Configuración de ordenadores para la firma digital de actas académicas

Universidad Politécnica de CartagenaVicerrectorado TIC

Configuración de ordenadores para la firma digital de actas académicas

CONTENIDO1. ¿Qué es Miniapplet de @firma? . . . . . . . . . . . . . . . . . 32. ¿Qué necesito?

2.1 Un navegador que soporte Java . . . . . . . . . . . . . . . . . . . . . . 42.2 Comprobar mi instalación de Java . . . . . . . . . . . . . . . . . . . . 5 2.3 Comprobar mi certificado digital . . . . . . . . . . . . . . . . . . . . 62.4 Autorizar la ejecución de Miniapplet . . . . . . . . . . . . . . . . . 11

3. Errores comunes en el firmado con Miniapplet . . . 12

4. Atención al usuario para el proceso de firma . . . . . 13 2

¿Qué es MiniApplet de @firma?

• Es una herramienta de firma electrónica que funciona en forma de applet de Java, es decir, es ejecutado como el plugin Java del navegador del usuario (Internet Explorer, Mozilla Firefox o Safari).

• Es Software Libre proporcionado por el Centro de Transferencia Tecnológica del Gobierno de España.

• Hace uso de los certificados digitales accesibles desde el navegador desde el que se está firmando: Internet Explorer y Safari usan los certificados del sistema operativo (Windows y Mac

respectivamente).Mozilla Firefox usa los certificados de su propio almacén.

3

2.1 Necesito un navegador que soporte Java

Navegadores SoportadosInternet Explorer 9.x o superior.

Mozilla Firefox (preferiblemente versión ESR). Descargar

Navegadores NO Soportados

Google Chrome no está soportado desde septiembre de 2015.

Microsoft Edge, el navegador de Windows 10, tampoco soporta Java.

En Windows 10 recomendamos descargar Internet Explorer 11.

Safari (depende de versiones de OS X). En Mac recomendamos el uso de

Mozilla Firefox.4

2.2: Comprobar mi instalación de Java

Comprobar que tienes Java instalado¿Donde está Java?

En Windows, en el Panel de Control (buscar Java).

En Linux (p.e. Ubuntu), en:

Herramientas del Sistema Preferencias.

En Mac OS X en Preferencias del Sistema.

Si no tienes Java Instalado, descárgatelo aquí

Configurar la Seguridad de Java

Si tienes Java 7 o superior (puedes ver la versión en la pestaña General, en “Acerca de”), deberás configurar la Seguridad de Java, agregando el sitio https://firma.upct.es a la lista de excepciones, tal como se muestra en la imagen de la derecha.

5

2.3: Comprobar mi certificado digital

6

¿Con qué navegador web vas a firmar?

Si quieres firmar con Internet Explorer, Ir al punto 2.3a), para comprobar que tu certificado digital está instalado.

• Si no tienes el certificado instalado en Explorer, debes importar tu certicado siguiendo las instrucciones del punto 2.3c).

Si quieres firmar con Firefox, Ir al punto 2.3b), para comprobar que tu certificado digital está instalado.

• Si no tienes el certificado instalado en Firefox, debes importar tu certicado siguiendo las instrucciones del punto 2.3d).

2.3a: Comprobar mi certificado en iExplorerIr al menú de (1) Herramientas (2) Opciones de Internet (3) Contenido (4) Certificados, (5) hacer doble click en el certificado personal y (6) comprobar fecha de validez.

7

2.3b: Comprobar mi certificado en Firefox

En el (1) menú de Mozilla, ir a (2) Opciones (3) Avanzado (4) Certificados (5) Ver certificados, (6) hacer doble click en el certificado personal y (7) comprobar fecha de caducidad.

8

2.3c: Importar un certificado en iExplorer

Si no tenemos el certificado digital en Internet Explorer, debemos importarlo haciendo doble click en el fichero PKCS12. Siga las instrucciones que le indica el “Asistente para importación de certificados” (ver imagen)

¿Cómo genero un archivo PKCS12?

Si el certificado digital está en otro navegador, puede obtener una copia de su certificado en formato PKCS12 realizando un proceso de exportación.

Por ejemplo, en Firefox ir Opciones AvanzadoCertificados Ver certificados, (6) seleccionar el certificado a exportar y (7) pulsar en “Hacer Copia”.

Si no tiene certificado digital, acuda a uno de los puntos de emisión de certificados digitales de la Universidad Politécnica de Cartagena (+info).

También puede utilizar el DNIe (+info) .9

2.3d: Importar un certificado en Firefox

Si no tenemos el certificado digital instalado en Mozilla Firefox, debemos importarlo. En el menú, ir a Opciones Avanzado Certificados Ver certificados, seleccionar pestaña “Sus certificados” y pulsar en el botón Importar…

Firefox le pedirá el archico que contiene su certificado, que deberá estar en formato PKCS12.

¿Cómo genero un archivo PKCS12?Si su certificado digital está en otro navegador, puede obtener una copia de su certificado en formato PKCS12 realizando un proceso de exportación.

Para exportar el certificado dede Internet Explorer ir a Opciones de Internet Contenido Certificados Exportar. [Recordar que hay que marcar la opción “Exportar clave privada”]

Si no tiene certificado digital, acuda a uno de los puntos de emisión de certificados digitales de la Universidad Politécnica de Cartagena (+info).

También puede utilizar el DNIe (+info) . 10

2.4: Autorizar la ejecución del MiniApplet

Al FIRMAR desde el Port@firmas se ejecuta el MiniApplet. Los navegadores solicitan al usuario que autorice la ejecución de plugins de Java, mostrando avisos con opciones del tipo Permitir / Bloquear o Aceptar / Cancelar. Elegir siempre la opción Permitir o Ejecutar.

Avisos de Firefox y Explorer que indican que Java está desactualizado. El usuario debería pulsar

en Permitir… (en Firefox)

o en Ejecutar esta vez (en Internet Explorer)

Advertencia de seguridad de Firefox que evita que un plugin de Java desactualizado se ejecute. El usuario debería pulsar en Permitir y recordar.

Advertencia de seguridad de Java que dice que el certificado no se puede utilizar para verificar la

identidad de https://firma.upct.es. El usuario debería pulsar sobre Continuar. 11

3. Errores comunes en la firma de actas

Errores comunes durante el proceso de firma de actas

1. Intentar firmar con un navegador no soportado (ver 2.1).

2. No tener configurada la excepción de seguridad en Java (ver 2.2).

3. No tener instalado el certificado en el navegador desde el que se está firmando (ver 2.3).

4. No permitir la ejecución de Java (ver 2.4).

12

4. Atención al usuario al proceso de firma

Atención al usuario en la Unidad de Informática [ext. 8998]Nuevo teléfono 968 33 8998 de atención al usuario para incidencias de firma.

Apoyo en aulasSe pondrá a disposición del profesorado un ordenador securizado en las aulas de informática de cada campus. El usuario deberá llevar su certificado digital exportado en un archivo en formato PKCS12, en un dispositivo extraíble (p.e., en un pendrive).¿Cómo genero un archivo PKCS12? Para exportar su certificado desde Firefox ir al punto 2.3c; para exportarlo de Internet Explorer ir al punto 2.3d.

También podrá hacer uso de su DNI electrónico con el certificado en vigor (+info).

Al apagar el ordenador se eliminará el certificado electrónico del usuario.13