Usuario no identificado



























 

Configuración para la identificación y firma con DNIe o Certificado Digital




Introducción

   El objetivo de este documento es proporcionar recomendaciones para solucionar los problemas más frecuentes de utilización de certificados digitales en este sitio web, aunque la gran cantidad de factores a tener en cuenta dada la heterogeneidad de plataformas (Dispositivos, Sistemas operativos, diferentes navegadores y versiones de los mismos,..) hacen que sea muy difícil contemplar todos los casos posibles. Otros problemas derivados de la instalación de controladores para dispositivos lectores de tarjetas, software específico para certificados digitales o DNI electrónico, carga de certificados digitales en el almacén de certificados, del navegador, etc. pueden solucionarse con la lectura de este documento y de los enlaces a las fuentes originales de información que contiene.
   En este sitio, la gestión de certificados digitales se realiza mediante la aplicación cliente de la plataforma @firma, concretamente el denominado miniapplet, un componente que proporciona el Ministerio de Hacienda y Administraciones Públicas. A continuación se describen algunos pasos para evitar los problemas más comunes en función del navegador utilizado y el sistema operativo del equipo. Básicamente es diferente si se dispone de un navegador Internet Explorer con versión anterior a la 11 o si por el contrario se dispone de Internet Explorer 11, Microsoft Edge, Mozilla Firefox o Google Chrome.




Google Chrome, Mozilla Firefox, Internet Explorer 11 o Microsoft EDGE

   Para el uso de estos navegadores en Microsoft Windows, MacOS (Chrome) o Debian/Ubuntu y derivados (Firefox o Chrome/Chromium), el componente de firma requiere para su funcionamiento de la instalación de la aplicación Autofirma en el equipo del ciudadano.
   Para instalar Autofirma en su equipo debe descargarse la versión correspondiente a su sistema operativo del Portal de Firma Electrónica. El fichero descargado es un fichero ZIP que una vez descomprimido contiene un documento PDF con las instrucciones de instalación y el instalador propiamente dicho (Un paquete .DEB en GNU/Linux, un instalador .EXE en Windows o un archivo .PKG en MacOS ). En dicho PDF se describen las particularidades de instalación en cada uno de estos sistemas operativos. En GNU/Linux, aunque no es necesario plugin para el navegador, si que es necesario que exista una máquina virtual Java instalada en el sistema (JRE o JDK de Oracle u openJDK). Esto está descrito en el documento de instalación. Es importante instalar el programa con permisos de Administrador. En el caso de Mozilla Firefox, sólo la versión de 32 bits está soportada para firma en sistemas Windows, aunque la autenticación funciona con las versiones tanto de 32 como de 64 bits. En sistemas GNU/Linux funciona tanto en 64 como en 32 bits. Puede puede descargar la versión de 32 bits para Windows de la página de descargas de Mozilla Firefox. No es necesario desinstalar previamente la versión de 64 bits existente y mantendrá los certificados digitales actualmente instalados en el almacén del navegador de 64 bits.




