tanto, en Windows XP y Vista puede intentarse otorgar permisos al directorio Windows, o ejecutar el applet como un usuario con mayores privilegios. En Windows 7, lo mejor es copiar la librería de otro equipo. En el caso de tener permisos de lectura y escritura sobre el directorio c:\windows\, se podría borrar el archivo jss3.dll que está en el directorio "c:\windows\jss3.dll", y volver a probar a realizar la firma y el envío de la solicitud Error Error general al iniciar componente de firma Este error ocurre en la inicialización del componente de firma. Se muestra cuando no se conoce la causa del error. Es imprescindible consultar la consola Java para ver el error e intentar solucionarlo Error El componente de firma está tardando demasiado en cargarse. [...] El mensaje completo obtenido en este error es: Manual de Requisitos Técnicos 38

39 "El componente de firma está tardando demasiado en cargarse. Puede deberse a una conexión lenta. Si el componente se está descargando puede seguir esperando. Debe comprobar sin embargo que tiene Java instalado y habilitado." Este mensaje aparece cuando transcurre un minuto tras la carga de la página si todavía no se ha cargado el componente de firma. Esto puede deberse a dos motivos: Que Java no se encuentre habilitado en el equipo. Que la conexión a Internet sea relativamente lenta y tarde más de un minuto en descargar el componente. Existe una tercera opción que podría darse, y es que el servidor donde se aloja el componente de firma estuviera caído. En este caso sólo cabría intentarlo más tarde. El primer paso para solucionarlo consistiría en verificar que Java está instalado y habilitado (ver capítulo 1.2. Requisitos de firma. Si Java está habilitado, es probable que simplemente la velocidad de la conexión no haya permitido la descarga del componente en un minuto. En este caso, aunque aparezca el mensaje de error, el componente de firma seguirá descargándose, por lo que simplemente esperando el componente se ejecutará sin problemas. Existen medios de comprobar si la conexión de red está transmitiendo datos, como pulsando sobre las propiedades de la conexión: En el cuadro que se muestra a continuación se comprobará si los bloques enviados y recibidos (sobre todo éste) aumentan. Es preciso que para esta comprobación no haya ningún otro programa ejecutándose, ya que pueden estar haciendo uso de la conexión y dar falsa impresión de actividad: Manual de Requisitos Técnicos 39

40 También se puede hacer una prueba de velocidad en la siguiente dirección (o en cualquier otra, introduciendo en un buscador, por ejemplo, "test de velocidad"): Error Javascript debe estar habilitado en el navegador para poder continuar. Este mensaje se muestra cuando la aplicación detecta que el javascript no está habilitado en el navegador. Es requisito de la aplicación que se encuentre habilitado. Se muestran las instrucciones al efecto en el capítulo 2.5 Javascript habilitado Error No dispone de certificados para poder realizar la firma. Se debe comprobar que se dispone de: Manual de Requisitos Técnicos 40

41 i. DNI electrónico introducido en el lector, o bien, ii. Certificado de la FNMT instalado en el navegador y que el certificado usado no se encuentra caducado Error JavaScript: NULL_DATA_TO_SIGN. Este mensaje aparece cuando el usuario de inicio de sesión no tiene permisos de administrador. En caso que se muestre este mensaje habrá que reubicar los ficheros anexados en la solicitud en una carpeta del escritorio Verificación de certificados en Internet Explorer. Para realizar esta comprobación en Internet Explorer, se debe acceder a "Herramientas -> Opciones de Internet" y acceder a la pestaña "Contenido". En ella se pueden acceder a los certificados instalados en el navegador: Manual de Requisitos Técnicos 41

42 En la pestaña "Personal" se listan todos los certificados de tipo personal que pueden ser usados en la aplicación. En el ejemplo, se ve que únicamente dos son certificados de la FNMT (ninguno de DNI electrónico) por lo que sólo estos dos podrían aparecer disponibles para su uso en firma. Si alguno de estos certificados estuviera caducado, tampoco aparecería como disponible para firma: Manual de Requisitos Técnicos 42

43 En algunos lectores, para que Internet Explorer reconozca un certificado, puede ser necesario que la tarjeta se encuentre en el lector antes de que se inicie Internet Explorer, por lo que reiniciar el navegador con el certificado en el lector puede solucionar el problema. Si no es el caso, o el problema persiste, sería necesario consultar la consola de Java y actuar en consecuencia con los errores mostrados Error No dispone de certificados válidos para la firma. Esto ocurre cuando hay algún certificado instalado pero está caducado o no es válido. Se debe comprobar que se dispone de: DNI electrónico introducido en el lector, o bien, Certificado de la FNMT instalado en el navegador Manual de Requisitos Técnicos 43

