Guía de Configuración Previa Versión 5.3 SEPTIEMBRE 2017
INDICE 1. INTRODUCCIÓN...3 2. REQUISITOS MINIMOS...4 3. CERTIFICADO DE USUARIO...5 4. JAVA...6 4.1. Excepciones de Sitios...7 4.2. Certificado de servidor de DELTA...9 4.3. Ventana Solicitar autenticación... 11 4.4. Configuración avanzada de Java... 12 4.5. PRIMER USO... 15 5. CONFIGURACIÓN DEL NAVEGADOR... 17 5.1. Internet Explorer... 17 5.2. Mozilla Firefox... 19 5.3. Google Chrome... 22 6. RESOLUCIÓN DE PROBLEMAS... 23 6.1. Limpieza de caché de navegador... 23 INTERNET EXPLORER... 23 FIREFOX... 24 CHROME... 25 6.2. Limpieza de caché de Java... 26 7. TEST FIRMA... 27 DELTA Configuración previa Página 2 de 27
1. INTRODUCCIÓN Para comenzar a utilizar la aplicación DELTA, es necesario llevar a cabo una serie de pasos de configuración previos. En esta guía se detallan: - Ayudas para la configuración y el uso de certificados electrónicos en el navegador. - Pautas de configuración de la máquina virtual de Java, que es utilizada por el componente de firma. - Tablas resumen con diferentes comprobaciones a realizar en caso de que la aplicación no funcione correctamente en su navegador. DELTA Configuración previa Página 3 de 27
2. REQUISITOS MINIMOS - Sistema Operativo: o Windows 7 SP1 / 8 / 8.1 / 10 o No es compatible con Windows 8 RT (versión para tabletas) - Navegador web: o Para operaciones que requieran firma electrónica: Internet Explorer 9 o superior. Se recomienda Internet Explorer 11 Mozilla Firefox ESR 45 o superior (versión de 32 bits) o Para operaciones de consulta, sin firma electrónica, también puede utilizarse: Google Chrome Microsoft Edge - Máquina virtual Java (JRE): o Java SE Runtime Environment 7u79 o superior o Con Mozilla Firefox ESR es necesario usar versiones Java de 32 bits. DELTA Configuración previa Página 4 de 27
3. CERTIFICADO DE USUARIO Para entrar o registrarse en DELTA es necesario disponer de un certificado electrónico válido que identifique al usuario; y que esté instalado en el sistema, el navegador, o esté disponible mediante tarjeta inteligente. DELTA permite el uso de certificados electrónicos reconocidos, que estén admitidos por la plataforma @Firma del Ministerio de Hacienda y Administraciones Públicas; conforme a lo establecido en la Ley 59/2003 de Firma Electrónica y la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas. En concreto, la aplicación DELTA permite el uso de certificados electrónicos emitidos por: FNMT, DNI electrónico, CATCERT, IZENPE, ACCV, CAMERFIRMA, ANF, ACA, ANCERT, FIRMAPROFESIONAL, etc. Para garantizar el correcto funcionamiento del certificado de usuario, deberá seguir las instrucciones de configuración e instalación proporcionadas por la Autoridad de Certificación que emitió el certificado o tarjeta inteligente. Es recomendable revisar que los certificados que vaya a utilizar no estén caducados o revocados, eliminando del almacén de certificados aquellos que no sean válidos, para evitar errores en la firma dentro de la aplicación. - DELTA Configuración previa Página 5 de 27
4. JAVA DELTA hace uso de un componente de firma basado en Applets, por lo que es necesario tener instalado JAVA en el equipo del usuario, para su correcto funcionamiento. Puede comprobar si tiene Java instalado entrando con su navegador en la siguiente dirección: http://www.java.com/es/download/installed.jsp?detect=jre&try=1 Si no tiene instalado Java, puede descargar la última versión en: http://www.java.com/es/download DELTA Configuración previa Página 6 de 27
4.1. Excepciones de Sitios En las últimas versiones de Java, es necesario añadir las direcciones web de DELTA a la Lista de excepciones de sitios del Panel de Control de Java. - Para añadir estas direcciones, abrimos el Panel de Control de Java Inicio Panel de Control Programas Java - En la pestaña Seguridad, pulsamos el botón Editar lista de sitios DELTA Configuración previa Página 7 de 27
- En la siguiente ventana podemos añadir los sitios web de DELTA. Para agregar un sitio, pulsamos el botón Agregar y escribimos el sitio en la nueva línea que aparece. Cuando hayamos añadido todos los sitios, pulsamos Aceptar. Los sitios a añadir son los siguientes: - Producción o https://delta.empleo.gob.es o https://deltaseg.empleo.gob.es o https://expinterweb.empleo.gob.es - Pruebas o https://pruebasdelta.empleo.gob.es o https://pruebasdeltaseg.empleo.gob.es o https://preinterweb.empleo.gob.es DELTA Configuración previa Página 8 de 27