Microsoft Windows con Internet Explorer 8, 9 o 10

   La utilización de certificados digitales se ha verificado con Windows 7, Windows 8, Windows 8.1 y Windows 10. Windows XP está fuera de soporte y aunque hay casos en los que podría funcionar, no se realiza ningún tipo de validación a la hora de desarrollar este sitio. En Windows 8 y 8.1 se debe utilizar la versión de escritorio de Internet Explorer, cambiando primero al escritorio y abriéndolo desde allí, bien a través del menú inicio o de accesos directos. La versión con interfaz Metro (la diseñada para que se vea a pantalla completa sin opciones de menú y optimizada fundamentalmente para teléfonos y tablets) no soporta el uso de certificados mediante este sistema. En sistemas Windows con versiones de Internet Explorer anteriores a la 11, es necesario disponer de una instalación de la máquina virtual de Java para poder hacer uso de certificados digitales en este sitio. La versión 11 puede hacer uso tanto de Java como de Autofirma, descrita en el apartado anterior, que es la opción recomendada.
   Es importante que tenga instalada en su equipo la versión de Java más reciente. Desde hace un tiempo, la máquina virtual de Java incluye una comprobación de cuál es la última versión de Java disponible. Si la versión instalada no es la más reciente, el comportamiento por defecto es bloquear la ejecución de cualquier applet. Puede comprobar la versión de Java instalada en su equipo o bien la que está utilizando su navegador en caso de que disponga de varias entrando en http://java.com/es/download/installed.jsp?detect=jre. Esta página le indicará la versión de Java que utilizaría su navegador en sitios como el nuestro y en caso de no ser la más reciente le permite descargar la actualización.
   Está prevista la publicación de Java 9 en septiembre de 2016. Esta versión de Java dejará de incluir plugin para el navegador, por lo que no funcionará la firma digital en este sitio con versiones de Internet Explorer anteriores a la 11 si se tiene la versión 9 instalada.    En el momento de redactar estas recomendaciones, la última actualización disponible es Java 8 update 101.
   A continuación se describen algunas acciones destinadas a solucionar problemas de uso con Internet Explorer.

Sitios de confianza

   A partir de la versión 7 update 51 de Java se realiza una comprobación de que la dirección del sitio web coincide literalmente con la dirección que figura en el certificado del sitio, lo que puede hacer que se muestre un aviso de Aplicación Bloqueada. Se puede solucionar este problema agregando en la zona de seguridad del panel de control de Java las siguientes direcciones:

      https://e-empleo.jccm.es.

      https://solicita-ee.jccm.es.

   Para agregar estas direcciones debe abrir la ventana de configuración de Java. En Windows esta opción se encuentra en el Panel de Control.

   Una vez en la ventana de configuración de Java, hay que seleccionar la pestaña Seguridad. El nivel de seguridad estará por defecto en Alta y debe hacer clic en el botón Editar lista de sitios, después en Agregar, teclear la dirección https://e-empleo.jccm.es, Agregar de nuevo, teclear la dirección https://solicita-ee.jccm.es, y por último aceptar los cambios. En este enlace se describe más en detalle el proceso de registro de direcciones de confianza de Java.

Limpiar caché de Java

   Es recomendable tras las acciones descritas anteriormente limpiar la caché de Java, es decir, los applets y archivos complementarios necesarios para ellos que se han descargado previamente. De la misma manera que la opción de añadir sitos de confianza, esta operación se realiza en la ventana de configuración de Java, en el Panel de Control. Para limpiar la caché, debe entrar en la pestaña General, botón Configuración y después en Suprimir archivos... seleccionando las opciones Archivos de rastreo y log, Aplicaciones y applets en caché y Aplicaciones y applets instalados. Después habrá que aplicar los cambios aceptando en las sucesivas ventanas que se nos habrán abierto.

Limpiar caché SSL de Internet Explorer

   Puede hacerlo a través del botón de configuración o del menú Herramientas si lo tiene visible (puede pulsar la tecla Alt izquierda para mostrar el menú) y a continuación Opciones de Internet, pestaña Contenido haciendo clic en el botón Borrar estado SSL.

Eliminar archivos temporales del navegador

   Aunque no suele ser necesario en problemas como los descritos, otra práctica recomendable es eliminar los archivos temporales del navegador, acción que será diferente según el navegador:

  • En Internet Explorer. Opciones de Internet / Pestaña General / Grupo Historial de exploración / Botón Eliminar... y marcar como mínimo las opciones: Archivos temporales de Internet, Cookies y Datos de formulario, tras lo que haremos clic en Eliminar.
  • En Mozilla Firefox. Historial / Limpiar el historial reciente / Marcar como mínimo las opciones Cookies, Caché, Sesiones activas, Datos de sitios web sin conexión / Botón Limpiar ahora.
  • En Google Chrome. Historial / Borrar datos de navegación / Marcar como mínimo las opciones Eliminar cookies y otros datos de sitios y complementos y Vaciar caché / Botón Borrar datos de navegación

Reiniciar navegador

   Tras seguir los pasos anteriores, cierre el navegador y vuelva a abrirlo de nuevo y trate de identificarse de nuevo con su certificado digital.



