Guía de resolución de problemas de firma con certificado digital en la Sede Electrónica del CIEMAT

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Guía de resolución de problemas de firma con certificado digital en la Sede Electrónica del CIEMAT"

Isabel Botella Carrizo
hace 6 años
Vistas:

1 Guía de resolución de problemas de firma con certificado digital en la Sede Electrónica del CIEMAT CONTENIDO El presente documento recoge una serie de indicaciones para poder resolver los problemas más comunes de firma con certificado digital en la Sede Electrónica del CIEMAT SEDE_errores_firma_v4.docx 1 / 10

2 Histórico de control de cambios del Documento Versión Fecha Autor (es) Descripción /04/2015 Unidad de Programación y Modernización /05/2015 Unidad de Programación y Modernización /12/2016 Unidad de Programación y Modernización /02/2017 Unidad de Programación y Modernización Primera versión del documento Se elimina el error de comprobación de OCSP. Cambio de logo MEIC Se elimina el error de comprobación CRL y OCSP SEDE_errores_firma_v4.docx 2 / 10

3 Tabla de Contenidos 1 INTRODUCCIÓN PROBLEMAS DE ACCESO A LA SEDE ELECTRÓNICA POR LA VERIFICACIÓN DEL CERTIFICADO DE SERVIDOR: AÑADIR LOS CERTIFICADOS RAÍZ DE LA ACCV A NUESTRO SISTEMA CONFIGURAR LOS SITIOS DE CONFIANZA AÑADIR EXCEPCIÓN DE SEGURIDAD PROBLEMAS EN LA CONFIGURACIÓN DE SEGURIDAD DE JAVA: CONFIGURAR LOS SITIOS SEGUROS VALIDAR EL CERTIFICADO DIGITAL DE LA APLICACIÓN SEDE_errores_firma_v4.docx 3 / 10

4 1 Introducción Las operaciones de firma electrónica en la sede del CIEMAT se realizan a través del applet o una aplicación que se ejecuta en el ordenador del usuario para evitar que la clave privada asociada a un certificado tenga que "salir" del contenedor del usuario (tarjeta, dispositivo USB o navegador) ubicado en su PC o Mac. Dependiendo del navegador y versión de la máquina virtual Java instalada en el equipo, se pueden producir distintos problemas de ejecución del applet debido a la configuración de seguridad, que pasaremos a describir a continuación, junto con las soluciones propuestas. SEDE_errores_firma_v4.docx 4 / 10

5 2 Problemas de acceso a la Sede Electrónica por la Verificación del Certificado de Servidor: El certificado de servidor de la sede electrónica del CIEMAT sirve para cifrar las comunicaciones entre el ciudadano y el servidor, y para identificar de forma fiable al servidor web. Dicho certificado está emitido por la Autoridad de Certificación de la Comunicad Valenciana (ACCV). Puede verificar la validez del certificado de la sede electrónica, en la dirección Como dicha autoridad no se encuentra entre las instaladas por defecto en los navegadores, al entrar en la sede nos aparecerá un mensaje advirtiéndonos de que estamos accediendo a un sitio que el navegador no tiene catalogado como de confianza. Podemos modificar la configuración del navegador para solucionar este problema de diversas maneras: 2.1 Añadir los certificados raíz de la ACCV a nuestro sistema Dichos certificados, junto con la guía de instalación, están disponibles en la ruta Esta solución es la más recomendable, pues soluciona el problema para cualquier página que utilice certificados emitidos por la ACCV para comunicarse con el usuario. SEDE_errores_firma_v4.docx 5 / 10

2.2 Configurar los sitios de confianza Algunos navegadores, como Internet Explorer, permiten administrar los sitios de confianza a los que se puede acceder.

6 2.2 Configurar los sitios de confianza Algunos navegadores, como Internet Explorer, permiten administrar los sitios de confianza a los que se puede acceder. En el caso concreto de Internet Explorer, desde el menú Herramientas Opciones de Internet, podremos añadir en la pestaña Seguridad la dirección de la sede pulsando sobre el botón Sitios de confianza Sitios, y pulsando sobre Agregar en la nueva pantalla tras haber escrito la ruta en la caja de texto, tal y como podemos ver en la siguiente figura: SEDE_errores_firma_v4.docx 6 / 10

2.3 Añadir excepción de seguridad Algunos navegadores, como Mozilla Firefox, permiten añadir una excepción para la dirección web https://sede.ciemat.gob.es desde la misma pantalla de alerta.

7 2.3 Añadir excepción de seguridad Algunos navegadores, como Mozilla Firefox, permiten añadir una excepción para la dirección web desde la misma pantalla de alerta. Pulsando sobre Añadir excepción y confirmando la excepción de seguridad podremos acceder a la página de la sede sin problemas. Este caso concreto lo podemos ver en la siguiente figura: SEDE_errores_firma_v4.docx 7 / 10

3 Problemas en la configuración de seguridad de Java: Dependiendo de la versión de la máquina virtual de Java, puede aparecer el siguiente error al arrancar el Cliente de @Firma: Esto indica que la

8 3 Problemas en la configuración de seguridad de Java: Dependiendo de la versión de la máquina virtual de Java, puede aparecer el siguiente error al arrancar el Cliente Esto indica que la configuración de nuestra instalación de Java está bloqueando la descarga y ejecución del programa de firma. La configuración de la instalación de Java se puede acceder en entornos Windows mediante Inicio Panel de Control Java. Las posibles causas de este problema y sus soluciones son las siguientes: SEDE_errores_firma_v4.docx 8 / 10

9 3.1 Configurar los sitios seguros Es necesario añadir la dirección de la sede a la lista de sitios seguros de Java. Esto se realiza en la pestaña Seguridad con la opción Lista de sitios, en la que debe estar añadido el sitio A continuación se muestra la configuración de seguridad recomendada para este apartado: SEDE_errores_firma_v4.docx 9 / 10

3.2 Validar el certificado digital de la aplicación Para validar el certificado digital, siga las siguientes instrucciones: Pulsar con el botón izquierdo en el símbolo de Windows.

10 3.2 Validar el certificado digital de la aplicación Para validar el certificado digital, siga las siguientes instrucciones: Pulsar con el botón izquierdo en el símbolo de Windows. Pulsar con el botón izquierdo en el símbolo de buscar. Teclear Java y seleccionar Configurar Java. Ir a la pestaña Avanzado. Seleccionar la opción: Listas de Revocaciones de Certificados (CRL). Botones Aplicar y Aceptar. SEDE_errores_firma_v4.docx 10 / 10

Documentos relacionados

Manual de usuario de configuración de Navegadores para Sede Electrónica del SEPE

Manual de usuario de configuración de Navegadores para Sede Electrónica del SEPE V4.2 Octubre de 2015 Ver. 4.0 Página 1 de 40 C/ Condesa de Venadito 9 Índice 1. OBJETIVOS... 3 2. REQUISITOS GENERALES...