Configuración del equipo cliente para el uso de los servicios de la Sede Electrónica de los TEA

Transcripción

1 Configuración del equipo cliente para el uso de los servicios de la Sede Electrónica de los TEA 1. INTRODUCCIÓN REQUISITOS DE CONFIGURACIÓN CLIENTE CERTIFICADOS NECESARIOS PARA EL CORRECTO FUNCIONAMIENTO DE LA APLICACIÓN HABILITAR TODOS LOS PROPÓSITOS PARA EL CERTIFICADO RAÍZ DE LA FNMT CONEXIONES SEGURAS SSL DESCARGA DEL ACUSE DE RECIBO DEL REGISTRO ELECTRÓNICO SITIOS DE CONFIANZA REQUISITOS PARA LA DESCARGA DEL COMPONENTE DE FIRMA INSTALACIÓN DE LA MÁQUINA VIRTUAL DE JAVA ACCESO A LA CONSOLA DE JAVA COMPROBAR QUE SE TIENE INSTALADA SOLAMENTE UNA MÁQUINA VIRTUAL DE JAVA BORRAR LA MEMORIA CACHÉ DE LA MÁQUINA VIRTUAL DE JAVA CONFIGURACIONES DE SEGURIDAD HABILITAR JAVA EN EL EXPLORADOR WEB DESCARGA E INSTALACIÓN DE LA APLICACIÓN DE ESCRITORIO AUTOFIRMA REQUISITOS MÍNIMOS PARA LA INSTALACIÓN DE AUTOFIRMA DESCARGA E INSTALACIÓN DE AUTOFIRMA PERMITIR ELEMENTOS EMERGENTES PARA ESTE SITIO POSIBLES PROBLEMAS A LA HORA DE UTILIZAR LA APLICACIÓN AUSENCIA DE CERTIFICADO Cargar un certificado CERTIFICADO INVÁLIDO ERROR EN LA CONEXIÓN CON EL SERVIDOR DE FIRMA ELECTRÓNICA ADVERTENCIA CON EL CERTIFICADO DEL SERVIDOR

2 1. Introducción El presente documento pretende servir de guía para la configuración de las propiedades de los navegadores de los usuarios que vayan a hacer uso de los servicios ofrecidos a través de la Sede Electrónica de los TEA. 2. Requisitos de Configuración Cliente Los requisitos necesarios para la navegación dentro del portal de notificaciones telemáticas son los siguientes: Navegadores óptimos: Internet Explorer 7 o superior, Mozilla Firefox 1.5 o superior, Google Chrome, Opera 18 o superior. Los sistemas operativos Windows 7 y Windows 8 de 64 bits traen dos navegadores Internet Explorer, uno de 64 bits y otro de 32 bits. Se recomienda utilizar la versión de Internet Explorer de 32 bits. Para ejecutar Internet Explorer de 32 bits deberá ejecutar el archivo iexplore.exe que se encuentra en la ruta C:\Program Files (x86)\internet Explorer Certificado Electrónico: El ciudadano necesitará poseer un certificado digital emitido por una entidad certificadora reconocida, mediante el cual se pueda autenticar al acceder al portal y con el que pueda firmar de forma electrónica la solicitud a la lectura de una determinada notificación. 3. Certificados necesarios para el correcto funcionamiento de la aplicación Es necesario tener instalado los certificados de la Fábrica Nacional de Moneda y Timbre (FNMT) como entidad certificadora en la que se confía. En caso de no tener los certificados necesarios de la FNMT instalados en su equipo deberá acceder a la página de descarga de los certificados raíz de la FNMT Debe tener instalados los siguientes certificados en su navegador - Como Entidad de certificación raíz de confianza el certificado AC_Raiz_FNMT-RCM - Como Entidad de certificación intermedia, los certificados "Certificado Raiz Administración Pública" y "AC Componentes Informáticos" que son los certificados raíz del certificado del servidor. Descárguelos e instálelos en su equipo. 2

