Guía de resolución de problemas de firma con certificado en la Sede Electrónica del CIEMAT

Transcripción

1 Guía de resolución de problemas de firma con certificado en la Sede Electrónica del CIEMAT CONTENIDO El presente documento recoge una serie de indicaciones para poder resolver los problemas más comunes de firma con certificado en la Sede Electrónica del CIEMAT SEDE_Errores_Firma_2.docx 1 / 12

2 Histórico de control de cambios del Documento Versión Fecha Autor (es) Descripción /04/2015 Unidad de Programación y Modernización /05/2015 Unidad de Programación y Modernización Primera versión del documento Se elimina el error de comprobación de OCSP. SEDE_Errores_Firma_2.docx 2 / 12

3 Tabla de Contenidos 1 INTRODUCCIÓN PROBLEMAS DE ACCESO A LA SEDE ELECTRÓNICA POR LA VERIFICACIÓN DEL CERTIFICADO DE SERVIDOR: AÑADIR LOS CERTIFICADOS RAÍZ DE LA ACCV A NUESTRO SISTEMA CONFIGURAR LOS SITIOS DE CONFIANZA AÑADIR EXCEPCIÓN DE SEGURIDAD PROBLEMAS DE EJECUCIÓN DEL COMPLEMENTO DE JAVA EN EL NAVEGADOR: GOOGLE CHROME PROBLEMAS EN LA CONFIGURACIÓN DE SEGURIDAD DE JAVA: CONFIGURAR LOS SITIOS SEGUROS CONFIGURAR EL PROTOCOLO DE ACCESO SEDE_Errores_Firma_2.docx 3 / 12

4 1 Introducción Las operaciones de firma electrónica en la sede del CIEMAT se realizan a través del applet o una aplicación que se ejecuta en el ordenador del usuario para evitar que la clave privada asociada a un certificado tenga que "salir" del contenedor del usuario (tarjeta, dispositivo USB o navegador) ubicado en su PC o Mac. Dependiendo del navegador y versión de la máquina virtual Java instalada en el equipo, se pueden producir distintos problemas de ejecución del applet debido a la configuración de seguridad, que pasaremos a describir a continuación, junto con las soluciones propuestas. SEDE_Errores_Firma_2.docx 4 / 12

5 2 Problemas de acceso a la Sede Electrónica por la Verificación del Certificado de Servidor: El certificado de servidor de la sede electrónica del CIEMAT sirve para cifrar las comunicaciones entre el ciudadano y el servidor, y para identificar de forma fiable al servidor web. Dicho certificado está emitido por la Autoridad de Certificación de la Comunicad Valenciana (ACCV). Puede verificar la validez del certificado de la sede electrónica, en la dirección Como dicha autoridad no se encuentra entre las instaladas por defecto en los navegadores, al entrar en la sede nos aparecerá un mensaje advirtiéndonos de que estamos accediendo a un sitio que el navegador no tiene catalogado como de confianza. Podemos modificar la configuración del navegador para solucionar este problema de diversas maneras: 2.1 Añadir los certificados raíz de la ACCV a nuestro sistema Dichos certificados, junto con la guía de instalación, están disponibles en la ruta Esta solución es la más recomendable, pues soluciona el problema para cualquier página que utilice certificados emitidos por la ACCV para comunicarse con el usuario. 2.2 Configurar los sitios de confianza Algunos navegadores, como Internet Explorer, permiten administrar los sitios de confianza a los que se puede acceder. En el caso concreto de Internet Explorer, desde el menú Herramientas Opciones de Internet, podremos añadir en la pestaña Seguridad la dirección de la sede pulsando sobre el botón Sitios de confianza Sitios, y pulsando sobre Agregar en la nueva pantalla tras haber escrito la ruta en la caja de texto, tal y como podemos ver en la siguiente figura: SEDE_Errores_Firma_2.docx 5 / 12

6 2.3 Añadir excepción de seguridad Algunos navegadores, como Mozilla Firefox, permiten añadir una excepción para la dirección web desde la misma pantalla de alerta. Pulsando sobre Añadir excepción y confirmando la excepción de seguridad podremos acceder a la página de la sede sin problemas. Este caso concreto lo podemos ver en la siguiente figura: SEDE_Errores_Firma_2.docx 6 / 12

7 SEDE_Errores_Firma_2.docx 7 / 12

8 3 Problemas de ejecución del complemento de Java en el navegador: Para poder ejecutar el complemento del navegador que permite arrancar el programa de firma, es necesario tener instalada la máquina virtual de Java y no tener bloqueada su ejecución en el navegador. En caso de estar bloqueada, al entrar al procedimiento aparecerá una advertencia, en la pantalla pidiendo permiso para desbloquearlo. Es necesario pulsar sobre la opción Desbloquear y recordar o similar que muestre el navegador y aceptar la selección. 3.1 Google Chrome En el caso concreto de las últimas versiones del navegador Google Chrome, es necesario forzar a mano la activación de Java, por lo que se recomienda no usarlo. No obstante, los pasos a seguir para dicha activación son los siguientes: 1. Abrir una ventana del navegador Google Chrome y escribir: chrome://flags/#enable-npapi SEDE_Errores_Firma_2.docx 8 / 12

9 2. Hacer clic en Habilitar de la opción Habilitar NPAPI. 3. Pulsar Reiniciar ahora. SEDE_Errores_Firma_2.docx 9 / 12

10 4 Problemas en la configuración de seguridad de Java: Dependiendo de la versión de la máquina virtual de Java, puede aparecer el siguiente error al arrancar el Cliente Esto indica que la configuración de nuestra instalación de Java está bloqueando la descarga y ejecución del programa de firma. La configuración de la instalación de Java se puede acceder en entornos Windows mediante Inicio Panel de Control Java. Las posibles causas de este problema y sus soluciones son las siguientes: SEDE_Errores_Firma_2.docx 10 / 12

11 4.1 Configurar los sitios seguros Es necesario añadir la dirección de la sede a la lista de sitios seguros de Java. Esto se realiza en la pestaña Seguridad con la opción Lista de sitios, en la que debe estar añadido el sitio A continuación se muestra la configuración de seguridad recomendada para este apartado: SEDE_Errores_Firma_2.docx 11 / 12

12 4.2 Configurar el protocolo de acceso El protocolo necesario para acceder al programa de firma es TLS 1.0. Para configurar correctamente el protocolo debemos marcar en la pestaña Avanzado la opción correspondiente: SEDE_Errores_Firma_2.docx 12 / 12