Transcript
SECRETARÍA DE ESTADO DE LA SEGURIDAD SOCIAL
GOBIERNO
MINISTERIO DE EMPLEO
DE ESPAÑA Y SEGURIDAD SOCIAL
GERENCIA DE INFORMÁTICA DE LA SEGURIDAD SOCIAL
Manual de usuario Configuración de navegadores para el uso de funcionalidades de firma en la Sede Electrónica de la Seguridad Social
Índice
1.
OBJETIVO .................................................................................................................................. 1
2.
CONFIGURACIÓN DE LOS NAVEGADORES ........................................................................... 1
3.
2.1.
RESTRICCIÓN DE LONGITUD DE CLAVE ...................................................................................... 1
2.2.
CONFIGURACIÓN GENÉRICA ..................................................................................................... 1
2.3.
CONFIGURACIÓN DE LOS NAVEGADORES SOPORTADOS ............................................................. 3
2.3.1.
Internet Explorer ........................................................................................................... 3
2.3.2.
Firefox .......................................................................................................................... 5
2.3.3.
Chrome ........................................................................................................................ 6
ACCIONES PARA PERMITIR LA EJECUCIÓN DEL APPLET ................................................... 8 3.1.
CONFIAR EN EL SITIO W EB ....................................................................................................... 8
3.1.1.
Internet Explorer y Chrome .......................................................................................... 8
3.1.2.
Firefox .......................................................................................................................... 8
3.2.
CONFIANZA EN EL FIRMANTE DEL APPLET ................................................................................ 10
1.
OBJETIVO
El presente documento detalla los pasos a realizar por los usuarios de cara a la configuración adecuada de los navegadores web para poder realizar operaciones de firma y/o verificación de documentos electrónicos en la Sede de la Seguridad Social.
2.
CONFIGURACIÓN DE LOS NAVEGADORES
Para que los distintos navegadores para los que el applet está soportado funcionen correctamente hay que realizar una serie de comprobaciones y configuraciones.
2.1.
Restricción de longitud de clave
Como Sun Microsystems es una empresa con base en los EEUU, está sujeta a las leyes y restricciones de exportación de este país. Los EEUU limitan a la hora de exportar productos criptográficos las longitudes máximas de las claves de cifrado a 1024 bits y a determinados algoritmos. El producto puede trabajar con claves de mayor longitud y es necesario eliminar la restricción de longitud de clave. Para ello se deberán añadir los ficheros de políticas de seguridad que evitan estas limitaciones. Estas extensiones son las llamadas Java Cryptography Extension (JCE) Unlimited Strength Jurisdiction Policy Files. La versión a utilizar dependerá de la versión de Java que tenga el usuario. Siga los pasos indicados para la instalación de estas extensiones.
2.2.
Configuración genérica
Lo primero que se debe hacer es activar dentro de java la compatibilidad con los navegadores web, para ello debemos ir a Inicio > Panel de control > Java Dentro del panel de control de Java iremos a la pestaña Avanzado donde activaremos el check de Java predeterminado para navegadores, seleccionando los navegadores donde queremos activar java.
1
Además de indicar para qué navegadores queremos usar Java también debemos activar el plug-in de Java, tal como muestra la siguiente imagen.
Una vez que se activa java para que funcione en los navegadores pasaríamos a configurar cada navegador para permitir el uso del applet.
2
2.3.
Configuración de los navegadores soportados 2.3.1.
Internet Explorer
Para el correcto funcionamiento del applet en Internet Explorer es necesario configurar determinadas opciones, para ello accederemos a la ventana de “Opciones de internet” a través del menú Herramientas. Una vez se haya abierto la ventana de “Opciones de Internet” iremos a la pestaña “Opciones avanzadas” donde activaremos el uso del JRE instalado para miniaplicaciones, ver imagen a continuación.
Si esta opción aparece deshabilitada la habilitaremos, lo que requerirá un reinicio de Internet Explorer para que se guarde dicho cambio. Una vez activado el uso del JRE debemos habilitar el uso de javascript y el uso descripting del applet, para ello debemos ir a la pestaña Seguridad de la misma ventana y pulsar sobre “Nivel personalizado…”
3
Una vez entremos en el nivel personalizado, debemos Habilitar “Active Scripting”
También debemos habilitar el “Scripting de applets de Java”.
4
Por último hay que comprobar que Están activos los permisos de java para la Java VM. Si no están activos recomendamos una Seguridad alta.
Una vez realizados estos pasos el applet de firma debería funcionar correctamente.
2.3.2.
Firefox
El navegador Firefox necesita unos ajustes para que el applet cargue correctamente, para esto debemos habilitar el javascript en el navegador, así como permitir la ejecución de applet. Para poder realizar estas configuraciones debemos seguir estos pasos: 1. Habilitar Javascript: Para ello una vez abierto el navegador iremos a Herramientas > Opciones. En esa ventana seleccionaremos la pestaña Contenido, donde se podrá activar el Javascript.
