PRIMEROS PASOS EN DELTA - … · DELTA Guía de configuración previa DELTA – Configuración...

DELTA

Guía de Configuración Previa

Versión 5.2 JUNIO 2017

DELTA

Guía de configuración previa

DELTA – Configuración previa Página 2 de 27

INDICE

1. INTRODUCCIÓN .............................................................................................................................. 3 2. REQUISITOS MINIMOS .................................................................................................................... 4 3. CERTIFICADO DE USUARIO ............................................................................................................. 5 4. JAVA ................................................................................................................................................ 6

4.1. Excepciones de Sitios ............................................................................................................... 7 4.2. Certificado de servidor de DELTA ............................................................................................ 9 4.3. Ventana ‘Solicitar autenticación’ .......................................................................................... 11 4.4. Configuración avanzada de Java............................................................................................ 12 4.5. PRIMER USO .......................................................................................................................... 15

5. CONFIGURACIÓN DEL NAVEGADOR ............................................................................................. 17 5.1. Internet Explorer ................................................................................................................... 17 5.2. Mozilla Firefox ....................................................................................................................... 19 5.3. Google Chrome ...................................................................................................................... 22

6. RESOLUCIÓN DE PROBLEMAS ....................................................................................................... 23 6.1. Limpieza de caché de navegador .......................................................................................... 23

INTERNET EXPLORER .................................................................................................................... 23 FIREFOX ......................................................................................................................................... 24 CHROME ....................................................................................................................................... 25

6.2. Limpieza de caché de Java ..................................................................................................... 26 7. TEST FIRMA ................................................................................................................................... 27

DELTA



1. INTRODUCCIÓN

Para comenzar a utilizar la aplicación DELTA, es necesario llevar a cabo una serie de pasos de configuración previos. En esta guía se detallan:

- Ayudas para la configuración y el uso de certificados electrónicos en el navegador. - Pautas de configuración de la máquina virtual de Java, que es utilizada por el componente de

firma. - Tablas resumen con diferentes comprobaciones a realizar en caso de que la aplicación no

funcione correctamente en su navegador.

DELTA



2. REQUISITOS MINIMOS

- Sistema Operativo:

o Windows 7 SP1 / 8 / 8.1 / 10 o No es compatible con Windows 8 RT (versión para tabletas)

- Navegador web:

o Para operaciones que requieran firma electrónica:

Internet Explorer 9 o superior. Se recomienda Internet Explorer 11

Mozilla Firefox ESR 45 o superior (versión de 32 bits)

o Para operaciones de consulta, sin firma electrónica, también puede utilizarse:

Google Chrome

Microsoft Edge

- Máquina virtual Java (JRE):

o Java SE Runtime Environment 7u79 o superior

o Con Mozilla Firefox ESR es necesario usar versiones Java de 32 bits.

DELTA



3. CERTIFICADO DE USUARIO

Para entrar o registrarse en DELTA es necesario disponer de un certificado electrónico válido que identifique al usuario; y que esté instalado en el sistema, el navegador, o esté disponible mediante tarjeta inteligente. DELTA permite el uso de certificados electrónicos reconocidos, que estén admitidos por la plataforma @Firma del Ministerio de Hacienda y Administraciones Públicas; conforme a lo establecido en la Ley 59/2003 de Firma Electrónica y la Ley 39/2015 del Procedimiento Administrativo Común de las Administraciones Públicas. En concreto, la aplicación DELTA permite el uso de certificados electrónicos emitidos por: FNMT, DNI electrónico, CATCERT, IZENPE, ACCV, CAMERFIRMA, ANF, ACA, ANCERT, FIRMAPROFESIONAL, etc. Para garantizar el correcto funcionamiento del certificado de usuario, deberá seguir las instrucciones de configuración e instalación proporcionadas por la Autoridad de Certificación que emitió el certificado o tarjeta inteligente. Es recomendable revisar que los certificados que vaya a utilizar no estén caducados o revocados, eliminando del almacén de certificados aquellos que no sean válidos, para evitar errores en la firma dentro de la aplicación.

