Configuración del equipo cliente para el uso de los servicios de la Sede Electrónica de los TEA

Transcripción

1 Configuración del equipo cliente para el uso de los servicios de la Sede Electrónica de los TEA 1. INTRODUCCIÓN REQUISITOS DE CONFIGURACIÓN CLIENTE HABILITAR TODOS LOS PROPÓSITOS DE SU CERTIFICADO DE FIRMA ELECTRÓNICA DE LA FNMT CONEXIONES SEGURAS SSL DESCARGA DEL ACUSE DE RECIBO DEL REGISTRO ELECTRÓNICO SITIOS DE CONFIANZA PERMITIR ELEMENTOS EMERGENTES REQUISITOS PARA LA DESCARGA DEL COMPONENTE DE FIRMA INSTALACIÓN DE LA MÁQUINA VIRTUAL DE JAVA REDIRECCIONAMIENTO A LA PÁGINA DE ORACLE A TRAVÉS DE LA APLICACIÓN ACCESO A LA CONSOLA DE JAVA COMPROBAR QUE SE TIENE INSTALADA SOLAMENTE UNA MÁQUINA VIRTUAL DE JAVA BORRAR LA MEMORIA CACHÉ DE LA MÁQUINA VIRTUAL DE JAVA BAJAR EL NIVEL DE SEGURIDAD DE LA MÁQUINA VIRTUAL DE JAVA HABILITAR JAVA EN EL EXPLORADOR WEB POSIBLES PROBLEMAS A LA HORA DE UTILIZAR LA APLICACIÓN AUSENCIA DE CERTIFICADO Cargar un certificado CERTIFICADO INVÁLIDO ERROR EN LA CONEXIÓN CON EL SERVIDOR DE FIRMA ELECTRÓNICA ADVERTENCIA CON EL CERTIFICADO DEL SERVIDOR

2 1. Introducción El presente documento pretende servir de guía para la configuración de las propiedades de los navegadores de los usuarios que vayan a hacer uso de los servicios ofrecidos a través de la Sede Electrónica de los TEA. 2. Requisitos de Configuración Cliente Los requisitos necesarios para la navegación dentro del portal de notificaciones telemáticas son los siguientes: Navegadores óptimos: Internet Explorer 7 o superior, Mozilla Firefox 1.5 o superior, Google Chrome, Opera 18 o superior. Los sistemas operativos Windows 7 y Windows 8 de 64 bits traen dos navegadores Internet Explorer, uno de 64 bits y otro de 32 bits. Se recomienda utilizar la versión de Internet Explorer de 32 bits. Para ejecutar Internet Explorer de 32 bits deberá ejecutar el archivo iexplore.exe que se encuentra en la ruta C:\Program Files (x86)\internet Explorer Certificado Electrónico: El ciudadano necesitará poseer un certificado digital emitido por una entidad certificadora reconocida, mediante el cual se pueda autenticar al acceder al portal y con el que pueda firmar de forma electrónica la solicitud a la lectura de una determinada notificación. 3. Habilitar todos los propósitos de su certificado de firma electrónica de la FNMT Es necesario tener instalado el certificado de la Fábrica Nacional de Moneda y Timbre (FNMT) como entidad certificadora en la que se confía. En caso de no tener el certificado de la FNMT instalado en su equipo deberá acceder a la página de descarga de los certificados raíz de la FNMT Descárguelo e instálelo en su equipo. En algunas versiones de navegadores no está incorporada la entidad raíz de la FNMT como entidad de confianza, por lo que puede dar problemas. Para resolverlo, es necesario seguir los siguientes pasos: Internet Explorer Seleccione Opciones de Internet del Menú de Herramientas del explorador. 2

3 Aparecerá una pantalla como la que aparece en la imagen. En la pestaña Contenido haga click en el botón Certificados. Elija la pestaña Entidades de certificación Raíz de Confianza. Debe buscar y hacer doble click en el Certificado de la FNMT para ver las propiedades. 3

4 En la pantalla que aparece elija la pestaña Detalles y presione el botón Editar Propiedades. Si en la ventana de información del certificado no tienen habilitado el botón Editar Propiedades, significa que usted no es administrador. Deberá iniciar sesión en el explorador como administrador. 4

