Procedimiento para Habilitar un PC con Firma Electrónica

Procedimiento para Habilitar un PC con Firma Electrónica Versión 3.8 - Septiembre 2014

2 I. Procedimiento Instalación Drivers Para poder firmar con el etoken en una página que solicita firma electrónica se debe realizar una única vez en un computador los siguientes pasos generales: 1. Descargar instalador de driver de etoken desde sitio Certinet 2. Ejecutar instalador 3. Insertar etoken 4. Probar a firmar en página de pruebas de Certinet 1. Descargar instalador de driver de etoken desde sitio Certinet Sin conectar el etoken ingrese al sitio www.certinet.cl, luego sección soporte y a continuación Instalar drivers. (Ver figura 1) Seleccionar botón DESCARGAR para bajar el instalador a su computador, tal como se ilustra en la imagen inferior. El botón ofrece descargar driver compatible con todos las versiones de Windows 32 bits (mayoría de los casos). Para sistemas con 64 bits utilizar link de más abajo. Procesador Archivo a instalar Compatibilidad 32 BITS SafeNetAuthenticationClient-x32-8.0-SP1.MSI Windows XP Windows 7 Windows 8 64 BITS SafeNetAuthenticationClient-x64-8.0-SP1.MSI Windows XP Windows 7 Windows 8 Para Windows 64 bit Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 2

3 Figura 2. Advertencia de descarga Ejecute el archivo descargado, o si lo prefiere grábelo en su computador, en alguna ubicación de su preferencia, desde la cual tenga permiso de ejecución de archivos. 2. Ejecutar Instalador Posteriormente haga doble click sobre el archivo descargado y siga las instrucciones del asistente de instalación, que básicamente es hacer click en los botones NEXT (ver figura 4), hasta llegar a botón final FINISH (ver Figura 9). Al ejecutar el instalador en algunos equipos podría aparecer una advertencia de seguridad como la de la figura 3, dar click en EJECUTAR. Figura 3. Posible aviso de seguridad Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 3

4 Figura 4. Inicio de instalación de driver Figura 5. Selección de idioma Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 4

5 Figura 6. Aceptar licencia uso driver Figura 7. Tipo de Instalación, Recomendable Standard Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 5

6 Figura 8. Directorio destino, recomendable dejar por defecto Figura 9, Esperar barras de progreso, puede tardar varios minutos Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 6

7 Figura 10. Finalización de instalación del driver 3. Insertar etoken A continuación, conecte el etoken. La luz roja del etoken debiera parpadear hasta quedar fija encendida (Figura 12). Es posible comprobar que el computador está leyendo el etoken y que el driver se instaló verificando que existe el programa siguiente: Inicio->programas->SafeNet->SafeNet Authentication Client-> SafeNet Authentication Client Tools (Ver Figura 11). El etoken debiera estar reconocido por el computador tal como se aprecia en la figura 13. Figura 11.Ejemplo Ruta Windows XP a Safenet Authentication Client Tools Figura 12. etoken con LED encendido Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 7

8 Figura 13. Aspecto etoken Properties con etoken reconocido Como prueba adicional en la pantalla del SafeNet Authentication Client Tools se puede seleccionar el ícono con forma de engranaje (ver figura 13) para acceder a ver la memoria del etoken, en la cual debiera apreciarse el certificado del usuario. Si se aprecia más de un certificado con el mismo nombre de usuario corresponde a renovaciones de años anteriores, siendo el con mayor fecha de caducidad el que se usa para firmar. Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 8

9 Figura 14. Lista de certificados del etoken Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014 9

10 II. Descarga de Certificados Raíces Es necesario descargar los certificados Raíces de Certinet para poder firmar en la mayoría de las instalaciones. Para proceder con la descarga seguir los pasos descritos a continuación: Descargar el archivo zip de www.certinet.cl>soporte->certificados Raíces. Descomprimir el archivo zip en una carpeta local Se obtendrán 3 certificados: CertiNet-FA.Class2.keyusage.cer CertiSur.Class2.prod.cer VeriSign-PCA.Class2.G3.prod.cer Conservar los certificados descargados, dependiendo del navegador a utilizar el procedimiento de instalación será explicado en la sección respectiva. 1 0 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