3 4. Habilitar todos los propósitos para el certificado raíz de la FNMT En algunas versiones de navegadores no está incorporada la entidad raíz de la FNMT como entidad de confianza, por lo que puede dar problemas. Para resolverlo, es necesario seguir los siguientes pasos: Internet Explorer Seleccione Opciones de Internet del Menú de Herramientas del explorador. Aparecerá una pantalla como la que aparece en la imagen. En la pestaña Contenido haga click en el botón Certificados. Elija la pestaña Entidades de certificación Raíz de Confianza. Debe buscar y hacer doble click en el Certificado de la FNMT para ver las propiedades. 3

4 En la pantalla que aparece elija la pestaña Detalles y presione el botón Editar Propiedades. Si en la ventana de información del certificado no tienen habilitado el botón Editar Propiedades, significa que usted no es administrador. Deberá iniciar sesión en el explorador como administrador. En la ventana que se abre deberá marcar la opción Habilitar todos los propósitos para este certificado. 4

5 A continuación, haga click en el botón Aplicar y después en el botón Aceptar. FireFox Vaya a Herramientas, Opciones dentro del menú del navegador. En la ventana que se abre vaya a Avanzado. Seleccione la pestaña Certificados. 5

6 A continuación haga click en el botón Ver Certificados. En la pestaña Autoridades busque el certificado raíz de la FNMT. Selecciónelo y pulse el botón Editar confianza En la ventana que se abre marque todas las configuraciones de confianza y pulse el botón Aceptar. 6

7 Google Chrome En el menú de Chrome seleccione Configuración En la ventana que se abre, vaya a Configuración, Configuración Avanzada y presione sobre el botón Administrar Certificados dentro de la sección HTTPS/SSL. 7

8 En la siguiente ventana siga las mismas instrucciones que en internet explorer. Opera En el menú de Opera seleccione Configuración en el menú del navegador. En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección Seguridad. 8

9 Pulse el botón Administrar certificados Vaya a la pestaña Entidades de certificación raíz de confianza y localice el Certificado de la FNMT. Siga los mismos pasos que en Internet Explorer 5. Conexiones Seguras SSL Es necesario habilitar las conexiones seguras en el navegador. Internet Explorer Vaya a Opciones de Internet dentro del menú Herramientas del navegador. Se abrirá una ventana como la que aparece en la imagen. Vaya a la pestaña Opciones Avanzadas y localice la sección Seguridad. Deberá marcar las siguientes casillas: Usar SSL 3.0 Usar TLS 1.0 9

10 Usar TLS 1.1 Usar TLS 1.2 Pulse el botón Aceptar. Google Chrome Vaya a Configuración dentro del menú del navegador. En configuración avanzada busque la sección HTTPS /SSL. Marque Usar SSL 3.0 y Usar TLS 1.0 FireFox Vaya a Opciones dentro del menú Herramientas del navegador. Seleccione Avanzado y en la pestaña Certificados / Cifrado marque las casillas Usar SSL 3.0 y Usar TLS

11 Opera Vaya a Opciones dentro de Configuración en el menú del navegador. Seleccione la pestaña Avanzado y busque la sección Seguridad. Pulse el botón Protocolos de seguridad En la ventana que se abre, marque las casillas - Activar SSL 3 - Activar TLS 1 - Activar TLS Activar TLS1.2 11

12 6. Descarga del Acuse de Recibo del Registro Electrónico 6.1. Sitios de Confianza Para poder descargar correctamente el acuse de recibo del Registro Electrónico relativo al formulario que se acaba de presentar a través de la sede de los TEA, es recomendable que la página se encuentre incluida en nuestros sitios de confianza. Para realizar este proceso, debe seguir los siguientes pasos: - Incluir la página en nuestros sitios de confianza, dentro del navegador. Internet Explorer: Entrar en Opciones de Internet que se encuentra dentro de Herramientas en el menú de Internet Explorer. Seleccionar la pestaña Seguridad. Seleccione la zona de Sitios de Confianza. 12