5 En la ventana que se abre deberá marcar la opción Habilitar todos los propósitos para este certificado. A continuación, haga click en el botón Aplicar y después en el botón Aceptar. FireFox Vaya a Opciones, Opciones dentro del menú del navegador. En la ventana que se abre vaya a Avanzado. Seleccione la pestaña Certificados. 5

6 A continuación haga click en el botón Ver Certificados. En la pestaña Autoridades busque el certificado de la FNMT Clase 2 CA. Selecciónelo y pulse el botón Editar confianza En la ventana que se abre marque todas las configuraciones de confianza y pulse el botón Aceptar. 6

7 Opera En el menú de Opera seleccione Opciones que se encuentra dentro de Configuración. En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección Seguridad. 7

8 Pulse el botón Administrar certificados Vaya a la pestaña Autoridades y localice el Certificado de la FNMT. Selecciónelo y pulse el botón Ver En la ventana que se abre marque la casilla Permitir conexiones a sitios que usen este certificado y pulse el botón Aceptar. 8

9 4. Conexiones Seguras SSL Es necesario habilitar las conexiones seguras en el navegador. Internet Explorer Vaya a Opciones de Internet dentro del menú Herramientas del navegador. Se abrirá una ventana como la que aparece en la imagen. Vaya a la pestaña Opciones Avanzadas y localice la sección Seguridad. Deberá marcar las siguientes casillas: Usar SSL 3.0 Usar TLS 1.0 Usar TLS 1.1 9

10 Usar TLS 1.2 Pulse el botón Aceptar. Google Chrome Vaya a Configuración dentro del menú del navegador. En configuración avanzada busque la sección HTTPS /SSL. Marque Usar SSL 3.0 y Usar TLS 1.0 FireFox Vaya a Opciones dentro del menú Herramientas del navegador. Seleccione Avanzado y en la pestaña Certificados / Cifrado marque las casillas Usar SSL 3.0 y Usar TLS

11 Opera Vaya a Opciones dentro de Configuración en el menú del navegador. Seleccione la pestaña Avanzado y busque la sección Seguridad. Pulse el botón Protocolos de seguridad En la ventana que se abre, marque las casillas - Activar SSL 3 - Activar TLS 1 - Activar TLS Activar TLS

12 5. Descarga del Acuse de Recibo del Registro Electrónico 5.1 Sitios de Confianza Para poder descargar correctamente el acuse de recibo del Registro Electrónico relativo al formulario que se desea presentar a través de la sede de los TEA, hay que asegurarse de que la página se encuentre incluida en nuestros sitios de confianza y bajar el nivel de seguridad a bajo para dichos sitios. De otra forma, la descarga de dicho acuse de recibo no podrá llevarse a cabo. Para realizar este proceso, debe seguir los siguientes pasos: - Incluir la página en nuestros sitios de confianza, dentro del navegador. Internet Explorer: Entrar en Opciones de Internet que se encuentra dentro de Herramientas en el menú de Internet Explorer. Seleccionar la pestaña Seguridad. Seleccione la zona de Sitios de Confianza. 12

13 Pulse el botón Sitios y en la ventana que aparece deberá añadir la dirección como sitio de confianza. Una vez insertada la dirección a añadir, pulse el botón Agregar, y la dirección aparecerá en Sitios Web, donde se sitúan las direcciones de confianza. 13

14 A continuación deberá bajar el nivel de seguridad a baja para los sitios de confianza. Para ello en la pestaña de Seguridad donde estaba, vuelva a seleccionar Sitios de Confianza y en la parte Niveles de seguridad para esta zona establezca el nivel a Bajo. En caso de que no aparezca la barra de Niveles permitidos, pulse en el botón Nivel Personalizado y en la ventana que aparece seleccione en Restablecer configuración Personal, Restablecer a: BAJO 14

15 Y a continuación pulse el botón Restablecer y Aceptar. Google Chrome: Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono, situado en la parte superior derecha del navegador. Seleccione Configuración. 15

16 Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas. En la sección Red, haga click en Cambiar la configuración del proxy. En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. 16

17 A partir de aquí siga los pasos de la configuración de Internet Explorer. Si en la ventana Opciones de Internet no aparece la pestaña Seguridad, es que su usuario no tiene privilegios de administrador, por lo que tendrá que contactar con su Administrador. FireFox Vaya al menú de FireFox y seleccione Opciones en la sección de Opciones 17