4.2. Certificado de servidor de DELTA Para que Java valide correctamente el certificado de servidor de DELTA, es necesario añadir los siguientes certificados de la FNMT al almacén de certificados de Java: o AC Raíz FNMT-RCM: https://www.sede.fnmt.gob.es/documents/10445900/10526749/ac_raiz_fnmt- RCM_SHA256.cer o AC Componentes Informáticos: https://www.sede.fnmt.gob.es/documents/10445900/10526749/ac_componentes_ Informaticos_SHA256.cer - En primer lugar debe descargar en su equipo los certificados indicados. - A continuación, abrir el Panel de Control de Java, seleccionar la pestaña Seguridad, y pulsar el botón Gestionar Certificados DELTA Configuración previa Página 9 de 27
- En el desplegable, seleccionar la opción CA de Sitio Seguro, y pulsar el botón Importar - Buscar el certificado AC Raíz FNMT-RCM, descargado anteriormente en el equipo, y pulsar el botón Abrir. - Este proceso debe repetirse con el certificado AC Componentes Informáticos. - Finalmente, los dos certificados deben aparecer en la lista de certificados de CA de Sitio Seguro. DELTA Configuración previa Página 10 de 27
4.3. Ventana Solicitar autenticación Dependiendo de la versión de navegador y Java instalados, puede darse el caso de que el navegador solicite al usuario que se autentique mediante un certificado, para la ejecución del componente de firma. Este proceso no es necesario, y debe deshabilitarse mediante el Panel de Control de Java: Inicio Panel de Control Programas Java Pestaña Avanzado. DELTA Configuración previa Página 11 de 27
4.4. Configuración avanzada de Java En el caso de que las configuraciones anteriores no funcionen correctamente, se incluyen capturas del Panel de Control de Java con una configuración válida para la ejecución del componente de firma de DELTA. DELTA Configuración previa Página 12 de 27
En versiones anteriores de Java, el apartado Realizar comprobaciones de revocación de certificado de código firmado en y Realizar comprobaciones de revocación de certificado TLS en aparecen como un solo apartado Realizar comprobaciones de revocación de certificado en. Además, el apartado Comprobar revocación de certificado de código firmado con y Comprobar revocación de certificado TLS con aparecen como un solo apartado Comprobar revocación de certificado con. DELTA Configuración previa Página 13 de 27
En versiones anteriores de Java, el apartado Valores de Seguridad Avanzada aparece la casilla Utilizar SSL 3.0. Esta casilla debe marcarse. DELTA Configuración previa Página 14 de 27
4.5. PRIMER USO La primera vez que se utiliza el componente de firma de DELTA se mostrarán varias advertencias de seguridad. El siguiente aviso se mostrará cada vez que vaya a firmar, salvo que se marque la casilla señalada en rojo. Con algunas versiones de Java, al ejecutar por primera vez el componente de firma se muestra la pantalla inferior. Para que no vuelva a aparecer, debe desactivarse la casilla "Conservar Archivos Temporales en mi Computadora" dentro del Panel de Control de Java. DELTA Configuración previa Página 15 de 27
La siguiente ventana también puede mostrarse en algunas versiones de navegador. Se mostrará cada vez que se utilice el componente de firma, salvo que se marque la casilla señalada. A partir de la primera ejecución, el componente de firma queda instalado localmente en el equipo del usuario y no requiere posteriores instalaciones (salvo en el caso de la actualización de versiones). DELTA Configuración previa Página 16 de 27
5. CONFIGURACIÓN DEL NAVEGADOR Para el correcto funcionamiento de DELTA, deben revisarse los siguientes puntos en la configuración del navegador de Internet que vaya a utilizarse. 5.1. Internet Explorer En Internet Explorer deben añadirse las siguientes direcciones a la lista de Sitios de confianza : - Producción o https://delta.empleo.gob.es o https://deltaseg.empleo.gob.es o https://expinterweb.empleo.gob.es - Pruebas o https://pruebasdelta.empleo.gob.es o https://pruebasdeltaseg.empleo.gob.es o https://preinterweb.empleo.gob.es Además, debe comprobarse que el nivel de seguridad de los Sitios de confianza es Medio, y que esté deshabilitado el Modo Protegido. DELTA Configuración previa Página 17 de 27
Además, el dominio empleo.gob.es debe estar incluido en la lista de Sitios Web agregados a Vista de compatibilidad : Si la aplicación siguiera sin funcionar correctamente, revise los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (cadena de confianza) Herramientas > Opciones de Internet > Pestaña Contenido > Botón Certificados > Pestaña Personal > Seleccionar certificado > Botón Ver > Pestaña Ruta de certificación El estado del certificado debe ser: Certificado válido Activar JavaScript Herramientas > Opciones de Internet > Pestaña Seguridad > Icono Sitios de confianza > Botón Nivel personalizado > Opción Automatización Active scripting : Habilitar DELTA Configuración previa Página 18 de 27