44 y que el certificado usado no se encuentra caducado Verificación de certificados en Internet Explorer. Para realizar esta comprobación en Internet Explorer, se debe acceder a "Herramientas -> Opciones de Internet" y acceder a la pestaña "Contenido". En ella se pueden acceder a los certificados instalados en el navegador: En la pestaña "Personal" se listan todos los certificados de tipo personal que pueden ser usados en la aplicación. En el ejemplo, se ve que únicamente dos son certificados de la FNMT (ninguno de DNI electrónico) por lo que sólo estos dos Manual de Requisitos Técnicos 44

45 podrían aparecer disponibles para su uso en firma. Si alguno de estos certificados estuviera caducado, tampoco aparecería como disponible para firma. La fecha de caducidad viene indicada en la tercera columna ("Fecha de caducidad"): En algunos lectores, para que Internet Explorer reconozca un certificado, puede ser necesario que la tarjeta se encuentre en el lector antes de que se inicie Internet Explorer, por lo que reiniciar el navegador con el certificado en el lector puede solucionar el problema. Si no es el caso, o el problema persiste, sería necesario consultar la consola de Java y actuar en consecuencia con los errores mostrados. Manual de Requisitos Técnicos 45

46 4. REQUISITOS PARA FIREFOX 4.1. Certificado https de RED La página es accesible mediante protocolo seguro HTTPS. El certificado usado por RED para esta página está firmado por la Autoridad de Certificación (CA) propia de RED. Para poder acceder a la página sin problemas, es preciso confiar en esta CA. Instalación en Firefox bajo Windows En Firefox la instalación puede realizarse de dos modos. O bien descargando el certificado y abriéndolo después de una manera similar a la instalación en Internet Explorer, o bien, puede que el Firefox, al seleccionar el enlace, detecte que es un certificado raíz y pregunte si se desea instalar: Se marcan los tres check, y tras pulsar en "Aceptar" se reinicia el navegador. Instalación en Firefox bajo Ubuntu En Ubuntu, tras pinchar en el enlace del certificado, se llevará a una pantalla que indique que no se confía en la página que se va a ver. Pinchando en "Entiendo los riesgos" aparecerá un mensaje que permite "Añadir Excepción" para el certificado. Manual de Requisitos Técnicos 46

47 En la pantalla mostrada, se pinchará en "Obtener Certificado" y "Confirmar Excepción de seguridad": Una vez completado este paso, Firefox preguntará si queremos confiar en ese certificado raíz. Marcamos los tres check y aceptamos. El navegador quedará listo tras reiniciar: Manual de Requisitos Técnicos 47

48 4.2. Configuración de sitios de confianza Es necesario tener varias direcciones web en sitios de confianza: 1. Se deberá abrir una ventana de Firefox. 2. A continuación, seleccionaremos Herramientas > Opciones > Seguridad. Manual de Requisitos Técnicos 48

49 3. Nos aparecerá la siguiente ventana, dentro de la cual debemos especificar la siguiente información: sede.red.gob.es y firmacliente.red.es. A continuación se pulsará en el botón Permitir. Manual de Requisitos Técnicos 49

50 4. La misma operación deberá realizarse para agregar la siguiente dirección, firmacliente.red.es. 5. Abrir una nueva venta del Firefox introducir los siguiente como url about:config En versiones posteriores 3.5 y 3.6 del Firefox esta opción es posible que se haya cambiado Manual de Requisitos Técnicos 50

51 6. Se pulsar botón derecho sobre la página y seleccione Nuevo > Lógico, e introducir signed.applets.codebase_principal_support Requisitos de firma Instalación del DNI electrónico Siguiendo el menú Herramientas / Opciones / Avanzado, pestaña Seguridad botón Dispositivos de Seguridad (esta opción puede haberse cambiado en versiones superiores a Firefox 3.6) Manual de Requisitos Técnicos 51

52 Si está correctamente instalado el módulo PKCS#11 aparecerán en la lista de Módulos de seguridad y dispositivos instalados el módulo DNIe Modulo PKCS#11. Con el módulo DNIe Modulo PKCS#11 instalado, para ver los certificados del DNI electrónico hay que abrir el navegador Firefox, y seguir el menú Herramientas / Opciones / Avanzado / Ver certificados (esta opción puede haberse cambiado en versiones superiores a Firefox 3.6), esto le pedirá el PIN del DNIe: Manual de Requisitos Técnicos 52