13 Pulse el botón Sitios y en la ventana que aparece deberá añadir la dirección como sitio de confianza. Una vez insertada la dirección a añadir, pulse el botón Agregar, y la dirección aparecerá en Sitios Web, donde se sitúan las direcciones de confianza. Google Chrome: Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono, situado en la parte superior derecha del navegador. Seleccione Configuración. 13

14 Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas. En la sección Red, haga click en Cambiar la configuración del proxy. En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. 14

15 A partir de aquí siga los pasos de la configuración de Internet Explorer. Si en la ventana Opciones de Internet no aparece la pestaña Seguridad, es que su usuario no tiene privilegios de administrador, por lo que tendrá que contactar con su Administrador. FireFox Vaya al menú de FireFox y seleccione Opciones en la sección de Opciones 15

16 En la ventana que se abre, seleccione Seguridad. Asegúrese que la opción Advertir cuando algún sitio intente instalar complementos esté activada y pulse en el botón Excepciones. En la ventana que se abre, tiene que añadir la dirección a ingresar como sitio de confianza y pulsar en el botón Permitir para añadir la dirección a los sitios de confianza. Opera Vaya al menú de Opera y seleccione Configuración. En la sección Red pulse sobre Cambiar ajustes del proxy. 16

17 En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. A partir de aquí siga los pasos de la configuración de Internet Explorer. Safari En el menú herramientas identificado con el icono del navegador, seleccione la opción Preferencias., situado en la parte superior derecha 17

18 En la ventana que se abre, seleccione Avanzado y pulse el botón Cambiar ajustes en la sección Proxies. En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. 18

19 A partir de aquí siga los pasos de la configuración de Internet Explorer. 7. Requisitos para la descarga del componente de Firma A continuación se detallan los pasos a seguir por el usuario para la instalación del Componente Web de Firma, así como los requisitos necesarios y la configuración de las propiedades del navegador. 7.1 Instalación de la Máquina Virtual de Java El componente Web de Firma Digital utiliza, para los navegadores, un applet para poder realizar las operaciones de firma digital además de obtener del almacén de certificados de Windows, el certificado con el que se firma la información. Para ello, el equipo debe tener instalado un Java Runtime Environment (JRE) que permita la ejecución de applets en el navegador. Puede comprobar si tiene instalada una máquina virtual Java con los siguientes pasos: Vaya a panel de control y seleccione Java identificado con el icono. Cuando se abra el Panel de Control de Java vaya a la pestaña Java y pulse el botón Ver. Se abrirá una ventana donde le indica la versión de java que tiene instalada en su equipo 19

20 Es recomendable tener instalada la versión más reciente de la Máquina virtual de Java correspondiente a 32 bits. Si no tienen ninguna máquina virtual de Java (no le aparece el icono control), deberá descargarla e instalarla. en Panel de A continuación se muestran los pasos necesarios para instalarlo: Acceder a la página web de Java ( 20

21 Sistemas operativos Windows de 64 bits (que pueden ser Windows 7, Vista o XP) incluyen un explorador de Internet Explorer (IE) de 32 bits como el estándar para visualizar las páginas web. Estos sistemas operativos también incluyen un explorador Internet Explorer de 64 bits. Tenga en cuenta que algún contenido web puede no funcionar correctamente en un explorador de 64 bits. Se recomienda utilizar el explorador de 32 bits y descargar Java de 32 bits. Para iniciar la descarga Pulse sobre el botón Descarga Gratuita de Java. En la nueva página que se abre pinchar sobre Aceptar e iniciar descarga gratuita. De esta manera se descargará la versión más reciente de Java. 21