11 III. Firmando en Internet Explorer - Windows En el caso de querer firmar con Windows 7 y 8, es necesario instalar los certificados raíces ya descargados al Internet Explorer versiones 8, 9, 10 y 11, además de agregar a los sitios de confianza las direcciones de los portales en los que se desea firmar. Es necesario configurar la vista de compatibilidad en las versiones 10 y 11 de Internet Explorer. NOTA: No es necesario con Windows XP. Instalación de Certificados Raíces Dar doble click a cada uno de los 3 certificados raíz descargada y seguir el asistente. Avanzar con botón Siguiente 1 1 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

12 Avanzar con botón Siguiente Terminar con botón Finalizar. Repetir los pasos para los 3 certificados Sitios de Confianza En el menú Herramientas de IE ir a Opciones de Internet. 1 2 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

13 A continuación ir a Seguridad->Sitios de Confianza->Sitios Nota: Sistemas Operativos de 64 bit, es necesario usar Internet Explorer de 32 bit en las versiones 8 y 9. Agregar los sitios de confianza de Certinet y el de su banco. Nota: se recomienda entrar al portal de su banco y una vez en él agregar el sitio de confianza, para saber el nombre exacto del portal. 1 3 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

14 Además, en la pestaña Seguridad, Internet, apretar el botón Restablecer todas las zonas a nivel predeterminado, bajar el nivel de seguridad en la barra vertical que aparece, al final apretar el botón Aplicar. Nota: Sistemas Operativos de 64 bit, es necesario usar Internet Explorer de 32 bit en las versiones 8 y 9. En el menú Herramientas de Internet Explorer versión 10 y 11, debemos ir a Configuración de Vista de Compatibilidad. Agregamos el dominio del sitio, en este caso Certinet, hacer lo mismo con las instituciones a las cuales se va a trabajar con el Certificado. 1 4 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

15 Finalmente hay que probar si se puede firmar en la página de pruebas de Certinet www.certinet.cl/probarfirma. Antes de firmar asegurarse que el etoken tiene el led rojo encendido y fijo. Haga click en el botón verde firmar, la secuencia de pantallas que debieran aparecer son las siguientes: Es posible que la primera vez aparezca la siguiente página: Seleccionar opción Instalar control ActiveX, luego se mostrará una confirmación así: Y finalmente debiera aparecer la página de firmado: 1 5 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

16 Pinchar Aceptar, firmar y poner password de Token en las ventanas respectivas : Figura 15. Ventanas flotantes de página que usa firma electrónica 1 6 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

17 Si la prueba resulta exitosa la pantalla de resultado debiera ser así: IV. Firmando en Firefox Para poder firmar usando Firefox es necesario haber realizado los capítulos I y II anteriores, además lo descrito a continuación: Instalación de Certificados Raíces: Ir a menú Herramientas->Opciones de Firefox. 1 7 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

18 Luego a Avanzado->Cifrado->Ver certificados. En la ventana certificados ir a pestaña Autoridades->Importar. Ir a la carpeta en que se descargaron los certificados raíces, hecho en capítulo II. Seleccionar confiar en el certificado como se describe en la figura. Repetir proceso para los 3 certificados Raíces. Instalación Librería Token Aladdin: 1 8 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

19 Ir a menú Dispositivos de Seguridad Seleccionar botón Cargar En el asistente de configuración definir la ruta de la DLL adecuada, si se instalaron los drivers debiera existir el archivo apropiado: C:\windows\system32\eTPKCS11.dll Probar firmar entrando desde Firefox a www.certinet.cl/probarfirma : 1 9 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

20 Con el token conectado seleccionar firmar, debiera desplegarse una ventana sobre el navegador como la siguiente: 2 0 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014

21 IMPORTANTE: Consultar previamente en el portal web en que se desea firmar desde Firefox si este navegador es soportado. Puede que algunos portales web sólo acepten firma electrónica con Explorer. Soporte de otros navegadores a parte de los mencionados no son posibles con el token Aladdin. 2 1 Procedimiento para Habilitar un PC con Firma Electrónica - Versión 3.8 Septiembre 2014