53 Después de introducir correctamente el PIN y a través de la ventana Opciones, pulse el botón Ver Certificados En la pestaña Sus Certificados podrá ver sus dos certificados: un certificado con propósito de Autenticación y otro certificado con propósito de Firma. En la pestaña Autoridades podrá visualizar el certificado intermedio AC DNIE 00X (el valor de X será 1, 2 ó 3 ) y el certificado raíz AC RAIZ DNIE. Manual de Requisitos Técnicos 53

54 Si ha podido seguir los pasos anteriores y ver los certificados, esto indica que está correctamente instalado el módulo PKCS#11 y el certificado raíz para Firefox. Instalación de certificado digital Para realizar la instalación, acceder al panel Avanzado de la ventana de Preferencias de Mozilla Firefox. Para acceder a la ventana de preferencias: En la parte superior de la ventana de Firefox en la barra de menú, hacer clic en el menú Editar, y seleccionar Preferencias... Haciendo click en el botón Ver Certificados, se abrirá una pantalla de Administración de certificados desde donde la pestaña Sus Certificados se podrá importar el certificado personal. Manual de Requisitos Técnicos 54

55 4.4. Instalación de Java Instalación de Java en Windows El primer paso es comprobar si Java está instalado en el equipo. Para ello, se puede entrar en y comprobar el enlace " Tengo Java?" que nos indica el estado de la instalación: En la siguiente pantalla, pulsaremos sobre el botón "Verificar la versión de Java". Este botón iniciará la comprobación de si Java está instalado y habilitado en el navegador. Esta comprobación tardará unos segundos. Si Java no está instalado en el navegador, se mostrará la siguiente pantalla, con el mensaje "Something is wrong. Java is not working". Es posible que el mensaje sea traducido en un futuro, por lo que podría mostrarse un mensaje similar a "Java no está instalado" o "Java no funciona correctamente": Manual de Requisitos Técnicos 55

56 Si Java no está instalado, volveremos a y pulsaremos sobre "Descarga gratuita de Java". Desde aquí podremos descargar y ejecutar el programa de instalación de Java, siguiendo las instrucciones del instalador. Instalación de Java en Ubuntu El primer paso es comprobar si Java está instalado para Ubuntu. Para ello, entrando en vemos un enlace " Tengo Java?" que nos permite comprobar si Java está instalado: Manual de Requisitos Técnicos 56

57 Nos lleva a una nueva pantalla. Pulsaremos en "Verificar la versión de Java": Manual de Requisitos Técnicos 57

58 Este botón iniciará la comprobación de si Java está instalado y habilitado en el navegador. Esta comprobación tardará unos segundos. Si Java no está instalado en el navegador, se mostrará la siguiente pantalla, con el mensaje "Something is wrong. Java is not working". Es posible que el mensaje sea traducido en un futuro, por lo que podría mostrarse un mensaje similar a "Java no está instalado" o "Java no funciona correctamente". Manual de Requisitos Técnicos 58

59 Para realizar la instalación en Ubuntu se debe utilizar el gestor de paquetes. Para realizar la instalación en otras distribuciones se puede consultar la página de Java ( o las páginas de las respectivas distribuciones. Para mostrar el gestor de paquetes Synaptic en Ubuntu 9.04, se debe acceder a "Sistema -> Administración -> Gestor de paquetes Synaptic", como se ve en la siguiente ilustración: Manual de Requisitos Técnicos 59

60 Una vez en el gestor de paquetes, se debe localizar y marcar para instalar el paquete "sun-java6-plugin". Manual de Requisitos Técnicos 60

61 Una vez elegido el paquete, se habilitará el botón de la barra de menús "Aplicar". Pulsamos, y aparece el siguiente cuadro de confirmación, que se debe aceptar ("Aplicar"). Manual de Requisitos Técnicos 61

62 Una vez que Java esté instalado, volvemos a para verificar de nuevo la instalación. En este caso nos indicará que hay una versión de Java instalada. Aunque no sea la última, la versión existente en los repositorios de Ubuntu 9.04 es suficiente para utilizar la aplicación de Sede. Para actualizarse a la última versión se pueden consultar las páginas de Java o de la distribución de Linux. Manual de Requisitos Técnicos 62