18 En la ventana que se abre, seleccione Seguridad. Asegúrese que la opción Advertir cuando algún sitio intente instalar complementos esté activada y pulse en el botón Excepciones. En la ventana que se abre, tiene que añadir la dirección a ingresar como sitio de confianza y pulsar en el botón Permitir para añadir la dirección a los sitios de confianza. Opera Vaya al menú de Opera y seleccione Configuración. 18

19 En la sección Red pulse sobre Cambiar ajustes del proxy. En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. 19

20 A partir de aquí siga los pasos de la configuración de Internet Explorer. Safari En el menú herramientas identificado con el icono, situado en la parte superior derecha del navegador, seleccione la opción Preferencias. 20

21 En la ventana que se abre, seleccione Avanzado y pulse el botón Cambiar ajustes en la sección Proxies. En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona Sitios de Confianza. 21

22 A partir de aquí siga los pasos de la configuración de Internet Explorer. 5.2 Permitir elementos emergentes Para la correcta descarga del acuse de recibo deberá tener desactivado el Bloqueador de elementos emergentes. Internet Explorer Vaya al menú Herramientas del navegador seleccione Opciones de Internet. En la ventana que se abre vaya a la pestaña Privacidad. En la sección Ubicación asegúrese que esté desmarcada la opción Activar el bloqueador de elementos emergentes. 22

23 Google Chrome Vaya al menú Herramientas, Configuración. En la sección Privacidad, seleccione Configuración de Contenido. En la ventana que se abre localice la sección Pop-ups y marque Permitir que todos los sitios muestren pop-ups. A continuación pulse el botón OK para guardar los cambios en la configuración. 23

24 FireFox Vaya a Opciones dentro de Opciones en el menú de FireFox. En la sección de Contenido asegúrese que no está marcada la opción Bloquear ventanas emergentes. Pulse Aceptar para guardar los cambios. 24

25 Opera En el menú de Opera vaya a Configuración. En la sección Sitios Web localice la sección Emergentes y marque Permitir emergentes a todos los sitios. 25

26 Safari En el menú Herramientas seleccione Preferencias. Vaya a la sección Seguridad y compruebe que está desmarcada la opción Bloquear ventanas de aparición automática. El bloqueo de pop-ups también puede efectuarse a través de las barras de complemento para la navegación y búsqueda (Google, Yahoo, MSN, ), por lo que se deben tener en cuenta también si se tienen instaladas. 6. Requisitos para la descarga del componente de Firma A continuación se detallan los pasos a seguir por el usuario para la instalación del Componente Web de Firma, así como los requisitos necesarios y la configuración de las propiedades del navegador. 6.1 Instalación de la Máquina Virtual de Java El componente Web de Firma Digital utiliza, para los navegadores, un applet para poder realizar las operaciones de firma digital además de obtener del almacén de certificados de Windows, el certificado con el que se firma la información. Para ello, el equipo debe tener instalado un Java Runtime Environment (JRE) que permita la ejecución de applets en el navegador. Puede comprobar si tiene instalada una máquina virtual Java con los siguientes pasos: Vaya a panel de control y seleccione Java identificado con el icono. Cuando se abra el Panel de Control de Java vaya a la pestaña Java y pulse el botón Ver. Se abrirá una ventana donde le indica la versión de java que tiene instalada en su equipo 26

27 Es recomendable tener instalada la versión más reciente de la Máquina virtual de Java correspondiente a 32 bits. Si no tienen ninguna máquina virtual de Java (no le aparece el icono control), deberá descargarla e instalarla. en Panel de A continuación se muestran los pasos necesarios para instalarlo: Acceder a la página web de Java ( 27

28 Sistemas operativos Windows de 64 bits (que pueden ser Windows 7, Vista o XP) incluyen un explorador de Internet Explorer (IE) de 32 bits como el estándar para visualizar las páginas web. Estos sistemas operativos también incluyen un explorador Internet Explorer de 64 bits. Tenga en cuenta que algún contenido web puede no funcionar correctamente en un explorador de 64 bits. Se recomienda utilizar el explorador de 32 bits y descargar Java de 32 bits. Para iniciar la descarga Pulse sobre el botón Descarga Gratuita de Java. En la nueva página que se abre pinchar sobre Aceptar e iniciar descarga gratuita. De esta manera se descargará la versión más reciente de Java. 28