5.2. Mozilla Firefox Para validar correctamente el certificado de servidor de DELTA en Firefox, es necesario instalar los siguientes certificados raíz de la FNMT: AC Raíz FNMT-RCM: https://www.sede.fnmt.gob.es/documents/10445900/10526749/ac_raiz_fnmt- RCM_SHA256.cer AC Componentes Informáticos: https://www.sede.fnmt.gob.es/documents/10445900/10526749/ac_componentes_ Informaticos_SHA256.cer Una vez descargados en el equipo, deben seguirse estos pasos para su instalación en Firefox: - Abrir Firefox y acceder a: Herramientas Opciones Avanzado Cifrado o Certificados Ver certificados DELTA Configuración previa Página 19 de 27
- Seleccionar la pestaña Autoridades y pulsar el botón Importar. - Seleccionar la ubicación del certificado AC Raíz FNMT-RCM y pulsar el botón Abrir. DELTA Configuración previa Página 20 de 27
- Marcar las casillas correspondientes a los diferentes propósitos y pulsar el botón Aceptar. - Realizar los mismos pasos para el certificado AC Componentes Informáticos. Si la aplicación siguiera sin funcionar correctamente, revise los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (cadena de confianza) Herramientas > Opciones > Pestaña Avanzado > Pestaña Certificados > Botón Ver Certificados > Pestaña Sus certificados > Seleccionar certificado > Botón Ver > Pestaña General El estado del certificado debe ser Verificado Activar JavaScript Desactivar Restricciones Seguridad Escribir en la barra de direcciones about:config > Pulsar Enter > Pulsar " Tendré cuidado, lo prometo!" > Modificar opción javascript.enabled > Pulsar "Recargar esta página" Escribir en la barra de direcciones about:config > Pulsar Enter > Pulsar " Tendré cuidado, lo prometo!" > Modificar opción signed.applets.codebase_principal_support > Pulsar "Recargar esta página" javascript.enabled = true signed.applets.codebase_principal_support = true DELTA Configuración previa Página 21 de 27
5.3. Google Chrome IMPORTANTE: Google Chrome, a partir de la versión 42, ha deshabilitado el uso de Java, por lo que este navegador no es compatible con el componente de firma. El resto de operaciones de consulta funcionan sin problemas. Si la aplicación no funciona correctamente en Google Chrome, debe revisar los siguientes puntos: Requisito Opción de menú Valores Comprobar certificado de usuario (ruta de certificación) Configuración > Mostrar opciones avanzadas > (HTTP/SSL) botón Administrar certificados > Pestaña Personal > Botón Ver > Pestaña Ruta de certificación Estado del certificado debe ser: Certificado válido Desactivar el bloqueo de elementos emergentes Activar JavaScript Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > (Pop-ups) No permitir que ningún sitio muestre pop-ups > botón Administrar Excepciones Configuración > Mostrar opciones avanzadas > (Privacidad) botón Configuración de contenido > Javascript Agregar: [*.]delta.empleo.gob.es [*.]deltaseg.empleo.gob.es [*.]pruebasdelta.empleo.gob.es [*.]pruebasdeltaseg.empleo.gob.es Seleccionar: Permitir que todos los sitios ejecuten JavaScript (recomendado) DELTA Configuración previa Página 22 de 27
6. RESOLUCIÓN DE PROBLEMAS 6.1. Limpieza de caché de navegador En algunas ocasiones, para que la aplicación funcione correctamente, es necesario limpiar la caché del navegador. INTERNET EXPLORER Herramientas Opciones de Internet Eliminar Seleccionar todo Eliminar DELTA Configuración previa Página 23 de 27
FIREFOX Menú Opciones Privacidad limpiar su historial reciente Limpiar ahora DELTA Configuración previa Página 24 de 27
CHROME Menú Configuración Historial Borrar datos de navegación desde el origen de los tiempos Borrar datos de navegación DELTA Configuración previa Página 25 de 27
6.2. Limpieza de caché de Java Si la limpieza anterior no soluciona los problemas, puede que también sea necesario limpiar la caché de Java: Panel de Control Programas Java General Configuración Suprimir Archivos Seleccionar Aplicaciones y Applets instalados Aceptar DELTA Configuración previa Página 26 de 27
7. TEST FIRMA La aplicación miniafirmatest permite comprobar si un equipo cumple los requisitos necesarios para ejecutar el componente de firma de DELTA ( el miniapplet de @firma). También permite realizar un test de firma con un certificado electrónico del usuario. Esta aplicación de test puede ejecutarse en las siguientes direcciones: - Producción: https://expinterweb.empleo.gob.es/miniafirmatest/ - Pruebas: https://preinterweb.empleo.gob.es/miniafirmatest/ Antes de enviar una incidencia al Centro de Atención a Usuarios (CAU) relacionada con el componente de firma, recomendamos que realice este test de firma y envíe pantallas con el resultado obtenido. DELTA Configuración previa Página 27 de 27