63 En versiones posteriores 3.5 y 3.6 del Firefox esta opción es posible que se haya cambiado. Java habilitado Si tras instalar Java la prueba sigue indicando que no se dispone de Java, puede ser debido a que esté deshabilitado en el navegador. Para comprobar en Firefox que Java está habilitado, deberemos ir a "Herramientas -> Opciones" (bajo Ubuntu: "Editar -> Preferencias"). En el cuadro mostrado, seleccionaremos la pestaña "Contenido", y verificaremos que el check de "Activar Java" esté habilitado (esta opción puede haberse cambiado en versiones superiores a Firefox 3.6): Manual de Requisitos Técnicos 63

64 En versiones posteriores 3.5 y 3.6 del Firefox esta opción es posible que se haya cambiado. JavaScript habilitado Para comprobar en Firefox que JavaScript está habilitado, deberemos ir a "Herramientas -> Opciones" (bajo Ubuntu: "Editar -> Preferencias"). En el cuadro mostrado, seleccionaremos la pestaña "Contenido", y verificaremos que el check de "Activar JavaScript" esté habilitado (esta opción puede haberse cambiado en versiones superiores a Firefox 3.6): Manual de Requisitos Técnicos 64

65 En versiones posteriores 3.5 y 3.6 del Firefox esta opción es posible que se haya cambiado. 5. PROBLEMAS FRECUENTES FIREFOX 5.1. Esta conexión no está verificada (Firefox) Al acceder a la página se muestra la siguiente pantalla: Manual de Requisitos Técnicos 65

66 Se recomienda instalar el certificado raíz como se indica en el punto 3.1 Instalación en Firefox bajo Windows o 3.1 Instalación en Firefox bajo Ubuntu. Sin embargo, se puede continuar la navegación estableciendo una excepción para ese certificado: Pulsando sobre "Entiendo los riesgos", se muestra un botón que deberemos pulsar ("Añadir excepción..."). En la ventana mostrada, habrá que realizar dos acciones: "Obtener certificado" y "Confirmar excepción de seguridad": Manual de Requisitos Técnicos 66

67 5.2. Selección de perfil para firma Al firmar en Firefox con Windows puede aparecer una ventana de selección de perfiles al firmar: Manual de Requisitos Técnicos 67

68 El componente de firma no es capaz de seleccionar el perfil del navegador deseado para buscar los certificados. En este caso se debe elegir "Choose your profile folder" y pulsar "Choose Folder". Aparecerá una ventana de selección de fichero. Navegando a la ruta "%APPDATA%\Mozilla\Firefox\Profiles" encontraremos un directorio por cada perfil instalado. Dentro de ese directorio estarán los ficheros con extensión ".db". Uno de esos será el que hay que seleccionar (generalmente "key3.db"). Se puede encontrar más información sobre los perfiles de Firefox en el enlace: Listado errores javascripts Estos errores se muestran en la aplicación dentro de un cuadro rojo e indican el número de error asociado: Manual de Requisitos Técnicos 68

69 5.4. Error No se ha podido acceder al componente de firma No se ha cargado el Javascript del websigner (WS.js), que está alojado en un servidor distinto de la aplicación de sede. La causa más común suele ser que no se confía en el certificado que cifra la conexión que descarga el javascript. Accediendo a la url: se podrá realizar la descarga del certificado digital y su instalación Error Error al iniciar componente de firma. Posible error en la librería jss3 El applet de firma ha devuelto un error ("NullPointer") en el método que recopila los certificados instalados en el navegador o accesibles mediante tarjeta. En Windows se ha detectado cuando no se tiene acceso a la librería "c:\windows\jss3.dll". Puede ser porque el usuario no tiene permisos de escritura Manual de Requisitos Técnicos 69

70 en directorio C:\windows, por lo que sería necesario verificar que se tiene permisos escritura y lectura en dicho directorio. En Windows 7 es difícil que el usuario consiga otorgar permisos al directorio Windows, por lo que la mejor opción es acceder desde otro equipo y copiar la librería. Por lo tanto, en Windows XP y Vista puede intentarse otorgar permisos al directorio Windows, o ejecutar el applet como un usuario con mayores privilegios. En Windows 7, lo mejor es copiar la librería de otro equipo. En el caso de tener permisos de lectura y escritura sobre el directorio c:\windows\, se podría borrar el archivo jss3.dll que está en el directorio "c:\windows\jss3.dll", y volver a probar a realizar la firma y el envío de la solicitud Error Error general al iniciar componente de firma Este error ocurre en la inicialización del componente de firma. Se muestra cuando no se conoce la causa del error. Es imprescindible consultar la consola Java para ver el error e intentar solucionarlo Error El componente de firma está tardando demasiado en cargarse. [...] El mensaje completo obtenido en este error es: "El componente de firma está tardando demasiado en cargarse. Puede deberse a una conexión lenta. Si el componente se está descargando puede seguir esperando. Debe comprobar sin embargo que tiene Java instalado y habilitado." Este mensaje aparece cuando transcurre un minuto tras la carga de la página si todavía no se ha cargado el componente de firma. Esto puede deberse a dos motivos: Que Java no se encuentre habilitado en el equipo. Que la conexión a Internet sea relativamente lenta y tarde más de un minuto en descargar el componente. Manual de Requisitos Técnicos 70

