PREGUNTAS FRECUENTES PREGUNTAS RESPUESTAS. Principal» PREGUNTAS FRECUENTES

Transcripción

1 Principal» PREGUNTAS FRECUENTES PREGUNTAS FRECUENTES PREGUNTAS 1. Qué tipos de certificados digitales pueden utilizarse con las aplicaciones telemáticas? 2. QUE SISTEMAS OPERATIVOS ME GARANTIZAN ACTUALMENTE FIRMAR SIN PROBLEMAS DESDE MI ORDENADOR? 3. PASOS A SEGUIR PARA REVISAR LA CONFIGURACIÓN DEL INTERNET EXPLORER 4. Al firmar me sale ERROR DE PÁGINA 5. Tengo problemas al firmar con Windows XP y SP2 6. Configuración y descarga de ActiveX 7. NO PUEDO FIRMAR CON IE 7 8. Qué necesito para tramitar electrónicamente? 9. Qué necesito para importar mi Certificado Digital? 10. Cómo puedo saber si mi Certificado Digital está instalado en el navegador? 11. Cómo puedo saber si estoy importando el Certificado Digital correcto? 12. Cómo puedo importar un Certificado Digital en Internet Explorer 6? 13. Cómo puedo exportar un Certificado Digital en Internet Explorer 6? 14. Cómo puedo exportar un Certificado Digital en FireFox 2.0? 15. Cómo y dónde me puedo obtener el Certificado Digital de la FNMT? 16. Cómo puedo revocar un Certificado Digital de la FNMT? 17. Qué tipo de fichero tengo que adjuntar en las aplicaciones telemáticas? 18. No puedo firmar 19. Cómo compruebo que la longitud de la clave pública del Certificado Digital de la FNMT es de 1024 bits? 20. Cómo puede saber en que nivel de privacidad tengo configurado mi navegador? 21. Comprobar que la MÁQUINA VIRTUAL DE JAVA está instalada en el navegador 22. Puedo usar Certificado Digital de la FNMT de persona jurídica? 23. PARA MAS INFORMACIÓN RESPUESTAS

2 1. Qué tipos de certificados digitales pueden utilizarse con las aplicaciones telemáticas? Por el momento sólo podrán utilizarse certificados de persona física expedido por una Autoridad de Certificación conveniada con la Junta de Andalucía, atendiendo a las directrices de la Orden correspondiente publicada en BOJA. 2. QUE SISTEMAS OPERATIVOS ME GARANTIZAN ACTUALMENTE FIRMAR SIN PROBLEMAS DESDE MI ORDENADOR? - CONFIGURACIÓN 1 - -SISTEMA OPERATIVO: WINDOWS XP SERVICE PACK 2 -EXPLORADOR: INTERNET EXPLORER 6 -MÁQUINA VIRTUAL DE JAVA: j2re 1.4 o superior, descargar de: -Se recomienda ADOBE READER 7.0 o superior, descargar de: - CONFIGURACIÓN 2 - -SISTEMA OPERATIVO: WINDOWS XP SERVICE PACK 2 -EXPLORADOR: FIREFOX 2, descargar de: -MÁQUINA VIRTUAL DE JAVA: j2re 5 Update 6 (con j2re 5 Update 11 no funciona), descargar de: -INSTALAR LOS COMPONENTES DE SEGURIDAD PARA MOZILLA/FIREFOX EN WINDOWS, descargar de: -Se recomienda ADOBE READER 7.0 o superior, descargar de: - CONFIGURACIÓN 3 - -SISTEMA OPERATIVO: GUADALINEX V3 -EXPLORADOR: FIREFOX 2 o MOZILLA. Actualizar los repositorios de Guadalinex v3 utilizando Synaptic e instalar dichos navegadores con esa misma herramienta. -MÁQUINA VIRTUAL DE JAVA: En Guadalinex V3 ya viene instalada por defecto.