22 A partir de este momento se procede a la descarga del archivo ejecutable de instalación de la versión más reciente del JRE. Durante el proceso de instalación se realizan preguntas al usuario acerca de la instalación. Se recomienda desmarcar la instalación de las barras de herramientas en los navegadores. En caso de instalarlas, habrá que desactivar el bloqueador de elementos emergentes de cada uno de ellos. 7.2 Acceso a la consola de Java Puede ser interesante en el proceso de descarga y ejecución del componente de firma hacer que se muestre la consola de Java, ya que puede ofrecernos información acerca de los errores que se pueden dar en la ejecución del Applet. Para mostrar la consola, deberá ir al apartado Java que se encuentra en el Panel de control. Se identifica con el icono Panel de control de Java.. De esta manera aparecerá una nueva ventana con el 22

23 Seleccione la pestaña Avanzado y en la sección Consola de Java se debe seleccionar Ver Consola. Todo esto no es necesario para el funcionamiento de la aplicación, sin embargo proporciona información útil en caso de error en la carga del Applet. 23

24 7.3 Comprobar que se tiene instalada solamente una máquina virtual de Java En caso de tener más de una, podrían estar en conflicto en el momento de Firmar los Formularios. Para desinstalar las Máquinas virtuales de Java lo pude realizar desde el Panel de Control, Programas. 7.4 Borrar la memoria caché de la máquina virtual de Java Es conveniente eliminar los ficheros temporales de la máquina virtual para iniciar nuevamente la carga del cliente de firma. Tiene que acceder al panel de control de Java, identificado con el icono Panel de control., desde En la pestaña General vaya a la sección Archivos temporales de Internet y pulse sobre el botón Configuración En la ventana que se abre haga click sobre el botón Suprimir Arichivos Se abrirá un cuadro de notificación preguntando si se desea suprimir los archivos. Pulse el botón Aceptar. 24

25 7.5 Configuraciones de seguridad Es imprescindible Activar el contenido Java en el explorador. Para ello, acceda al panel de control de Java y vaya a la pestaña Seguridad. Una vez ahí, marque Activar el contenido Java en el explorador. Debe añadir la página en la lista de excepciones de sitios. Pulse sobre el botón Editar lista de sitios. 25

26 En la ventana que se abre pulse el botón Agregar y en ubicación escriba la dirección de este sitio. 26

27 7.6 Habilitar Java en el explorador Web Aunque esta operación se realiza automáticamente durante la instalación del JRE, es recomendable comprobar la configuración del mismo. Si Java está instalado pero los applets no se cargan, puede que necesite activar Java a través del explorador web. Siga estas instrucciones para habilitar Java mediante el explorador web: Internet Explorer En el menú, seleccione Herramientas, Opciones de Internet. En la ventana que se abre, ir a la pestaña Seguridad. Haga Click en Nivel Personalizado. Busque en la sección Automatización la opción Automatización de los applets de Java. Seleccione Habilitar. 27

28 Google Chrome Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono, situado en la parte superior derecha del navegador. Seleccione Configuración. 28

29 Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas. En la sección Privacidad, haga click en el botón Configuración de Contenido. En la sección Complementos, seleccione el enlace Inhabilitar complementos de forma individual. 29

30 Busque la sección Java (TM) y haga click en Habilitar (si nos aparece la opción Inhabilitar significa que Java ya está habilitado). Nota: Puede acceder directamente a la configuración de complementos escribiendo chrome:plugins en la barra de direcciones de su navegador Google Chrome. Una vez activado Java, hay que permitir la ejecución de scripts. Para ello en la sección Privacidad, hacemos click en el botón Configuración de Contenido. Busque JavaScript y seleccione Permitir que todos los sitios ejecuten JavaScript (recomendado). 30

31 Google Chrome versión 42.0 En estas versiones ya no aparece el plugin Java (TM) en about:plugins como hasta ahora y está deshabilitado por defecto. Para habilitarlo siga los pasos siguientes: 1. Escriba en la barra de dirección del navegador: Chrome://flags/#enable-npapi. 2. En la página que se abre, pulse habilitar en la opción Habilitar NPAPI. 3. Reinicie el explorador. Una vez habilitados los plugins NPAPI, ya aparecerá el plugin Java (TM) escribiendo en la barra del navegador Chrome:plugins para habilitarlo. 31