29 A partir de este momento se procede a la descarga del archivo ejecutable de instalación de la versión más reciente del JRE. Durante el proceso de instalación se realizan preguntas al usuario acerca de la instalación. Se recomienda desmarcar la instalación de las barras de herramientas en los navegadores. En caso de instalarlas, habrá que desactivar el bloqueador de elementos emergentes de cada uno de ellos. 6.2 Redireccionamiento a la página de Oracle a través de la aplicación Si usted ha accedido a la aplicación sin tener instalada la máquina virtual de Java, al intentar lanzar el componente de Firma se le redireccionará directamente a la página web de Oracle ( para descargarse el ejecutable que permita la instalación del JRE en el equipo. Realice los siguientes pasos: 29

30 En dicha página, dentro de la sección Software Downloads, pinchar en el enlace Java SE 7 Update X (donde X es la versión más reciente de actualización). 30

31 Pulse sobre el botón DOWNLOAD del JRE de Java SE 7 Update X (donde X es la versión más reciente de actualización). En este punto se debe aceptar el acuerdo de licencia, y una vez aceptada, hacer click sobre la opción recomendada en dicha página para el sistema operativo de su ordenador. A partir de este momento se procede a la descarga del archivo ejecutable de instalación del JRE. Durante el proceso de instalación se realizan preguntas al usuario acerca de la instalación. Se recomienda desmarcar la instalación de las barras de herramientas en los navegadores. En caso de instalarlas, habrá que desactivar el bloqueador de elementos emergentes de cada uno de ellos. 6.3 Acceso a la consola de Java Puede ser interesante en el proceso de descarga y ejecución del componente de firma hacer que se muestre la consola de Java, ya que puede ofrecernos información acerca de los errores que se pueden dar en la ejecución del Applet. Para mostrar la consola, deberá ir al apartado Java que se encuentra en el Panel de control. Se identifica con el icono Panel de control de Java.. De esta manera aparecerá una nueva ventana con el 31

32 Seleccione la pestaña Avanzado y en la sección Consola de Java se debe seleccionar Ver Consola. Todo esto no es necesario para el funcionamiento de la aplicación, sin embargo proporciona información útil en caso de error en la carga del Applet. 32

33 6.4 Comprobar que se tiene instalada solamente una máquina virtual de Java En caso de tener más de una, podrían estar en conflicto en el momento de Firmar los Formularios. Para desinstalar las Máquinas virtuales de Java lo pude realizar desde el Panel de Control, Programas. 6.5 Borrar la memoria caché de la máquina virtual de Java Es conveniente eliminar los ficheros temporales de la máquina virtual para iniciar nuevamente la carga del cliente de firma. Tiene que acceder al panel de control de Java, identificado con el icono Panel de control., desde En la pestaña General vaya a la sección Archivos temporales de Internet y pulse sobre el botón Configuración En la ventana que se abre haga click sobre el botón Suprimir Arichivos Se abrirá un cuadro de notificación preguntando si se desea suprimir los archivos. Pulse el botón Aceptar. 33

34 6.6 Bajar el nivel de seguridad de la máquina virtual de Java Para bajar el nivel de seguridad debe acceder al Panel de control de Java. Vaya a la pestaña Seguridad, establezca el nivel de seguridad en Media y pulse el botón Aplicar. 6.7 Habilitar Java en el explorador Web Aunque esta operación se realiza automáticamente durante la instalación del JRE, es recomendable comprobar la configuración del mismo. Si Java está instalado pero los applets no se cargan, puede que necesite activar Java a través del explorador web. Siga estas instrucciones para habilitar Java mediante el explorador web: Internet Explorer En el menú, seleccione Herramientas, Opciones de Internet. 34

35 En la ventana que se abre, ir a la pestaña Seguridad. Haga Click en Nivel Personalizado. Busque en la sección Automatización la opción Automatización de los applets de Java. Seleccione Habilitar. 35

36 Google Chrome Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono, situado en la parte superior derecha del navegador. Seleccione Configuración. 36

37 Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas. En la sección Privacidad, haga click en el botón Configuración de Contenido. En la sección Complementos, seleccione el enlace Inhabilitar complementos de forma individual. 37

