Documento para la revisión de la configuración del ordenador para el uso del servicio electrónico de instalaciones de baja tensión
ÍNDICE ÍNDICE... 2 1. REVISION DE CONFIGURACION... 3 1.1. Comprobación del certificado digital... 3 1.2. Ignorar mensaje de actualización... 4 1.3. Configuración del navegador... 4 1.4. Versiones de java recomendadas... 5 1.5. Configuración de la máquina virtual java... 6 1.6. Pago a través de la pasarela de pago.... 6 2. SOLUCIONAR PROBLEMA JRE 1.6_24 O SUPERIOR... 9 2.1. Desinstalación de la JRE 1.6_24 en Windows XP... 9 2.2. Instalación de la JRE 1.6_23 en Windows XP... 11 3. REQUISITOS MÍNIMOS... 13 Página - 2 -
1. REVISION DE CONFIGURACION 1.1. Comprobación del certificado digital Se debe comprobar que el certificado digital funciona correctamente. Para realizar dicha comprobación se puede entrar por ejemplo en la página de la agencia tributaria y consultar los datos fiscales con certificado: https://www.agenciatributaria.gob.es/aeat.sede/inicio/_componentes_/tramites_destacados/renta/r enta.shtml Al pinchar en datos fiscales nos llevará a la siguiente página, donde aparecerá la opción de Datos fiscales on line (con certificado) Página - 3 -
Al pinchar sobre la opción de Datos fiscales on line (con certificado) nos pedirá el certificado digital. Si podemos seleccionarlo y pasar a la siguiente página, es que nuestro certificado digital es correcto. En caso contrario se deberá de revisar la instalación del certificado o comprobar si está caducado o no. 1.2. Ignorar mensaje de actualización de la Maquina Virtual de Java Al entrar en el servicio electrónico o en el momento de firmar, le puede aparecer en el navegador un mensaje diciendo que se le recomienda que se instale la última versión de Java. Este mensaje se deberá ignorar, ya que con esa última versión de Java (1.6.24 y superiores), el módulo comun de firma digital no funciona correctamente. En caso de que se haya descargado e instalado la última actualización de la Máquina Virtual de Java, habrá que seguir las instrucciones del punto 2 de este documento, Solucionar problema de JRE 1.6_24 o superior. 1.3. Configuración del navegador Los navegadores deben tener habilitada la opción SSL 3.0. Para poder verificar si está o no habilitada la opción en Internet Explorer: Acceder a las opciones de Internet del navegador (Herramientas/Opciones de Internet). Seleccionar la pestaña de opciones avanzadas y desplazarse hasta localizar el parámetro SSL 3.0 (es uno de los último parámetros, ver imagen). Si no estuviese marcado, se debe marcar y aceptar el cambio de parámetros. Página - 4 -
1.4. Versiones de java recomendadas La firma electrónica desde el navegador utiliza un componente java, por lo tanto, la versión de java (JRE o java runtime environment) que se tenga instalada puede provocar que la operación de firma no funcione correctamente. En líneas generales, se recomienda JRE 1.5_22 (1.5 update 22) o superior instalada en el navegador, pero esta recomendación puede variar dependiendo del sistema operativo y de la versión del navegador. Para más información ver el anexo Requisitos mínimos de este mismo documento. En sistemas Windows hay un problema reconocido con JRE 1.6_24 y superior, por lo tanto, la recomendación final sería JRE1.5_22 como mínimo y JRE1.6_23 como máximo. Ver el apartado Solucionar problema de JRE 1.6_24 o superior para más información. Página - 5 -
1.5. Configuración de la máquina virtual java Igual que en el punto anterior, es recomendable activar la opción SSL 3.0 en la máquina java que ejecuta el applet de firma. Para ello es necesario acceder al panel de control de java. La forma más estándar es acceder al inicio del Windows, acceder al panel de control, puede ser necesario pasar por configuración, y acceder a la opción de java. Se abre una ventana que posee varias pestañas. Acceder a la pestaña de Avanzado, desplegar la opción de seguridad y, si es necesario, habilitar el parámetro de SSL 3. Si se ha cambiado el valor de cualquiera de los parámetros se deben cerrar todos los navegadores y volver a acceder a la aplicación. 1.6. Pago a través de la pasarela de pago. Puede ocurrir que una vez realizada la firma con el certificado digital, se necesite realizar un pago a través de la pasarela y para ello se necesite entrar con su clave SAC. En este caso, se recomienda borrar los archivos temporales del navegador y reiniciar el navegador, ya que la sesión puede durar activa bastante tiempo. Esta operación puede conllevar la perdida de información sobre sesiones guardadas en otras páginas. Si por este motivo no se quiere realizar el borrado de archivos temporales, se deberá de esperar unos minutos para volver a entrar en el navegador y realizar el pago. A continuación se muestra como borrar los archivos temporales del navegador en Internet Explorer. Página - 6 -
Se deberá de ir a las Opciones de Internet dentro del menú Herramientas del navegador. Le aparecerá la siguiente pantalla: Pincharemos sobre el botón de Eliminar y aparecerá la siguiente pantalla: Página - 7 -
En esta pantalla pincharemos sobre Eliminar archivos, y luego Eliminar cookies, de tal forma que quedarán eliminados nuestros archivos de sesión. Una vez hecho esto cerraremos y abriremos de nuevo el navegador, y ya podremos realizar el pago. Página - 8 -