32 La versión 45 de Chrome, (lanzamiento programado para septiembre de 2015) ha dejado de soportar NPAPI, lo cual afecta a los plugins para Java. Para poder realizar la firma de los formularios deberá tener instalado en su equipo la aplicación de escritorio AutoFirma. Para saber cómo descargar e instalar AutoFirma vaya al punto 8. Descarga e instalación de la aplicación de escritorio AutoFirma (pág. 35 de este manual). FireFox En el menú de FireFox seleccione Complementos. En la ventana administrador de complementos seleccione Plugins. Busque el plugin Java (TM) Platform SE 7 UX con la versión que se ha instalado en el equipo y actívelo. Opera Vaya al menú de Opera y seleccione Configuración. 32

33 En Sitios Web, busque la sección JavaScript y marque Permitir que los sitios ejecuten JavaScript (recomendado). Safari En el menú herramientas identificado con el icono derecha del navegador, seleccione la opción Preferencias., situado en la parte superior 33

34 En la ventana que se abre seleccione la opción Seguridad. Marque Permitir Java y Permitir JavaScript. 34

35 8. Descarga e Instalación de la aplicación de escritorio AutoFirma 8.1 Requisitos mínimos para la instalación de AutoFirma La integración con AutoFirma, cuando no se dispone en el cliente de un entorno de ejecución de Applets de Java integrado en el navegador, tiene los siguientes requerimientos en cuanto a entorno operativo: Sistema Operativo - Microsoft Windows 7 o superior. - Soportado directamente en 7, 8, 8.1 y En 32 o 64 bits. Navegadores Web (para la invocación por protocolo) o Microsoft Windows - Google Chrome 46 o superior. - Mozilla Firefox o superior. - Microsoft Internet Explorer 11 (no se admiten los modos de compatibilidad con versiones anteriores, ni ninguna otra versión anterior). - Microsoft Edge v20. En entornos OS X y Windows no es necesario que el usuario tenga instalado un entorno de ejecución de Java. Es requisito previo la instalación de la última versión de AutoFirma (mediante su instalador integrado). 8.2 Descarga e instalación de AutoFirma Para poder firmar los formularios en entornos que no soportan Java, como por ejemplo, si utiliza como navegador Google Chrome en su versión 45 o posterior, o si no tiene instalada ninguna versión de java, debe tener instalado en su equipo la aplicación AutoFirma. Para ello deberá dirigirse a la url: escribiéndola directamente en su navegador o pulsando sobre los enlaces del mensaje que le aparece en la aplicación en la pantalla de Aviso Legal 35

36 En la página de descarga, deberá seleccionar la descarga de AutoFirma. Se descargará un fichero.zip con el instalador de AutoFirma y con el manual de instalación en formato.pdf. Si tiene alguna duda durante la instalación de AutoFirma en su equipo, consulte el AF_manual_instalacion_usuarios_ES.pdf que viene en el fichero AutoFirma.zip que se ha descargado. Durante la firma de formularios, se detecta si su equipo y su navegador soportan applets de Java. En caso de que soporte applets, la aplicación intentará levantar el Miniapplet para realizar la firma electrónica del formulario. Si su equipo o su navegador no soportan applets de Java, se utilizará AutoFirma. Deberá permitir que se ejecute la aplicación. Para ir a la página de descarga de AutoFirma a través de los link facilitados en la aplicación, deberá permitir los elementos emergentes para este sitio. 36