71 Existe una tercera opción que podría darse, y es que el servidor donde se aloja el componente de firma estuviera caído. En este caso sólo cabría intentarlo más tarde. El primer paso para solucionarlo consistiría en verificar que Java está instalado y habilitado (ver capítulo 3.2. Requisitos de firma). Si Java está habilitado, es probable que simplemente la velocidad de la conexión no haya permitido la descarga del componente en un minuto. En este caso, aunque aparezca el mensaje de error, el componente de firma seguirá descargándose, por lo que simplemente esperando el componente se ejecutará sin problemas. Existen medios de comprobar si la conexión de red está transmitiendo datos, como pulsando sobre las propiedades de la conexión: En el cuadro que se muestra a continuación se comprobará si los bloques enviados y recibidos (sobre todo éste) aumentan. Es preciso que para esta comprobación no haya ningún otro programa ejecutándose, ya que pueden estar haciendo uso de la conexión y dar falsa impresión de actividad: Manual de Requisitos Técnicos 71

72 También se puede hacer una prueba de velocidad en la siguiente dirección (o en cualquier otra, introduciendo en un buscador, por ejemplo, "test de velocidad"): Error Javascript debe estar habilitado en el navegador para poder continuar. Este mensaje se muestra cuando la aplicación detecta que el javascript no está habilitado en el navegador. Es requisito de la aplicación que se encuentre habilitado. Se muestran las instrucciones al efecto en el capítulo 4.4 Javascript habilitado Error No dispone de certificados para poder realizar la firma. Se debe comprobar que se dispone de: Manual de Requisitos Técnicos 72

73 iii. iv. DNI electrónico introducido en el lector, o bien, Certificado de la FNMT instalado en el navegador y que el certificado usado no se encuentra caducado Verificación de certificados en Firefox (bajo Linux y Windows). Para realizar esta comprobación en Firefox, se debe acceder a "Herramientas -> Opciones" (bajo Ubuntu: "Editar -> Preferencias"), y acceder a la pestaña "Avanzado". Dentro de esta pestaña, a su vez, seleccionaremos la subpestaña "Cifrado", y dentro de ella, el botón "Ver certificados" (en versiones posteriores a Firefox 3.6 esta opción de Ver Certificados puede haber cambiado). La ventana que se abre muestra los certificados instalados en el equipo. En la pestaña "Sus certificados" se listan todos los certificados de tipo personal que Manual de Requisitos Técnicos 73

74 pueden ser usados en la aplicación. En el ejemplo, se ve que existe un certificado de la FNMT disponible para la firma, siempre que no se encuentre caducado: En algunos lectores puede ser necesario que la tarjeta se encuentre en el lector antes de que se inicie el navegador, por lo que reiniciar el navegador con el certificado en el lector puede solucionar el problema. Si no es el caso, o el problema persiste, sería necesario consultar la consola de Java y actuar en consecuencia con los errores mostrados. Si la consola no muestra errores puede ser que necesite ser desactivada una opción de Java que en determinadas versiones de Firefox y componente de firma evita que aparezcan los certificados. Para solucionar esto, debe accederse al "Panel de Control" ("Inicio -> Configuración -> Panel de control") del equipo. Para realizar esta opción son necesarios permisos de administrador. Dentro del Panel de Control se hace doble click en "Java". Esto abre el "Panel de Control de Java", donde se debe seleccionar la pestaña "Avanzado". En Ubuntu, esta opción se encuentra accesible desde el menú "Aplicaciones -> Herramientas del Sistema": Manual de Requisitos Técnicos 74

75 Dentro de la pestaña indicada, se debe desmarcar la opción que cuelga de "Java Plug-in". Manual de Requisitos Técnicos 75