2. SOLUCIONAR PROBLEMA JRE 1.6_24 O SUPERIOR El applet de firma versión 3.0.2, que se corresponde con la versión 2.1 del Módulo Común de Firma, no funciona con JRE1.6_24 o superior. Para solucionar este problema hay que seguir los pasos siguientes: 1. Desinstalar la JRE 1.6_24 (o superior) del sistema empleando la herramienta de desinstalación de programas correspondiente al sistema operativo concreto. En Windows por ejemplo, se desinstalan programas desde el panel de control. 2. Instalar la JRE 1.6_23. En Windows por ejemplo, se consigue ejecutando el fichero de instalación jre-6u23-windows-i586.exe que se puede descargar de: ftp://ftp.asturias.es/ibt 2.1. Desinstalación de la JRE 1.6_24 en Windows XP Antes de ejecutar este paso se ha de ser consciente que alguna aplicación pudiera dejar de funcionar si ésta requiriese de la versión de java que se va a desinstalar. Por lo que queda a decisión del usuario realizar este paso o no. Acceder al panel de control: Página - 9 -
Seguidamente acceder a la opción para agregar o quitar programas: Seguidamente busque en la lista de programas instalados Java 1.6_24 y desinstale dicho programa: Página - 10 -
Si durante la desinstalación el sistema le solicita que debe cerrar algún programa, cierre ese programa para permitir que el desinstalador pueda seguir adelante. Si Java 6 Update 24 desaparece de la lista de programas, entonces ya has desinstalado la JRE 1.6_24. El siguiente paso es instalar la JRE 1.6_23. 2.2. Instalación de la JRE 1.6_23 en Windows XP Acceda al fichero de instalación a través de su navegador, en la dirección ftp://ftp.asturias.es/ibt Descargue y ejecute el fichero jre-6u23-windows-i586.exe para instalar la JRE 1.6_23. Pulse el botón Ejecutar : Página - 11 -
En la siguiente pantalla pulse Instalar : Si durante la instalación se le solicita que debe cerrar algún programa, cierre esos programas para permitir al instalador seguir adelante con la instalación. En la siguiente pantalla pulse Cerrar para finalizar la instalación: Página - 12 -
3. REQUISITOS MÍNIMOS Sistema Operativo o Windows 2000 / XP / Vista / 7 / Server 2003 / Server 2008 (variantes de 32 bits únicamente) Windows 7, Windows Server 2003 y Windows Server 2008 se soportan únicamente con JRE 1.6u18 y superiores (versión que oficialmente lo soporta según Sun Microsystems). Ver matriz de compatibilidad para más información. o Linux 2.6 (Guadalinex, Ubuntu, etc.) Navegador web o Firefox 2.0.0.20 o superior (incluido Firefox 3.0. Para Firefox 4.0 o superior no se asegura su funcionamiento, por lo que se recomienda utilizar una versión anterior de dicho navegador) o Internet Explorer 6 o superior (incluido Internet Explorer 8. Para Internet Explorer 9 o superior no se asegura que su funcionamiento sea correcto, por lo que se recomienda utilizar una versión anterior de este navegador) o Google Chrome 3.0 o superior o Apple Safari 4.0 o superior JRE 5 (1.5 update 22) o superior instalada en el navegador. JRE 6 32 Bits instalada en el navegador (1.6 update 18 recomendada. Con la 1.6.24 o superior no funciona) Certificado digital de usuario instalado en el navegador / sistema operativo o disponible a través de un módulo PKCS#11 o CSP instalado en el navegador (caso del DNI-e). Las siguientes matrices de compatibilidad muestran las distintas combinaciones de sistema operativo y entorno de ejecución de Java y su relación con el correcto funcionamiento del acceso a los distintos almacenes de certificados. Página - 13 -
Verde = Compatible, Rojo = No compatible, Gris = No aplica, Blanco = No probado CAPI es el almacén central de los sistemas operativos Windows (usado por Internet Explorer, Google Chrome, Apple Safari y Opera en este sistema operativo), mientras que NSS es el almacén propio del navegador Mozilla / Firefox, que lo usa en cualquier sistema operativo y se establece como almacén central de los sistemas Linux / UNIX. Mac OS X KeyRing (llavero de Mac OS X) es el almacén central del sistema operativo Mac OS X, y es usado por todos los navegadores en este sistema operativo excepto Mozilla / Firefox. NOTAS: Dado que Java 7 (1.7) está aún en fase Beta de desarrollo, no se garantiza la compatibilidad del cliente con esta versión. No se contempla Windows IA64 [Intel Architecture 64 / Intel Itanium] (Windows Server 2003 IA64, Windows Server 2008 IA64) en ninguna matriz. Ningún Windows IA64 es compatible con el Cliente @firma. No se han hecho pruebas de Internet Explorer 5.x en ninguna de sus plataformas soportadas (Windows, Solaris, Mac OS X, etc.) por considerarse obsoleto. No se han hecho pruebas en Linux / UNIX con entornos de Java de 64 bits. En los entornos Linux / UNIX se presupone siempre que el NSS instalado es de la misma arquitectura (32 ó 64 bits) que el Mozilla / Firefox. Java 1.4 no está soportado en ninguna plataforma ni entorno. Java 5 (1.5) no está oficialmente soportado en Windows 7 (cualquier variante). Es recomendable en cualquier caso actualizar a Java 6 (1.6.0_18). Firefox 3.6 (y versiones superiores) necesitan al menos Java 1.6_10 (recomendado 1.6_18). Más detalles en: http://www.java.com/en/download/faq/firefox_newplugin.xml No se asegura el funcionamiento para navegadores Internet Explorer 9 y superiores, ni para Firefox 4 y superiores. Página - 14 -