-

DELTA



4. JAVA

DELTA hace uso de un componente de firma basado en Applets, por lo que es necesario tener instalado JAVA en el equipo del usuario, para su correcto funcionamiento. Puede comprobar si tiene Java instalado entrando con su navegador en la siguiente dirección:

http://www.java.com/es/download/installed.jsp?detect=jre&try=1

Si no tiene instalado Java, puede descargar la última versión en:

http://www.java.com/es/download

http://www.java.com/es/download/installed.jsp?detect=jre&try=1

http://www.java.com/es/download

DELTA



4.1. Excepciones de Sitios

En las últimas versiones de Java, es necesario añadir las direcciones web de DELTA a la “Lista de excepciones de sitios” del Panel de Control de Java.

- Para añadir estas direcciones, abrimos el Panel de Control de Java

Inicio Panel de Control Programas Java

- En la pestaña “Seguridad”, pulsamos el botón “Editar lista de sitios…”

DELTA



- En la siguiente ventana podemos añadir los sitios web de DELTA. Para agregar un sitio, pulsamos el botón “Agregar” y escribimos el sitio en la nueva línea que aparece. Cuando hayamos añadido todos los sitios, pulsamos Aceptar.

Los sitios a añadir son los siguientes:

- Producción o https://delta.empleo.gob.es o https://deltaseg.empleo.gob.es o https://expinterweb.empleo.gob.es

- Pruebas

o https://pruebasdelta.empleo.gob.es o https://pruebasdeltaseg.empleo.gob.es o https://preinterweb.empleo.gob.es

https://delta.empleo.gob.es/

https://deltaseg.empleo.gob.es/

https://expinterweb.empleo.gob.es/

https://pruebasdelta.empleo.gob.es/

https://pruebasdeltaseg.empleo.gob.es/

https://preinterweb.empleo.gob.es/

DELTA



4.2. Certificado de servidor de DELTA

Para que Java valide correctamente el certificado de servidor de DELTA, es necesario añadir los siguientes certificados de la FNMT al almacén de certificados de Java:

o AC Raíz FNMT-RCM:

https://www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Raiz_FNMT-RCM_SHA256.cer

o AC Componentes Informáticos:

https://www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Componentes_Informaticos_SHA256.cer

- En primer lugar debe descargar en su equipo los certificados indicados.

- A continuación, abrir el Panel de Control de Java, seleccionar la pestaña Seguridad, y pulsar el

botón “Gestionar Certificados…”





DELTA



- En el desplegable, seleccionar la opción “CA de Sitio Seguro”, y pulsar el botón Importar

- Buscar el certificado “AC Raíz FNMT-RCM”, descargado anteriormente en el equipo, y pulsar el botón Abrir.

- Este proceso debe repetirse con el certificado AC Componentes Informáticos.

- Finalmente, los dos certificados deben aparecer en la lista de certificados de CA de Sitio Seguro.

DELTA



4.3. Ventana ‘Solicitar autenticación’

Dependiendo de la versión de navegador y Java instalados, puede darse el caso de que el navegador solicite al usuario que se autentique mediante un certificado, para la ejecución del componente de firma.

Este proceso no es necesario, y debe deshabilitarse mediante el Panel de Control de Java:

Inicio → Panel de Control → Programas → Java → Pestaña ‘Avanzado’.

DELTA



4.4. Configuración avanzada de Java

En el caso de que las configuraciones anteriores no funcionen correctamente, se incluyen capturas del Panel de Control de Java con una configuración válida para la ejecución del componente de firma de DELTA.

DELTA



En versiones anteriores de Java, el apartado “Realizar comprobaciones de revocación de certificado de código firmado en” y “Realizar comprobaciones de revocación de certificado TLS en” aparecen como un solo apartado “Realizar comprobaciones de revocación de certificado en”. Además, el apartado “Comprobar revocación de certificado de código firmado con” y “Comprobar revocación de certificado TLS con” aparecen como un solo apartado “Comprobar revocación de certificado con”.

DELTA



En versiones anteriores de Java, el apartado “Valores de Seguridad Avanzada” aparece la casilla “Utilizar SSL 3.0”. Esta casilla debe marcarse.