76 Tras esta acción, se debe reiniciar el navegador. Sin embargo, es preciso hacer notar que versiones de Firefox 3.6 pueden requerir la activación de esta opción, por lo que la firma no podrá realizarse Error No dispone de certificados válidos para la firma. Esto ocurre cuando hay algún certificado instalado pero está caducado o no es válido. Se debe comprobar que se dispone de: Manual de Requisitos Técnicos 76

77 DNI electrónico introducido en el lector, o bien, Certificado de la FNMT instalado en el navegador y que el certificado usado no se encuentra caducado Verificación de certificados en Firefox (bajo Linux y Windows). Para realizar esta comprobación en Firefox, se debe acceder a "Herramientas -> Opciones" (bajo Ubuntu: "Editar -> Preferencias"), y acceder a la pestaña "Avanzado". Dentro de esta pestaña, a su vez, seleccionaremos la subpestaña "Cifrado", y dentro de ella, el botón "Ver certificados" (en versiones posteriores a Firefox 3.6 esta opción de Ver Certificados puede haber cambiado). Manual de Requisitos Técnicos 77

78 La ventana que se abre muestra los certificados instalados en el equipo. En la pestaña "Sus certificados" se listan todos los certificados de tipo personal que pueden ser usados en la aplicación. En el ejemplo, se ve que existe un certificado de la FNMT disponible para la firma, siempre que no se encuentre caducado. La fecha de caducidad viene indicada en la cuarta columna ("Expira el"): En algunos lectores puede ser necesario que la tarjeta se encuentre en el lector antes de que se inicie el navegador, por lo que reiniciar el navegador con el certificado en el lector puede solucionar el problema. Si no es el caso, o el problema persiste, sería necesario consultar la consola de Java y actuar en consecuencia con los errores mostrados. Si la consola no muestra errores puede ser que necesite ser desactivada una opción de Java que en determinadas versiones de Firefox y componente de firma evita que aparezcan los certificados. Para solucionar esto, debe accederse al "Panel de Control" ("Inicio -> Configuración -> Panel de control") del equipo. Para realizar esta opción son necesarios permisos de administrador. Dentro del Panel de Control se hace doble click en "Java". Esto abre el "Panel de Control de Java", donde se debe seleccionar la pestaña "Avanzado". En Ubuntu, esta opción se encuentra accesible desde el menú "Aplicaciones -> Herramientas del Sistema": Manual de Requisitos Técnicos 78

79 Dentro de la pestaña indicada, se debe desmarcar la opción que cuelga de "Java Plug-in". Manual de Requisitos Técnicos 79

80 Tras esta acción, se debe reiniciar el navegador. Sin embargo, es preciso hacer notar que versiones de Firefox 3.6 pueden requerir la activación de esta opción, por lo que la firma no podrá realizarse Error No es posible acceder a los ficheros locales debido a la configuración de seguridad del navegador... Esto ocurre por la seguridad de FireFox. Con Internet Explorer nunca aparecerá este error. Manual de Requisitos Técnicos 80

81 Para solucionarlo seguir los siguientes pasos: Introduzca "about:config" en el campo de la URL. Firefox mostrará por seguridad la pantalla de zona hostil para manazas. No hay problema en continuar pulsando el botón que aparece. Aparecerá una lista. En cualquier parte de la lista pulse el botón derecho y seleccione Nuevo-Lógico. Manual de Requisitos Técnicos 81

82 Introduzca "signed.applets.codebase_principal_support" (sin comillas) como nombre de preferencia. Pulse "Aceptar" y no tendrá problemas al cargar el archivo de nuevo. Manual de Requisitos Técnicos 82

83 5.14. Error JavaScript: NULL_DATA_TO_SIGN. Este mensaje aparece cuando el usuario de inicio de sesión no tiene permisos de administrador. En caso que se muestre este mensaje habrá que reubicar los ficheros anexados en la solicitud en una carpeta del escritorio. Manual de Requisitos Técnicos 83

84 6. DATOS DE CONTACTO CON EL CAU. Los datos de contacto con el CAU son los siguientes, Dirección de Correo Electrónico: Número de Contacto: Días laborables de 9:00h a 19:00h. 7. ENLACE VIDEO TUTORIALES Enlace hacia el vídeo ayuda completo: Enlace hacia el vídeo ayuda configuración: Enlace hacía el vídeo ayuda cumplimentación solicitud: 8. HERRAMIENTA CONFIGURADORA PARA INTERNET EXPLORER. En la siguiente url se encuentra accesible el configurador de la Sede Electrónica de red.es para el navegador de internet: Internet Explorer. Manual de Requisitos Técnicos 84