38 Busque la sección Java (TM) y haga click en Habilitar (si nos aparece la opción Inhabilitar significa que Java ya está habilitado). Nota: Puede acceder directamente a la configuración de complementos escribiendo chrome:plugins en la barra de direcciones de su navegador Google Chrome. Una vez activado Java, hay que permitir la ejecución de scripts. Para ello en la sección Privacidad, hacemos click en el botón Configuración de Contenido. Busque JavaScript y seleccione Permitir que todos los sitios ejecuten JavaScript (recomendado). 38

39 Google Chrome versión 42.0 y posteriores En estas versiones ya no aparece el plugin Java (TM) en about:plugins como hasta ahora y está deshabilitado por defecto. Para habilitarlo siga los pasos siguientes: 1. Escriba en la barra de dirección del navegador: Chrome://flags/#enable-npapi. 2. En la página que se abre, pulse habilitar en la opción Habilitar NPAPI. 3. Reinicie el explorador. Una vez habilitados los plugins NPAPI, ya aparecerá el plugin Java (TM) escribiendo en la barra del navegador Chrome:plugins para habilitarlo. 39

40 FireFox En el menú de FireFox seleccione Complementos. En la ventana administrador de complementos seleccione Plugins. Busque el plugin Java (TM) Platform SE 7 UX con la versión que se ha instalado en el equipo y actívelo. 40

41 Opera Vaya al menú de Opera y seleccione Configuración. En Sitios Web, busque la sección JavaScript y marque Permitir que los sitios ejecuten JavaScript (recomendado). 41

42 Safari En el menú herramientas identificado con el icono, situado en la parte superior derecha del navegador, seleccione la opción Preferencias. En la ventana que se abre seleccione la opción Seguridad. 42

43 Marque Permitir Java y Permitir JavaScript. 7. Posibles problemas a la hora de utilizar la aplicación 7.1 Ausencia de certificado Si le aparece este mensaje, la aplicación no ha encontrado ningún certificado de cliente en el almacén de certificados. Deberá cargar su certificado antes de empezar a utilizar la aplicación Cargar un certificado Internet Explorer Vaya a Opciones de Internet en el menú Herramientas del navegador. 43

44 En la ventana que se abre seleccione la pestaña Contenido y pulse sobre el botón Certificados. En la pestaña Personal pulse sobre el botón Importar 44

45 Deberá buscar y seleccionar el certificado con que desea realizar los trámites y pulse sobre el botón Siguiente. A continuación tendrá que escribir la clave privada del certificado. 45

46 Colóquelo en el almacén Personal y Finalice. Le aparecerá un mensaje indicando que se ha importado correctamente. Google Chrome Vaya a Configuración en el menú del navegador. En la ventana que se abre pulse sobre Mostrar opciones avanzadas y busque la sección HTTPS/SSL y pulse sobre el botón Administrar certificados. 46

47 En la ventana que se abre, siga las instrucciones de Internet Explorer. FireFox Vaya a Opciones, Opciones dentro del menú del navegador. En la ventana que se abre vaya a Avanzado. Seleccione la pestaña Certificados. 47

48 Seleccione la pestaña Sus Certificados y pulse el botón Importar y siga las instrucciones igual que en Internet Explorer. Opera En el menú de Opera seleccione Opciones que se encuentra dentro de Configuración. 48

49 En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección Seguridad. Pulse el botón Administrar certificados En la ventana que se abre seleccione la pestaña Personal y pulse sobre el botón Importar 49

50 A partir de aquí siga los mismos pasos que para internet Explorer. 7.2 Certificado Inválido Si le aparece este mensaje es posible que no tenga cargado un certificado de usuario válido. Compruebe que el certificado que tiene cargado en el almacén de certificados es válido y no esté caducado. Cargue un certificado válido como se indica en el punto Error en la conexión con el servidor de firma electrónica 50

51 Si le aparece este mensaje, no se puede establecer conexión con el servidor para validar el certificado con el que pretende acceder a la aplicación. Tendrá que volver a intentarlo más tarde. 7.4 Advertencia con el Certificado del servidor Debe comprobar que tiene instalado el certificado Raíz de la FNMT como se indica en el documento. Es posible que esta advertencia se produzca porque no ha habilitado todos los propósitos para el certificado Raíz de la FNMT. Ha de seguir las instrucciones del punto 3. 51