Configuración del equipo cliente para el uso de los
servicios de la Sede Electrónica de los TEA
1. INTRODUCCIÓN ... 2
2. REQUISITOS DE CONFIGURACIÓN CLIENTE ... 2
3. HABILITAR TODOS LOS PROPÓSITOS DE SU CERTIFICADO DE FIRMA ELECTRÓNICA DE LA FNMT ... 2
4. CONEXIONES SEGURAS SSL ... 9
5. DESCARGA DEL ACUSE DE RECIBO DEL REGISTRO ELECTRÓNICO ... 12
5.1 SITIOS DE CONFIANZA ... 12
5.2 PERMITIR ELEMENTOS EMERGENTES ... 22
6. REQUISITOS PARA LA DESCARGA DEL COMPONENTE DE FIRMA ... 26
6.1 INSTALACIÓN DE LA MÁQUINA VIRTUAL DE JAVA ... 26
6.2 REDIRECCIONAMIENTO A LA PÁGINA DE ORACLE A TRAVÉS DE LA APLICACIÓN ... 29
6.3 ACCESO A LA CONSOLA DE JAVA ... 31
6.4 COMPROBAR QUE SE TIENE INSTALADA SOLAMENTE UNA MÁQUINA VIRTUAL DE JAVA ... 33
6.5 BORRAR LA MEMORIA CACHÉ DE LA MÁQUINA VIRTUAL DE JAVA ... 33
6.6 BAJAR EL NIVEL DE SEGURIDAD DE LA MÁQUINA VIRTUAL DE JAVA ... 34
6.7 HABILITAR JAVA EN EL EXPLORADOR WEB ... 34
7. POSIBLES PROBLEMAS A LA HORA DE UTILIZAR LA APLICACIÓN ... 43
7.1 AUSENCIA DE CERTIFICADO ... 43
7.1.1 Cargar un certificado ... 43
7.2 CERTIFICADO INVÁLIDO ... 50
7.3 ERROR EN LA CONEXIÓN CON EL SERVIDOR DE FIRMA ELECTRÓNICA ... 50
1.
Introducción
El presente documento pretende servir de guía para la configuración de las propiedades de los navegadores de los usuarios que vayan a hacer uso de los servicios ofrecidos a través de la Sede Electrónica de los TEA.
2.
Requisitos de Configuración Cliente
Los requisitos necesarios para la navegación dentro del portal de notificaciones telemáticas son los siguientes:
Navegadores óptimos: Internet Explorer 7 o superior, Mozilla Firefox 1.5 o superior, Google
Chrome, Opera 18 o superior.
Los sistemas operativos Windows 7 y Windows 8 de 64 bits traen dos navegadores Internet Explorer, uno de 64 bits y otro de 32 bits. Se recomienda utilizar la versión de Internet Explorer de 32 bits.
Para ejecutar Internet Explorer de 32 bits deberá ejecutar el archivo iexplore.exe que se encuentra en la ruta C:\Program Files (x86)\Internet Explorer
Certificado Electrónico: El ciudadano necesitará poseer un certificado digital emitido por una
entidad certificadora reconocida, mediante el cual se pueda autenticar al acceder al portal y con el que pueda firmar de forma electrónica la solicitud a la lectura de una determinada notificación.
3.
Habilitar todos los propósitos de su certificado de firma
electrónica de la FNMT
Es necesario tener instalado el certificado de la Fábrica Nacional de Moneda y Timbre (FNMT) como entidad certificadora en la que se confía. En caso de no tener el certificado de la FNMT instalado en su equipo deberá acceder a la página de descarga de los certificados raíz de la FNMT https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt.
Descárguelo e instálelo en su equipo.
En algunas versiones de navegadores no está incorporada la entidad raíz de la FNMT como entidad de confianza, por lo que puede dar problemas. Para resolverlo, es necesario seguir los siguientes pasos:
• Internet Explorer
Aparecerá una pantalla como la que aparece en la imagen.