3 -INSTALAR LOS COMPONENTES DE SEGURIDAD PARA MOZILLA/FIREFOX EN LINUX, descargar de: 3. PASOS A SEGUIR PARA REVISAR LA CONFIGURACIÓN DEL INTERNET EXPLORER A. Comprobar la configuración del nivel personalizado de seguridad (ver pregunta 6) B. Comprobar el nivel de privacidad configurado(ver pregunta 20) C. Asegurarse que el certificado está instalado en el navegador (Ver pregunta 10) D. Activar todos los propósitos del certificado raiz de la FNMT (Ver pregunta 5) D. Comprobar que está instalada la máquina virtual de java (Ver pregunta 21) 4. Al firmar me sale ERROR DE PÁGINA Seguir los mismos pasos explicados en la pregunta: "Tengo problemas al firmar con Windows XP y SP2" 5. Tengo problemas al firmar con Windows XP y SP2 Se ha detectado que algunos ordenadores con Windows XP y Service Pack 2 no permiten descargar de forma automática un componente de firma ("Sign.cab"), necesario para firmar con Internet Explorer, si no se activan todos los propósitos del certificado raíz de la FNMT. Para solucionar este problema, debemos descargarnos el certificado raíz de la FNMT e importarlo en nuestro navegador. Una vez instalado el certificado en el navegador, habilitaremos todos propósitos de dicho certificado de la siguiente forma: El usuario debe dirigirse a Herramientas - Opciones de Internet - Pestaña "Contenido" - Botón "Certificados" - Pestaña "Entidades emisoras raíz de confianza". Seleccionar el certificado raíz de la FNMT (FNMT Clase 2CA), hacer clic en el botón "Ver"- pestaña "Detalles" -botón "Modificar propiedades". Marcar la opción "Habilitar todos los propósitos para este certificado" y aceptar la ventana Una vez seguidos todos estos pasos, se puede proceder a probar la firma. ES MUY IMPORTANTE tener en cuenta que en el momento de autenticarse o antes de finalizar la firma, puede aparecer un mensaje que le indicará al usuario donde debe pinchar para descargarse el componente de firma "Sign.cab" (Ver pregunta: "Configuración y descarga de ActiveX").

4 Una vez instalado dicho software, el usuario podrá firmar su solicitud. 6. Configuración y descarga de ActiveX Si tiene problemas para descargarse el ActiveX, comprobar las siguientes opciones de configuración: INTERNET EXPLORER 6 Pinchar en Herramientas - Opciones de Internet - Pestaña "Seguridad" - Botón "Nivel personalizado" Activar en el apartado "Controles y complementos ActiveX" las siguientes opciones: 1. Activar la secuencia de comandos de los controles de ActiveX 2. Descargar los controles firmados para ActiveX 3. Ejecutar controles y complementos ActiveX 4. Pedir intervención del usuario automática para controles ActiveX Por último, marcar "Pedir datos" en los siguientes apartados: 1. Descargar los controles no firmados para ActiveX 2. Inicializar y activar la secuencia de comandos... INTERNET EXPLORER 7 Pinchar en Herramientas - Opciones de Internet - Pestaña "Seguridad" - Botón "Nivel personalizado" Configurar en el apartado "Controles y complementos ActiveX" las siguientes opciones: 1. Comportamientes de binarios y de scripts - HABILITAR 2. Descargar los controles ActiveX firmados - PREGUNTAR (Recomendado) 3. Descargar los controles ActiveX sin firmar - PREGUNTAR 4. Ejecutar controles y complementos ActiveX - HABILITAR 5. Generar scripts de los controles ActiveX marcados... - HABILITAR 6. Iniciarlizar y generar scripts de los controles ActiveX no marcados - PREGUNTAR 7. Mostrar videos y animaciones en una página web que... - HABILITAR 8. Permitir que todos los controles ActiveX no usuados... - HABILITAR

5 9. Permitir scriptlets - HABILITAR 10. Preguntar automáticamente si se debe usar un control...- HABILITAR 7. NO PUEDO FIRMAR CON IE 7 Esto puede ser debido a varias razones: - Tener instalado una versión antigua del componente de firma en el navegador. En este caso, eliminaremos el componente "Firma1Fase Class" para poder descargarlo nuevamente y de forma actualizada a la hora de firmar o autenticarse en la aplicación. Para ello, hay que acceder en IE 7 al menú Herramientas - Opciones de Internet - Programas - Administrar complementos.