DELTA



4.5. PRIMER USO

La primera vez que se utiliza el componente de firma de DELTA se mostrarán varias advertencias de seguridad. El siguiente aviso se mostrará cada vez que vaya a firmar, salvo que se marque la casilla señalada en rojo.

Con algunas versiones de Java, al ejecutar por primera vez el componente de firma se muestra la pantalla inferior. Para que no vuelva a aparecer, debe desactivarse la casilla "Conservar Archivos Temporales en mi Computadora" dentro del Panel de Control de Java.

DELTA



La siguiente ventana también puede mostrarse en algunas versiones de navegador. Se mostrará cada vez que se utilice el componente de firma, salvo que se marque la casilla señalada.

A partir de la primera ejecución, el componente de firma queda instalado localmente en el equipo del usuario y no requiere posteriores instalaciones (salvo en el caso de la actualización de versiones).

DELTA



5. CONFIGURACIÓN DEL NAVEGADOR

Para el correcto funcionamiento de DELTA, deben revisarse los siguientes puntos en la configuración del navegador de Internet que vaya a utilizarse.

5.1. Internet Explorer

En Internet Explorer deben añadirse las siguientes direcciones a la lista de “Sitios de confianza”:

- Producción o https://delta.empleo.gob.es o https://deltaseg.empleo.gob.es o https://expinterweb.empleo.gob.es

- Pruebas

o https://pruebasdelta.empleo.gob.es o https://pruebasdeltaseg.empleo.gob.es o https://preinterweb.empleo.gob.es

Además, debe comprobarse que el nivel de seguridad de los Sitios de confianza es “Medio”, y que esté deshabilitado el Modo Protegido.

https://delta.empleo.gob.es/

https://deltaseg.empleo.gob.es/

https://expinterweb.empleo.gob.es/

https://pruebasdelta.empleo.gob.es/

https://pruebasdeltaseg.empleo.gob.es/

https://preinterweb.empleo.gob.es/

DELTA



Además, el dominio “empleo.gob.es” debe estar incluido en la lista de “Sitios Web agregados a Vista de compatibilidad”:

Si la aplicación siguiera sin funcionar correctamente, revise los siguientes puntos:

Requisito Opción de menú Valores Comprobar certificado de usuario (cadena de confianza)

Herramientas > Opciones de Internet > Pestaña “Contenido” > Botón “Certificados” > Pestaña “Personal” > Seleccionar certificado > Botón “Ver” > Pestaña “Ruta de certificación”

El estado del certificado debe ser: “Certificado válido”

Activar JavaScript Herramientas > Opciones de Internet > Pestaña “Seguridad” > Icono “Sitios de confianza” > Botón “Nivel personalizado…” > Opción Automatización

“Active scripting”: Habilitar

DELTA



5.2. Mozilla Firefox

Para validar correctamente el certificado de servidor de DELTA en Firefox, es necesario instalar los siguientes certificados raíz de la FNMT:

AC Raíz FNMT-RCM: https://www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Raiz_FNMT-RCM_SHA256.cer AC Componentes Informáticos: https://www.sede.fnmt.gob.es/documents/10445900/10526749/AC_Componentes_Informaticos_SHA256.cer

Una vez descargados en el equipo, deben seguirse estos pasos para su instalación en Firefox:

- Abrir Firefox y acceder a:

Herramientas → Opciones → Avanzado → Cifrado o Certificados → Ver certificados





DELTA



- Seleccionar la pestaña Autoridades y pulsar el botón Importar.

- Seleccionar la ubicación del certificado “AC Raíz FNMT-RCM” y pulsar el botón Abrir.

DELTA



- Marcar las casillas correspondientes a los diferentes propósitos y pulsar el botón Aceptar.