En la pestaña Contenido haga click en el botón Certificados.
En la pantalla que aparece elija la pestaña Detalles y presione el botón Editar Propiedades.
Si en la ventana de información del certificado no tienen habilitado el botón Editar
Propiedades, significa que usted no es administrador. Deberá iniciar sesión en el explorador
En la ventana que se abre deberá marcar la opción Habilitar todos los propósitos para este
certificado.
A continuación, haga click en el botón Aplicar y después en el botón Aceptar.
• FireFox
A continuación haga click en el botón Ver Certificados.
En la pestaña Autoridades busque el certificado de la FNMT Clase 2 CA. Selecciónelo y pulse el botón Editar confianza…
En la ventana que se abre marque todas las configuraciones de confianza y pulse el botón Aceptar.
• Opera
En el menú de Opera seleccione Opciones que se encuentra dentro de
Configuración.
En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección
Pulse el botón Administrar certificados…
Vaya a la pestaña Autoridades y localice el Certificado de la FNMT. Selecciónelo y pulse el botón Ver…
En la ventana que se abre marque la casilla Permitir conexiones a sitios que usen
4.
Conexiones Seguras SSL
Es necesario habilitar las conexiones seguras en el navegador.
• Internet Explorer
Vaya a Opciones de Internet dentro del menú Herramientas del navegador.
Se abrirá una ventana como la que aparece en la imagen. Vaya a la pestaña
• Usar TLS 1.2
Pulse el botón Aceptar.
• Google Chrome
Vaya a Configuración dentro del menú del navegador. En configuración avanzada busque la sección HTTPS /SSL. Marque Usar SSL 3.0 y Usar TLS 1.0
• FireFox
Vaya a Opciones dentro del menú Herramientas del navegador. Seleccione Avanzado y en la pestaña Certificados / Cifrado marque las casillas Usar SSL 3.0 y Usar TLS 1.0
• Opera
Vaya a Opciones dentro de Configuración en el menú del navegador.
Seleccione la pestaña Avanzado y busque la sección Seguridad. Pulse el botón
Protocolos de seguridad…
En la ventana que se abre, marque las casillas - Activar SSL 3
- Activar TLS 1 - Activar TLS 1.1 - Activar TLS 1.2
5.
Descarga del Acuse de Recibo del Registro Electrónico
5.1
Sitios de Confianza
Para poder descargar correctamente el acuse de recibo del Registro Electrónico relativo al formulario que se desea presentar a través de la sede de los TEA, hay que asegurarse de que la página se encuentre incluida en nuestros sitios de confianza y bajar el nivel de seguridad a bajo para dichos sitios. De otra forma, la descarga de dicho acuse de recibo no podrá llevarse a cabo.
Para realizar este proceso, debe seguir los siguientes pasos:
- Incluir la página en nuestros sitios de confianza, dentro del navegador.
• Internet Explorer:
Entrar en Opciones de Internet que se encuentra dentro de Herramientas en el menú de Internet Explorer. Seleccionar la pestaña Seguridad.
Pulse el botón Sitios y en la ventana que aparece deberá añadir la dirección
https://serviciostelematicos.minhap.gob.es como sitio de confianza.
Una vez insertada la dirección a añadir, pulse el botón Agregar, y la dirección aparecerá en Sitios Web, donde se sitúan las direcciones de confianza.
A continuación deberá bajar el nivel de seguridad a baja para los sitios de confianza. Para ello en la pestaña de Seguridad donde estaba, vuelva a
seleccionar Sitios de Confianza y en la parte Niveles de seguridad para esta zona establezca el nivel a Bajo.
En caso de que no aparezca la barra de Niveles permitidos, pulse en el botón Nivel
Personalizado y en la ventana que aparece seleccione en Restablecer
Y a continuación pulse el botón Restablecer y Aceptar.
• Google Chrome:
Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono , situado en la parte superior derecha del navegador.
Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas. En la sección Red, haga click en Cambiar la configuración del proxy.
