Download Tips de Configuración para FEC v2.1

Tips de
Configuración
para FEC
v2.1
Bitácora de cambios del documento
Fecha de
Cambio
Mayo-22
Versión
Autor
Descripción del cambio
1.3
Lic. Juan Pablo Álvarez
Hernández
Ing. Luz Ayde Sánchez
López
-Configuración en la solución de
Java8u45
-Solución Mozilla Firefox 42.0 o
superior e Internet Explorer
-Actualización Sistema Operativo OSX
-Actualización en configuración de
Sistemas Operativos Windows y OSX
Actualización de requisitos,
configuración de java y referencia web
para las descargas.
-Se agregó el capítulo Actualización
de JAVA en el apartado para OSX
página 18.
- Actualización de url para descarga
de Mozilla Firefox.
Dic-2015
1.4
Marzo-2016
1.5
Abril-2016
2
Julio-2016
2.1
Ing. Luz Ayde Sánchez
López
28-julio-2016
2.1
Ing. Luz Ayde Sánchez
López
Ing. Luz Ayde Sánchez
López
Ing. Luz Ayde Sánchez
López
Contenido
Introducción __________________________________________________ 1
Solución para Equipos con Sistema Operativo Windows _____________ 2
Solución de compatibilidad Mozilla Firefox 42.0 o superior e Internet Explorer
con Applet de Java _______________________________________________________ 2
Configuración Java _______________________________________________________ 3
Configuración de Antivirus Kaspersky _____________________________________ 7
Solución para Equipos con Sistema Operativo OSX ________________ 10
Configuración del navegador Mozilla Firefox ______________________________ 11
Configuración de JAVA __________________________________________________ 13
Actualización de JAVA___________________________________________________ 18
Requerimientos del Sistema ____________________________________ 19
Referencias Web para las Descargas _____________________________ 20
Anexo: Datos de Contacto UMEFE _______________________________ 20
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Introducción
Derivado de la actualización de Java, el applet utilizado en el sistema de Firma
Electrónica Certificada denominado “GSign”, así como en las integraciones con los
diferentes sistemas, se han presentado problemas para firmar, siendo los siguientes
algunos casos:
Por lo cual se comparten las siguientes acciones a realizar en las plataformas Windows
y OSX, para que los usuarios puedan hacer uso de la herramienta de Firma Electrónica
Certificada.
1
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Solución para Equipos con Sistema
Operativo Windows
Solución de compatibilidad Mozilla Firefox 42.0 o superior e
Internet Explorer con Applet de Java
Para equipos con Sistema Operativo Windows que tengan instalada la versión de
Mozilla Firefox 42.0 o superior e Internet Explorer al momento de firmar les manda
un mensaje como el de las imágenes y no permite firmar.
2
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Configuración Java
Para equipos con Sistema Operativo Windows que tengan instalada la versión de Java
8 Update 65 o superior.
1.- Abrir el panel de control de java
a) Ir a panel de control de windows
b) Programas
c) Java
2.- Seleccionar la pestaña de Seguridad, verificar que el nivel de seguridad esté en
“Alta” y agregar a la Lista de excepciones de sitios las URL:
 https://e-firma.guanajuato.gob.mx
 http://e-firma.guanajuato.gob.mx
Nota: Al agregar el http://e-firma.guanajuato.gob.mx, mandará una advertencia
como la siguiente imagen, dar clic en “Continuar”.
3
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
4.- Descargar el certificado GeoTrust SSL CA –G3.cer de la siguiente url o directamente
del portal en Descargas – Herramientas – Certificado GeoTrust para Windows:
https://www.dropbox.com/s/aqultxti79apxwk/GeoTrust%20SSL%20CA%20%20G3.cer?dl=0
a) Dentro del Panel de Control de Java dar clic en el botón “Gestionar Certificados”
b) En Tipo de Certificado seleccionar la opción CA de Sitio Seguro.
c) Dar clic en el botón Importar
d) Seleccionar el certificado GeoTrust SSL CA –G3.cer previamente descargado y dar
clic en abrir, para completar la importación.
4
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Nota: en la opción “Archivos de tipo” seleccionar “Todos los Archivos” para
visualizar el .cer
e) Al importar correctamente el certificado le aparecerá como en la siguiente imagen. En
caso contrario, repetir los pasos anteriores.
Nota: Si al aplicar todos estos pasos sigue sin funcionar, necesitaras importar el
certificado en los demás Tipos de certificado excepto CA de firmante y Autenticación de
cliente.
5
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
5.- Adicional a estas configuraciones revisar que en la pestaña avanzado, estén
activados los TLS 1.0, 1.1 y 1.2
6.- Verificar que el navegador no haya bloqueado la ejecución del applet, si es el caso,
permitir la ejecución del mismo, esto lo puede ver en la barra de navegación o bien en
la sección Pluggins “JavaTM (Siempre Activo)”. *Solo aplica para Mozilla Firefox
6
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Configuración de Antivirus Kaspersky
Debido a la protección del antivirus, actualmente detectada en el Kaspersky Endpoint
Security 8, aparece la incidencia como se muestra en la siguiente figura:
Es necesario seguir los siguientes pasos para que el sistema de Firma Electrónica
Certificada no se vea afectado.