- Realizar los mismos pasos para el certificado “AC Componentes Informáticos”. Si la aplicación siguiera sin funcionar correctamente, revise los siguientes puntos:

Requisito Opción de menú Valores

Comprobar certificado de usuario (cadena de confianza)

Herramientas > Opciones > Pestaña “Avanzado” > Pestaña “Certificados” > Botón “Ver Certificados” > Pestaña “Sus certificados” > Seleccionar certificado > Botón “Ver” > Pestaña General

El estado del certificado debe ser “Verificado”

Activar JavaScript

Escribir en la barra de direcciones “about:config” > Pulsar “Enter” > Pulsar "¡Tendré cuidado, lo prometo!" > Modificar opción “javascript.enabled” > Pulsar "Recargar esta página"

javascript.enabled = true

Desactivar Restricciones Seguridad

Escribir en la barra de direcciones “about:config” > Pulsar “Enter” > Pulsar "¡Tendré cuidado, lo prometo!" > Modificar opción “signed.applets.codebase_principal_support” > Pulsar "Recargar esta página"

signed.applets.codebase_principal_support = true

DELTA



5.3. Google Chrome

IMPORTANTE: Google Chrome, a partir de la versión 42, ha deshabilitado el uso de Java, por lo que este navegador no es compatible con el componente de firma. El resto de operaciones de consulta funcionan sin problemas.

Si la aplicación no funciona correctamente en Google Chrome, debe revisar los siguientes puntos:

Requisito Opción de menú Valores

Comprobar certificado de usuario (ruta de certificación)

Configuración > “Mostrar opciones avanzadas” > (HTTP/SSL) botón “Administrar certificados…” > Pestaña “Personal” > Botón “Ver” > Pestaña “Ruta de certificación”

“Estado del certificado” debe ser: “Certificado válido”

Desactivar el bloqueo de elementos emergentes

Configuración > “Mostrar opciones avanzadas…” > (Privacidad) botón “Configuración de contenido…” > (Pop-ups) No permitir que ningún sitio muestre pop-ups > botón “Administrar Excepciones”

Agregar: [*.]delta.empleo.gob.es [*.]deltaseg.empleo.gob.es [*.]pruebasdelta.empleo.gob.es [*.]pruebasdeltaseg.empleo.gob.es

Activar JavaScript Configuración > “Mostrar opciones avanzadas…” > (Privacidad) botón “Configuración de contenido…” > Javascript

Seleccionar: Permitir que todos los sitios

ejecuten JavaScript (recomendado)

DELTA



6. RESOLUCIÓN DE PROBLEMAS

6.1. Limpieza de caché de navegador

En algunas ocasiones, para que la aplicación funcione correctamente, es necesario limpiar la caché del navegador.

INTERNET EXPLORER

Herramientas → Opciones de Internet → Eliminar… → Seleccionar todo → Eliminar

DELTA



FIREFOX

Menú → Opciones → Privacidad → limpiar su historial reciente → Limpiar ahora

DELTA



CHROME

Menú → Configuración → Historial → Borrar datos de navegación → desde el origen de los tiempos → Borrar datos de navegación

DELTA



6.2. Limpieza de caché de Java

Si la limpieza anterior no soluciona los problemas, puede que también sea necesario limpiar la caché de Java:

Panel de Control → Programas → Java → General → Configuración → Suprimir Archivos → Seleccionar “Aplicaciones y Applets instalados” → Aceptar

DELTA



7. TEST FIRMA

La aplicación miniAfirmaTest permite comprobar si un equipo cumple los requisitos necesarios para ejecutar el componente de firma de DELTA ( el miniapplet de @firma). También permite realizar un test de firma con un certificado electrónico del usuario. Esta aplicación de test puede ejecutarse en las siguientes direcciones:

- Producción:

https://expinterweb.empleo.gob.es/miniAfirmaTest/

- Pruebas:

https://preinterweb.empleo.gob.es/miniAfirmaTest/

Antes de enviar una incidencia al Centro de Atención a Usuarios (CAU) relacionada con el componente de firma, recomendamos que realice este test de firma y envíe pantallas con el resultado obtenido.

https://expinterweb.empleo.gob.es/miniAfirmaTest/

https://preinterweb.empleo.gob.es/miniAfirmaTest/

PRIMEROS PASOS EN DELTA - … · DELTA Guía de configuración previa DELTA – Configuración...

Documents

Transcript of PRIMEROS PASOS EN DELTA - … · DELTA Guía de configuración previa DELTA – Configuración...