En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona
A partir de aquí siga los pasos de la configuración de Internet Explorer.
Si en la ventana Opciones de Internet no aparece la pestaña Seguridad, es que su usuario no tiene privilegios de administrador, por lo que tendrá que contactar con su Administrador.
• FireFox
En la ventana que se abre, seleccione Seguridad.
Asegúrese que la opción “Advertir cuando algún sitio intente instalar complementos” esté activada y pulse en el botón Excepciones.
En la ventana que se abre, tiene que añadir la dirección a ingresar como sitio de confianza y pulsar en el botón Permitir para añadir la dirección a los sitios de confianza.
• Opera
En la sección Red pulse sobre Cambiar ajustes del proxy.
En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona
A partir de aquí siga los pasos de la configuración de Internet Explorer.
• Safari
En el menú herramientas identificado con el icono , situado en la parte superior derecha del navegador, seleccione la opción Preferencias.
En la ventana que se abre, seleccione Avanzado y pulse el botón Cambiar
ajustes… en la sección Proxies.
En la ventana que se abre, vaya a la pestaña Seguridad y seleccione la zona
A partir de aquí siga los pasos de la configuración de Internet Explorer.
5.2
Permitir elementos emergentes
Para la correcta descarga del acuse de recibo deberá tener desactivado el Bloqueador de elementos emergentes.
• Internet Explorer
Vaya al menú Herramientas del navegador seleccione Opciones de Internet. En la ventana que se abre vaya a la pestaña Privacidad. En la sección Ubicación
asegúrese que esté desmarcada la opción Activar el bloqueador de elementos
• Google Chrome
Vaya al menú Herramientas, Configuración. En la sección Privacidad, seleccione Configuración de Contenido.
En la ventana que se abre localice la sección Pop-ups y marque Permitir que
todos los sitios muestren pop-ups.
• FireFox
Vaya a Opciones dentro de Opciones en el menú de FireFox. En la sección de
Contenido asegúrese que no está marcada la opción Bloquear ventanas
• Opera
En el menú de Opera vaya a Configuración. En la sección Sitios Web localice la sección Emergentes y marque Permitir emergentes a todos los sitios.
• Safari
En el menú Herramientas seleccione Preferencias. Vaya a la sección Seguridad y compruebe que está desmarcada la opción Bloquear ventanas de aparición
automática.
El bloqueo de pop-ups también puede efectuarse a través de las barras de complemento para la navegación y búsqueda (Google, Yahoo, MSN, …), por lo que se deben tener en cuenta también si se tienen instaladas.
6.
Requisitos para la descarga del componente de Firma
A continuación se detallan los pasos a seguir por el usuario para la instalación del Componente Web de Firma, así como los requisitos necesarios y la configuración de las propiedades del navegador.
6.1
Instalación de la Máquina Virtual de Java
El componente Web de Firma Digital utiliza, para los navegadores, un applet para poder realizar las operaciones de firma digital además de obtener del almacén de certificados de Windows, el certificado con el que se firma la información.
Para ello, el equipo debe tener instalado un Java Runtime Environment (JRE) que permita la ejecución de applets en el navegador.
Puede comprobar si tiene instalada una máquina virtual Java con los siguientes pasos:
Vaya a panel de control y seleccione Java identificado con el icono . Cuando se abra el Panel de Control de Java vaya a la pestaña Java y pulse el botón Ver…. Se abrirá una ventana donde le indica la versión de java que tiene instalada en su equipo
Es recomendable tener instalada la versión más reciente de la Máquina virtual de Java correspondiente a 32 bits.
Si no tienen ninguna máquina virtual de Java (no le aparece el icono en Panel de control), deberá descargarla e instalarla.
A continuación se muestran los pasos necesarios para instalarlo:
“Sistemas operativos Windows de 64 bits (que pueden ser Windows 7, Vista o XP) incluyen un explorador de Internet Explorer (IE) de 32 bits como el estándar para visualizar las páginas web. Estos sistemas operativos también incluyen un explorador Internet Explorer de 64 bits. Tenga en cuenta que algún contenido web puede no funcionar correctamente en un
explorador de 64 bits.