Resumen de requisitos para la utilización de certificados digitales

   La siguiente tabla muestra un resumen de los requisitos para la utilización de certificados digitales en esta web.

Sistema operativo Navegador   Requisitos
Windows 7 Internet Explorer 8, 9 o 10    - Java instalado.
   - Agregar direcciones a sitios de confianza de Java
Windows 7 Internet Explorer 11    - Autofirma instalado con usuario administrador.
   - Si está Java instalado, se utilizará Java por defecto y por lo tanto habrá que agregar direcciones a sitios de confianza de Java. En este caso no sería necesario Autofirma.
Windows 7 Mozilla Firefox 32 bits   - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
Windows 7 Mozilla Firefox 64 bits   - Sólo funciona para autenticación, no para firma.
  - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
Windows 7 Google Chrome   - Autofirma instalado con usuario administrador.
Windows 8 Internet Explorer 10    - Java instalado.
   - Agregar direcciones a sitios de confianza de Java
   - Se debe utilizar la interfaz de escritorio, no la interfaz Metro de pantalla completa.
Windows 8 Internet Explorer 11    - Autofirma instalado con usuario administrador.
   - Se debe utilizar la interfaz de escritorio, no la interfaz Metro de pantalla completa
   - Si está Java instalado, se utilizará Java por defecto y por lo tanto habrá que agregar direcciones a sitios de confianza de Java. En este caso no sería necesario Autofirma.
Windows 8 Mozilla Firefox 32 bits   - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
Windows 8 Mozilla Firefox 64 bits   - Sólo funciona para autenticación, no para firma.
  - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
Windows 8 Google Chrome   - Autofirma instalado con usuario administrador.
Windows 8.1 Internet Explorer 10   - Java instalado.
  - Agregar direcciones a sitios de confianza de Java.
  - Se debe utilizar la interfaz de escritorio, no la interfaz Metro de pantalla completa.
Windows 8.1 Internet Explorer 11   - Autofirma instalado con usuario administrador.
  - Se debe utilizar la interfaz de escritorio, no la interfaz Metro de pantalla completa
  - Si está Java instalado, se utilizará Java por defecto y por lo tanto habrá que agregar direcciones a sitios de confianza de Java. En este caso no sería necesario Autofirma.
Windows 8.1 Mozilla Firefox 32 bits   - Autofirma instalado con usuario administrador.
Windows 8.1 Mozilla Firefox 64 bits   - Sólo funciona para autenticación, no para firma.
  - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
Windows 8.1 Google Chrome   - Autofirma instalado con usuario administrador.
Windows 10 Internet Explorer 11   - Autofirma instalado con usuario administrador.
  - Si está Java instalado, se utilizará Java por defecto y por lo tanto habrá que agregar direcciones a sitios de confianza de Java. En este caso no sería necesario Autofirma.
Windows 10 Microsoft EDGE   - Autofirma instalado con usuario administrador.
Windows 10 Google Chrome   - Autofirma instalado con usuario administrador.
Windows 10 Mozilla Firefox 32 bits   - Autofirma instalado con usuario administrador.
Windows 10 Mozilla Firefox 64 bits   - Sólo funciona para autenticación, no para firma.
  - Autofirma instalado con usuario administrador.
  - Tener en cuenta que Firefox utiliza un almacén de certificados propio, distinto al del resto de navegadores y por lo tanto hay que agregar desde este programa los certificados que vayamos a utilizar.
MacOS 10 Google Chrome   - Autofirma instalado.
Debian/Ubuntu y derivados Google Chrome/Chromium   - Autofirma instalado.
  - Entorno de ejecución de Java de Oracle u OpenJDK.
Debian/Ubuntu y derivados Mozilla Firefox   - Autofirma instalado.
  - Entorno de ejecución de Java de Oracle u OpenJDK.