Download Firma

Configuración de ordenadores para
la firma digital de actas académicas
Universidad Politécnica de Cartagena
Vicerrectorado TIC
Configuración de ordenadores para la
firma digital de actas académicas
CONTENIDO
1. ¿Qué es Miniapplet de @firma? . . . . . . . . . . . . . . . . . 3
2. ¿Qué necesito?
2.1 Un navegador que soporte Java . . . . . . . . . . . . . . . . . . . . . .
4
2.2 Comprobar mi instalación de Java . . . . . . . . . . . . . . . . . . . .
5
2.3 Comprobar mi certificado digital . . . . . . . . . . . . . . . . . . . .
6
2.4 Autorizar la ejecución de Miniapplet . . . . . . . . . . . . . . . . . 11
3. Errores comunes en el firmado con Miniapplet . . . 12
4. Atención al usuario para el proceso de firma . . . . . 13
2
¿Qué es MiniApplet de @firma?
• Es una herramienta de firma electrónica que funciona en forma de applet de Java, es
decir, es ejecutado como el plugin Java del navegador del usuario (Internet Explorer,
Mozilla Firefox o Safari).
• Es Software Libre proporcionado por el Centro de Transferencia Tecnológica del Gobierno
de España.
• Hace uso de los certificados digitales accesibles desde el navegador desde el que se está
firmando:
Internet Explorer y Safari usan los certificados del sistema operativo (Windows y Mac
respectivamente).
Mozilla Firefox usa los certificados de su propio almacén.
3
2.1 Necesito un navegador que soporte Java
Navegadores Soportados
Internet Explorer 9.x o superior.
Mozilla Firefox (preferiblemente versión ESR). Descargar
Navegadores NO Soportados
Google Chrome no está soportado desde septiembre de 2015.
Microsoft Edge, el navegador de Windows 10, tampoco soporta Java.
En Windows 10 recomendamos descargar Internet Explorer 11.
Safari (depende de versiones de OS X). En Mac recomendamos el uso de
Mozilla Firefox.
4
2.2: Comprobar mi instalación de Java
Comprobar que tienes Java instalado
¿Donde está Java?
En Windows, en el Panel de Control (buscar Java).
En Linux (p.e. Ubuntu), en:
Herramientas del Sistema  Preferencias.
En Mac OS X en Preferencias del Sistema.
Si no tienes Java Instalado, descárgatelo aquí
Configurar la Seguridad de Java
Si tienes Java 7 o superior (puedes ver la versión
en la pestaña General, en “Acerca de”), deberás
configurar la Seguridad de Java, agregando el sitio
https://firma.upct.es a la lista de excepciones, tal
como se muestra en la imagen de la derecha.
5
2.3: Comprobar mi certificado digital
¿Con qué navegador web vas a firmar?
Si quieres firmar con Internet Explorer, Ir al punto 2.3a), para comprobar
que tu certificado digital está instalado.
• Si no tienes el certificado instalado en Explorer, debes importar tu
certicado siguiendo las instrucciones del punto 2.3c).
Si quieres firmar con Firefox, Ir al punto 2.3b), para comprobar que tu
certificado digital está instalado.
• Si no tienes el certificado instalado en Firefox, debes importar tu
certicado siguiendo las instrucciones del punto 2.3d).
6
2.3a: Comprobar mi certificado en iExplorer
Ir al menú de (1) Herramientas  (2) Opciones de Internet  (3) Contenido  (4) Certificados, (5) hacer
doble click en el certificado personal y (6) comprobar fecha de validez.
7
2.3b: Comprobar mi certificado en Firefox
En el (1) menú de Mozilla, ir a (2) Opciones  (3) Avanzado  (4) Certificados  (5) Ver certificados, (6)
hacer doble click en el certificado personal y (7) comprobar fecha de caducidad.
8
2.3c: Importar un certificado en iExplorer
Si no tenemos el certificado digital en Internet Explorer, debemos importarlo haciendo doble click en el
fichero PKCS12. Siga las instrucciones que le indica el “Asistente para importación de certificados” (ver
imagen)
¿Cómo genero un archivo PKCS12?
Si el certificado digital está en otro
navegador, puede obtener una copia de su
certificado en formato PKCS12 realizando un
proceso de exportación.
Por ejemplo, en Firefox ir Opciones  Avanzado 
Certificados  Ver certificados, (6) seleccionar el
certificado a exportar y (7) pulsar en “Hacer Copia”.
Si no tiene certificado digital, acuda a uno de los puntos
de emisión de certificados digitales de la Universidad
Politécnica de Cartagena (+info).
También puede utilizar el DNIe (+info) .
9
2.3d: Importar un certificado en Firefox
Si no tenemos el certificado digital instalado en Mozilla Firefox, debemos importarlo. En el menú, ir a
Opciones  Avanzado  Certificados  Ver certificados, seleccionar pestaña “Sus certificados” y pulsar en
el botón Importar…
Firefox le pedirá el archico que contiene su
certificado, que deberá estar en formato PKCS12.
¿Cómo genero un archivo PKCS12?
Si su certificado digital está en otro navegador, puede
obtener una copia de su certificado en formato PKCS12
realizando un proceso de exportación.
Para exportar el certificado dede Internet Explorer ir a
Opciones de Internet  Contenido  Certificados 
Exportar. [Recordar que hay que marcar la opción
“Exportar clave privada”]
Si no tiene certificado digital, acuda a uno de los
puntos de emisión de certificados digitales de la
Universidad Politécnica de Cartagena (+info).
También puede utilizar el DNIe (+info) .
10
2.4: Autorizar la ejecución del MiniApplet
Al FIRMAR desde el Port@firmas se ejecuta el MiniApplet. Los navegadores solicitan al usuario que
autorice la ejecución de plugins de Java, mostrando avisos con opciones del tipo Permitir / Bloquear o
Aceptar / Cancelar. Elegir siempre la opción Permitir o Ejecutar.
Avisos de Firefox y Explorer que indican que Java
está desactualizado. El usuario debería pulsar
en Permitir… (en Firefox)
o en Ejecutar esta vez (en Internet Explorer)
Advertencia de seguridad de Firefox que evita que un
plugin de Java desactualizado se ejecute. El usuario
debería pulsar en Permitir y recordar.
Advertencia de seguridad de Java que dice que el
certificado no se puede utilizar para verificar la
identidad de https://firma.upct.es. El usuario debería
pulsar sobre Continuar.
11
3. Errores comunes en la firma de actas
Errores comunes durante el proceso de firma de actas
1. Intentar firmar con un navegador no soportado (ver 2.1).
2. No tener configurada la excepción de seguridad en Java (ver 2.2).
3. No tener instalado el certificado en el navegador desde el que se está
firmando (ver 2.3).
4. No permitir la ejecución de Java (ver 2.4).
12
4. Atención al usuario al proceso de firma
Atención al usuario en la Unidad de Informática [ext. 8998]
Nuevo teléfono 968 33 8998 de atención al usuario para incidencias de firma.
Apoyo en aulas
Se pondrá a disposición del profesorado un ordenador securizado en las aulas de
informática de cada campus. El usuario deberá llevar su certificado digital exportado en
un archivo en formato PKCS12, en un dispositivo extraíble (p.e., en un pendrive).
¿Cómo genero un archivo PKCS12? Para exportar su certificado desde Firefox ir al punto 2.3c; para exportarlo
de Internet Explorer ir al punto 2.3d.
También podrá hacer uso de su DNI electrónico con el certificado en vigor (+info).
Al apagar el ordenador se eliminará el certificado electrónico del usuario.
13