Se recomienda utilizar el explorador de 32 bits y descargar Java de 32 bits.”
Para iniciar la descarga Pulse sobre el botón Descarga Gratuita de Java. En la nueva página que se abre pinchar sobre Aceptar e iniciar descarga gratuita. De esta manera se descargará la versión más reciente de Java.
A partir de este momento se procede a la descarga del archivo ejecutable de instalación de la versión más reciente del JRE.
Durante el proceso de instalación se realizan preguntas al usuario acerca de la instalación. Se recomienda desmarcar la instalación de las barras de herramientas en los navegadores. En caso de instalarlas, habrá que desactivar el bloqueador de elementos emergentes de cada uno de ellos.
6.2
Redireccionamiento a la página de Oracle a través de la
aplicación
Si usted ha accedido a la aplicación sin tener instalada la máquina virtual de Java, al intentar lanzar el componente de Firma se le redireccionará directamente a la página web de Oracle
(http://www.oracle.com/technetwork/java/index.html) para descargarse el ejecutable que
En dicha página, dentro de la sección Software Downloads, pinchar en el enlace Java SE 7
Pulse sobre el botón DOWNLOAD del JRE de Java SE 7 Update X (donde X es la versión más reciente de actualización).
En este punto se debe aceptar el acuerdo de licencia, y una vez aceptada, hacer click sobre la opción recomendada en dicha página para el sistema operativo de su ordenador.
A partir de este momento se procede a la descarga del archivo ejecutable de instalación del JRE.
Durante el proceso de instalación se realizan preguntas al usuario acerca de la instalación. Se recomienda desmarcar la instalación de las barras de herramientas en los navegadores. En caso de instalarlas, habrá que desactivar el bloqueador de elementos emergentes de cada uno de ellos.
6.3
Acceso a la consola de Java
Puede ser interesante en el proceso de descarga y ejecución del componente de firma hacer que se muestre la consola de Java, ya que puede ofrecernos información acerca de los errores que se pueden dar en la ejecución del Applet.
Seleccione la pestaña Avanzado y en la sección Consola de Java se debe seleccionar Ver
Consola.
Todo esto no es necesario para el funcionamiento de la aplicación, sin embargo proporciona información útil en caso de error en la carga del Applet.
6.4
Comprobar que se tiene instalada solamente una máquina
virtual de Java
En caso de tener más de una, podrían estar en conflicto en el momento de Firmar los Formularios.
Para desinstalar las Máquinas virtuales de Java lo pude realizar desde el Panel de Control, Programas.
6.5
Borrar la memoria caché de la máquina virtual de Java
Es conveniente eliminar los ficheros temporales de la máquina virtual para iniciar nuevamente la carga del cliente de firma.
Tiene que acceder al panel de control de Java, identificado con el icono , desde
Panel de control.
En la pestaña General vaya a la sección Archivos temporales de Internet y pulse sobre el botón Configuración…
6.6
Bajar el nivel de seguridad de la máquina virtual de Java
Para bajar el nivel de seguridad debe acceder al Panel de control de Java. Vaya a la pestaña
Seguridad, establezca el nivel de seguridad en Media y pulse el botón Aplicar.
6.7
Habilitar Java en el explorador Web
Aunque esta operación se realiza automáticamente durante la instalación del JRE, es
recomendable comprobar la configuración del mismo. Si Java está instalado pero los applets no se cargan, puede que necesite activar Java a través del explorador web.
Siga estas instrucciones para habilitar Java mediante el explorador web:
• Internet Explorer
En la ventana que se abre, ir a la pestaña Seguridad. Haga Click en Nivel
Personalizado.
Busque en la sección Automatización la opción Automatización de los applets de Java. Seleccione Habilitar.
• Google Chrome
Vaya al menú Herramientas del navegador Google Chrome, identificado con el icono , situado en la parte superior derecha del navegador.