5
2. Permitir la ejecución de applet: Para poder permitir la ejecución de los applets en Firefox es necesario ocnfigurar las preferencias avanzadas, para ello en la barra de navegación escribiremos about:config
Tras pulsar intro nos aparecerá el siguiente mensaje:
Pulsaremos sobre el botón ¡Tendré cuidado, lo prometo!, lo que nos llevara a la ventana de preferencias avanzadas. Dentro de esta ventana buscaremos la preferencia que se requiere modificar: signed.applets.codebase_principal_support El valor de esta preferencia debe ser true, si no fuera así bastaría un doble click para cambiarlo. En caso de no existir se creara mediante boton derecho del raton Nuevo->Lógico.
Una vez realizados todos los pasos de la configuración estamos en disposición de utilizar el applet dentro de nuestro navegador. Ahora queda autorizar la carga y ejecución del applet dentro de cada navegador, cosa que explicaremos en el punto 3 (Permitir la ejecución del applet).
2.3.3.
Chrome
Para configurar Chrome para el uso del applet se deben seguir los siguientes pasos: Lo primero será activar el javascript en el navegador, para ello abriremos la ventana de “Opciones de Google Chrome” puslando el iciono
y dándole a “Opciones”.
6
Iremos a la pestaña “Avanzadas” y a continuación se pulsara el botón “Configuración de contenido…”.
En esta nueva ventana seleccionaremos Javascript y marcaremos la opción “Permitir que todos los sitios ejecuten JavaScript (recomendado)” o “No permitir que ningún sitio ejecute JavaScript”, en caso de seleccionar esta opción se debería añadir la pagina que queremos visitar como excepción.
7
3.
ACCIONES PARA PERMITIR LA EJECUCIÓN DEL APPLET
Para poder ejecutar el applet dentro de nuestro navegador, además de realizar toda la configuración previa debemos autorizar tanto el acceso a la página que contenga el applet, si se trata de una conexión https, como la ejecución del propio applet. Esta autorización se debe dar cada vez que accedamos a la página del applet, a menos que marquemos las casillas correspondientes para confiar permanentemente en dichos certificados. Esta confianza quedara almacenada dentro de nuestro navegador. A continuación se indican las principales ventanas que aparecerán para poder permitir la ejecución de los applet en los distintos navegadores corporativos.
3.1.
Confiar en el sitio Web 3.1.1.
Internet Explorer y Chrome
Tras acceder al sitio web se nos pedirá verificar la autenticidad de la conexión, es decir, si confiamos en el servidor al que nos vamos a conectar. Para confirmar la confianza en el sitio pulsaremos sobre el “Si”, marcando la casilla “Confiar siempre en el contenido de este editor” en caso de que no queramos que nos vuelva a aparecer este mensaje cada vez que se acceda a este sitio.
Una vez que confiemos en el sitio web nos pedirá la confianza en el firmante del applet, que se explica más adelante.
3.1.2.
Firefox
Para llegar a ejecutar el applet en este navegador debemos realizar los siguientes pasos: Confiar en el sitio web donde se encuentra la pagina que contiene el applet. Firefox mostrara la siguiente página informando de la falta de confianza en este sitio. Para permitir el acceso a la pagina debemos pulsar sobre “Entiendo los riesgos”. Lo que desplegara el botón al que se debe pulsar “Añadir excepción…”
8
Tras pulsar dicho botón se nos mostrara una ventana donde veremos el servidor al que nos conectamos, he información del certificado de conexión.
En esta ventana podemos pulsar sobre el botón “Ver…” para ver los datos del certificado.
9
Dentro de la ventana de los datos podemos pulsar sobre la pestaña “Detalles” para ver los detalles del certificado. Una vez que se haya confirmado la confianza en el certificado pulsaremos sobre el botón “Confirmar excepción de seguridad” pudiendo hacer esta confianza permanente marcando la casilla “Guardar esta excepción de manera permanente”. Una vez confirmada la confianza en el sitio web toca confirmar la confianza en el firmante del applet que se quiere ejecutar.
3.2.
Confianza en el firmante del applet
Tras acceder al sitio web se pedirá que confirmemos la confianza en el firmante del applet. Para saber si se confía en dicho firmante se puede mirar los datos del certificado que lo firma, para lo que accederemos a “Más información”.
10
Nos parecerá la siguiente ventana:
Donde al pulsar sobre “Detalles del certificado…” nos aparecerá la información concerniente al firmante del applet.
Una vez verificada la confianza en el editor pulsaremos sobre el botón “Ejecutar” para que se ejecute el applet. En caso de no querer que aparezca dicha ventana en un futuro marcaremos la casilla “Confiar siempre en el contenido de este editor” antes de pulsar el botón.
11