6 Una vez ahí, eliminar Firma1Fase Class, cerrar todas las ventanas de IE7 y volver a entrar en la aplicación. Cuando se vuelva a intentar firmar, se descargará el componente actualizado. - No tener instalado en el navegador el componente de firma "Sign.cab". Ver pregunta: Tengo problemas al firmar con Windows XP y SP2 8. Qué necesito para tramitar electrónicamente? Si tiene instalado el Sistema Operativo WINDOWS 1. Un Certificado Digital válido. 2. Si el navegador es Internet Explorer 6, se necesita el componente de firma electrónica ActiveX ( Ver pregunta: Tengo problemas al firmar con Windows XP y SP2 ) 3. Si el navegador es Mozilla, FireFox o Netscape, se necesita: 3.1 Tener instalado el Plug-in de Java o superior en el navegador (lo puede conseguir gratuitamente en es/download/manual.jsp 3.2 Tener instalado los componentes de seguridad que se pueden obtener de la siguiente dirección es/firmadigital/servicio/paginas/descargasficheros.jsp?error=jss Tener instalado el componente de firma electrónica ( Applet ) ( Se descarga e instala automáticamente al realizar la firma). Cualquiera de estos componentes es detectado automáticamente al firmar y redirige a la página de descargas Nota: Es necesario en algunos casos tener desactivado el bloqueo de ventanas emergentes (POP-UPs) y Activado el uso de Cookies en la configuración del navegador, para que todo funcione correctamente. Si tiene instalado el Sistema Operativo LINUX. 1. Un Certificado Digital válido. 2. Tener instalado el Plug-in de Java o superior en el navegador (lo puede conseguir gratuitamente en es/download/manual.jsp 3. Tener instalado los componentes de seguridad que se pueden obtener de la siguiente direcciónhttps://ws022.juntadeandalucia.es/ firmadigital/servicio/paginas/descargasficheros.jsp?error=jss33 4. Tener instalado el componente de firma electrónica ( Applet ) ( Se descarga e instala automáticamente al realizar la firma).

7 9. Qué necesito para importar mi Certificado Digital? Se necesitan dos cosas: 1. El archivo que contiene el certificado digital. 2. La clave que protege a dicho archivo. 10. Cómo puedo saber si mi Certificado Digital está instalado en el navegador? Si el navegador que se está usando es Internet Explorer, hay que acceder al ménú "Herramientas" -> "Opciones de Internet" -> pestaña "Contenido" -> botón "Certificados". En la pestaña "Personal", nos deberá aparecer los datos personales (nombre, apellidos y NIF) del propietario del certificado. Si el navegador que está usando es FireFox 2.0, hay que acceder al menú "Herramientas" -> "Opciones" -> "Avanzado" -> botón "Ver Certificados". En la pestaña "Sus Certificados", nos deberá aparecer los datos personales (nombre, apellidos y NIF) del propietario del certificado. 11. Cómo puedo saber si estoy importando el Certificado Digital correcto? Para poder firmar correctamente, tenemos que tener en cuenta que el certificado que vamos a importar contenga la clave privada del propietario. Para poder diferenciar dichos certificados nos fijaremos en lo siguiente: 1. El certificado que contiene la clave privada tiene como icono un diploma en un sobre con una llave, sin embargo, el certificado que no contiene la clave privada sólo tendrá el icono del diploma pero sin llave y sin sobre. 2. La extensión del certificado con clave privada suele ser un *.pfx o *.p12, mientras que el certificado que no contiene la clave privada suele ser de extensión *.cer o *.crt.

8 12. Cómo puedo importar un Certificado Digital en Internet Explorer 6? Accedemos al menú "Herramientas" -> "Opciones de Internet" -> "Contenido" -> "Certificados". Pulsamos el botón "Importar". Nos aparecerá un asistente para poder importar el certificado. Pulsaremos el botón de "Siguiente" hasta que nos pida el nombre del fichero a importar (en este caso será el certificado personal). Con el botón "Examinar" buscamos el certificado y pulsamos el botón "Abrir". OJO: El tipo de archivo que estamos buscando no es el que nos muestra por defecto "X509 Certificado (*.cer,*.crt)", sino "Intercambio de información personal (*.pfx,*.p12)"!!! Al pulsar el botón "Siguiente", nos pedirá la clave que protege el archivo con el certificado. Esta clave se introdujo a la hora de exportar el certificado digital (Ver pregunta: Cómo puedo exportar un certificado desde Internet Explorer 6?) Dejando las opciones por defecto, seguiremos pulsando el botón de "Siguiente" hasta que nos aparezca un mensaje que nos indique que el certificado se ha instalado correctamente. Una vez terminado el proceso, el certificado personal se instalará en la pestaña "Personal" de la ventana de certificados.