Dentro del menú configuración, seleccione Mostrar Opciones Avanzadas.
En la sección Privacidad, haga click en el botón Configuración de Contenido.
En la sección Complementos, seleccione el enlace Inhabilitar complementos de
Busque la sección Java (TM) y haga click en Habilitar (si nos aparece la opción Inhabilitar significa que Java ya está habilitado).
Nota: Puede acceder directamente a la configuración de complementos escribiendo
chrome:plugins en la barra de direcciones de su navegador Google Chrome.
Una vez activado Java, hay que permitir la ejecución de scripts. Para ello en la sección
Privacidad, hacemos click en el botón Configuración de Contenido.
Busque JavaScript y seleccione Permitir que todos los sitios ejecuten JavaScript (recomendado).
Google Chrome versión 42.0 y posteriores
En estas versiones ya no aparece el plugin Java (TM) en about:plugins como hasta ahora y está deshabilitado por defecto.
Para habilitarlo siga los pasos siguientes:
1. Escriba en la barra de dirección del navegador: Chrome://flags/#enable-npapi.
2. En la página que se abre, pulse habilitar en la opción Habilitar NPAPI. 3. Reinicie el explorador.
• FireFox
En el menú de FireFox seleccione Complementos.
En la ventana administrador de complementos seleccione Plugins.
Busque el plugin Java (TM) Platform SE 7 UX con la versión que se ha instalado en el equipo y actívelo.
• Opera
Vaya al menú de Opera y seleccione Configuración.
En Sitios Web, busque la sección JavaScript y marque Permitir que los sitios
• Safari
En el menú herramientas identificado con el icono , situado en la parte superior derecha del navegador, seleccione la opción Preferencias.
Marque Permitir Java y Permitir JavaScript.
7.
Posibles problemas a la hora de utilizar la aplicación
7.1
Ausencia de certificado
Si le aparece este mensaje, la aplicación no ha encontrado ningún certificado de cliente en el almacén de certificados.
Deberá cargar su certificado antes de empezar a utilizar la aplicación.
7.1.1
Cargar un certificado
• Internet Explorer
En la ventana que se abre seleccione la pestaña Contenido y pulse sobre el botón Certificados.
Deberá buscar y seleccionar el certificado con que desea realizar los trámites y pulse sobre el botón Siguiente.
Colóquelo en el almacén Personal y Finalice.
Le aparecerá un mensaje indicando que se ha importado correctamente.
• Google Chrome
Vaya a Configuración en el menú del navegador.
En la ventana que se abre pulse sobre Mostrar opciones avanzadas… y busque la sección HTTPS/SSL y pulse sobre el botón Administrar
En la ventana que se abre, siga las instrucciones de Internet Explorer.
• FireFox
Vaya a Opciones, Opciones dentro del menú del navegador.
En la ventana que se abre vaya a Avanzado. Seleccione la pestaña
Seleccione la pestaña Sus Certificados y pulse el botón Importar… y siga las instrucciones igual que en Internet Explorer.
• Opera
En el menú de Opera seleccione Opciones que se encuentra dentro de
En la ventana que se abre, vaya a la pestaña Avanzado y localice la sección
A partir de aquí siga los mismos pasos que para internet Explorer.
7.2
Certificado Inválido
Si le aparece este mensaje es posible que no tenga cargado un certificado de usuario válido.
Compruebe que el certificado que tiene cargado en el almacén de certificados es válido y no esté caducado.
Cargue un certificado válido como se indica en el punto 7.1.1
Si le aparece este mensaje, no se puede establecer conexión con el servidor de @Firma para validar el certificado con el que pretende acceder a la aplicación. Tendrá que volver a intentarlo más tarde.
7.4
Advertencia con el Certificado del servidor
Debe comprobar que tiene instalado el certificado Raíz de la FNMT como se indica en el documento.
Es posible que esta advertencia se produzca porque no ha habilitado todos los propósitos para el certificado Raíz de la FNMT.