37 8.3 Permitir elementos emergentes para este sitio Para la correcta navegación a las url de descargas desde la aplicación, se deberán permitir los elementos emergentes para este sitio. Internet Explorer Vaya al menú Herramientas del navegador seleccione Opciones de Internet. En la ventana que se abre vaya a la pestaña Privacidad. En la sección Elementos Emergentes pulse sobre el botón Configuración. En la ventana que se abre escriba en Dirección del sitio web que desea permitir: la dirección del sitio. y a continuación pulse el botón Agregar. 37

38 La dirección aparecerá ahora en Sitios permitidos: Google Chrome Vaya al menú Herramientas, Configuración, Configuración Avanzada. En la sección Privacidad, seleccione Configuración de Contenido. En la ventana que se abre localice la sección Pop-ups y pulse sobre el botón Administrar excepciones... 38

39 En la ventana que se abre donde pone URL de dominio escriba la dirección del sitio seleccione en Acción Permitir y pulse sobre el botón Listo. FireFox Vaya a Opciones en el menú de FireFox. En la sección de Contenido, vaya a la parte Ventanas emergentes y pulse sobre el botón Excepciones. En la ventana que se abre a continuación escriba la dirección del sitio donde pone Dirección del sitio web:. A continuación pulse sobre el botón Permitir y sobre Guardar cambios. 39

40 40

41 Opera En el menú de Opera vaya a Configuración. En la sección Sitios Web localice la sección Emergentes y marque Permitir emergentes a todos los sitios. En la ventana que se abre escriba Patrón de nombres de host la dirección del sitio y en Comportamiento seleccione Permitir 41

42 9. Posibles problemas a la hora de utilizar la aplicación 9.1 Ausencia de certificado Si le aparece este mensaje, la aplicación no ha encontrado ningún certificado de cliente en el almacén de certificados. Deberá cargar su certificado antes de empezar a utilizar la aplicación Cargar un certificado Internet Explorer Vaya a Opciones de Internet en el menú Herramientas del navegador. En la ventana que se abre seleccione la pestaña Contenido y pulse sobre el botón Certificados. 42

43 En la pestaña Personal pulse sobre el botón Importar Deberá buscar y seleccionar el certificado con que desea realizar los trámites y pulse sobre el botón Siguiente. 43

44 A continuación tendrá que escribir la clave privada del certificado. Colóquelo en el almacén Personal y Finalice. Le aparecerá un mensaje indicando que se ha importado correctamente. Google Chrome Vaya a Configuración en el menú del navegador. 44

45 En la ventana que se abre pulse sobre Mostrar opciones avanzadas y busque la sección HTTPS/SSL y pulse sobre el botón Administrar certificados. En la ventana que se abre, siga las instrucciones de Internet Explorer. FireFox Vaya a Opciones, Opciones dentro del menú del navegador. 45

46 En la ventana que se abre vaya a Avanzado. Seleccione la pestaña Certificados. Seleccione la pestaña Sus Certificados y pulse el botón Importar y siga las instrucciones igual que en Internet Explorer. Opera En el menú de Opera seleccione Opciones que se encuentra dentro de Configuración. 46

47 En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección Seguridad. Pulse el botón Administrar certificados En la ventana que se abre seleccione la pestaña Personal y pulse sobre el botón Importar 47

48 A partir de aquí siga los mismos pasos que para internet Explorer. 9.2 Certificado Inválido Si le aparece este mensaje es posible que no tenga cargado un certificado de usuario válido. Compruebe que el certificado que tiene cargado en el almacén de certificados es válido y no esté caducado. Cargue un certificado válido como se indica en el punto Error en la conexión con el servidor de firma electrónica Si le aparece este mensaje, no se puede establecer conexión con el servidor para validar el certificado con el que pretende acceder a la aplicación. Tendrá que volver a intentarlo más tarde. 48

49 9.4 Advertencia con el Certificado del servidor Debe comprobar que tiene instalado el certificado Raíz de la FNMT como se indica en el documento. Es posible que esta advertencia se produzca porque no ha habilitado todos los propósitos para el certificado Raíz de la FNMT. Ha de seguir las instrucciones del punto 3. 49