9 NOTA: si en la importación no se marca la opción de "Marcar esta clave como exportable", el certificado digital no podrá ser exportado posteriormente con la clave privada. 13. Cómo puedo exportar un Certificado Digital en Internet Explorer 6? Acceder al menú "Herramientas" - "Opciones de internet" - pestaña "Contenido" - botón "Certificados" - pestaña "Personal". Seleccionamos el certificado y pulsamos el botón "Exportar". A partir de este momento nos guiará un asistente de Windows con el que podremos exportar el certificado digital.(la clave que se introduce a la hora de exportar el certificado es necesaria e imprescindible para importar dicho certificado en otro navegador) NOTA: Hay que tener en cuenta que para exportar el certificado de forma correcta, hay que marcar la opción de"exportar la clave privada" 14. Cómo puedo exportar un Certificado Digital en FireFox 2.0? Acceder al menú "Herramientas" -> "Opciones" -> "Avanzado". En el apartado de certificados, pulsamos el botón de "Ver certificados". En la pestaña "Sus certificados", seleccionamos el certificado que queremos exportar y pulsamos el botón de "Copia Seguridad". Guardaremos el archivo y por último aparecerá una ventana que nos pedirá la contraseña que protege al archivo. Esta contraseña deberá ser recordada para una posterior exportación del certificado digital. 15. Cómo y dónde me puedo obtener el Certificado Digital de la FNMT? En la página de la Fábrica Nacional de Moneda y Timbre ( ) encontrará toda la información necesaria para poder solicitar el certificado. 16. Cómo puedo revocar un Certificado Digital de la FNMT?

10 Se puede revocar de tres formas: 1. Telemáticamente, a través de la web de la FNMT. 2. En determinados casos: - Personándose en una Oficina de Acreditación. - Vía telefónica. Se recomienda visitar la web: Se recomienda visitar la web: Qué tipo de fichero tengo que adjuntar en las aplicaciones telemáticas? El tipo de fichero tendrá que ser *.pdf obligatoriamente. 18. No puedo firmar Habría que comprobar dos cosas: 1. Si el certificado digital es de la FNMT, debemos comprobar que la longitud de la clave pública del certificado sea de 1024 bits. 2. Comprobar que el nivel de privacidad del navegador no esté en nivel alto. 19. Cómo compruebo que la longitud de la clave pública del Certificado Digital de la FNMT es de 1024 bits? INTERNET EXPLORER 6: Pinchar en el Menú "Herramientas" - > "Opciones de Internet" - > "Contenido" -> Botón "Certificados". A continuación se selecciona el certicado correspondiente al usuario de la ficha "Personal". Seguidamente pulsamos en el botón "Ver" y posteriormente en la ficha de "Detalles". Finalmente observar la pareja "Campo" - "Valor", cuyos valores respectivos deberían corresponderse con: - "Campo": "Clave pública". - "Valor": "RSA(1024 Bits)". 20. Cómo puede saber en que nivel de privacidad tengo configurado mi navegador?

11 Si está utilizando Internet Explorer 6: Pinche en el menú "Herramientas" -> "Opciones de Internet" -> pestaña "Privacidad". Asegúrese que su nivel de privacidad no tiene bloqueada las cookies, es decir, que se encuentra en nivel medio y no en nivel alto. Si está utilizando FireFox 2.0: Piche en el menú "Herramientas" -> "Opciones" -> "Privacidad". Asegúrese que en el apartado de Cookies tiene señalada la opción de "Aceptar Cookies de la web". NOTA:Si se está utilizando Mozilla puede que haya que pinchar en el menú "Edit" -> "Preferences" -> "Privacy & Security". 21. Comprobar que la MÁQUINA VIRTUAL DE JAVA está instalada en el navegador 1. En Internet Explorer, acceder al menú "Herramientas" -> "Opciones de Internet" -> pestaña "Opciones avanzadas" 2. Deberá aparecer una opción marcada con el siguiente nombre: Java (Sun): Utilizar JRE 1.5.0_06 para miniaplicación NOTA: La versión mínima que hay que tener instalada es la Puedo usar Certificado Digital de la FNMT de persona jurídica? La firma electrónica con certificado de persona jurídica de la FNMT tan solo tiene efectos dentro del ámbito tributario. 23. PARA MAS INFORMACIÓN Puede consultar la FAQ de Administración Electrónica en este enlace