1. Abrir el administrador del Kaspersky.
2. Seleccionar la pestaña Settings de la parte superior.
3. Dar clic a la sección Web Anti-virus mostrada en el listado izquierdo, el cual
mostrara la subsección del lado derecho
4. Dentro de Security Level, dar clic al botón Settings…
7
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
5. Mostrará una pantalla con 2 pestañas, se selecciona la pestaña de Trusted
URLs, y se da clic sobre el botón Add
6. Se agregara la URL https://e-firma.guanajuato.gob.mx* en la caja de texto y dar
clic al botón OK, para aplicar los cambios.
7. En caso que hayamos realizado los pasos correctamente se mostrara la URL de
Firma Electrónica Certificada en el listado como se muestra a continuación.
8
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Nota: en caso de tener instalado cualquier otro antivirus y aparezca este mismo error,
agregar a excepciones la URL https://e-firma.guanajuato.gob.mx*
9
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Solución para Equipos con Sistema
Operativo OSX
A continuación se muestran las pantallas de configuración del navegador Firefox y
JAVA, para firmar desde MAC con OS X El Capitan versión 10.11.1
Requerimientos:


Firefox 42 o superior
Java 8 U65 o superior
10
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Configuración del navegador Mozilla Firefox
1. Seleccionar la opción Preferencias del menú Firefox
2. Nos abrirá la pantalla siguiente
11
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
3. Asegurarse de tener instalado el certificado digital vigente, expedido por la
Autoridad Certificadora del Poder Ejecutivo del Gobierno del Estado de
Guanajuato, para esto iremos a la sección “Avanzado” y enseguida a la pestaña
“Certificados”, al presionar el botón “Ver Certificados” nos muestra el listado de
los certificados en la sección “Sus certificados”
4. Para mantener deshabilitadas las actualizaciones del navegador iremos a la
sección “Avanzado” y enseguida a la pestaña “Actualizar”, después
seleccionamos la opción “No buscar actualizaciones (no recomendado: riesgo de
seguridad).
12
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Configuración de JAVA
1. Abrir el panel de preferencias del sistema
2. Presionar el botón JAVA, esto nos abrirá las siguiente pantalla
y enseguida abre la siguiente ventana.
13
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
3.- En la pestaña Seguridad marcamos la casilla “Activar el contenido Java en el
explorador”, verificar que el nivel de seguridad se “Alta” y añadimos el sitio https://efirma.guanajuato.gob.mx y http://e-firma.guanajuato.gob.mx a la lista de excepción de
sitios.
14
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
4.- Al añadir el sitio http://e-firma.guanajuato.gob.mx nos mandará la siguiente
advertencia, dar clic en continuar
5.- Descargar de la siguiente url el certificado GeoTrust SSL CA –G3.cer para importarlo
a la consola de java o directamente del portal en Descargas – Herramientas –
Certificado GeoTrust para Mac
Machttps://www.dropbox.com/s/aqultxti79apxwk/GeoTrust%20SSL%20CA%20%20G3.cer?dl=0
6.- Clic en el botón “Gestionar Certificados”
15
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
7.- Clic en el botón “Importar” y seleccionamos en Tipo de certificado: CA de Sitio
Seguro
8.- Buscamos y seleccionamos el certificado que descargamos previamente, clic en
abrir.
En Formato de Archivo debe estar seleccionada la opción Todos los Archivos para
poder visualizar el .cer
Nota: Si la importación se realizó correctamente se visualizará el certificado como en la
siguiente imagen. En caso contrario, repetir los pasos anteriores.
16
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
9.- En la pestaña “Avanzado” vamos a la sección “Valores de Seguridad Avanzada” y
verificamos que estén marcadas las casillas Utilizar TLS 1.0, Utilizar TLS 1.1, y Utilizar
TLS 1.2
17
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Actualización de JAVA
Para la actualización a Java 8 Update 101 build 13 en cuanto le marque la
Actualización de software dar clic en el botón “Instalar actualización”.
Desactivar la opción de “Restaurar peticiones de datos de seguridad” y dar
clic en el botón “Continuar”.
18
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Requerimientos del Sistema
El Sistema de Firma Electrónica es multiplataforma, sin embargo es necesario contar
con los siguientes requisitos mínimos para poder operar el sistema.
Una computadora con sistema operativo (Windows, MAC o Linux) con acceso a
Internet.
Requisitos Para Sistemas Operativos Windows:
1. Un certificado digital emitido por la Autoridad Certificadora del Gobierno del
Estado de Guanajuato.
2. Un navegador de Internet
 IE actualizado
 Firefox de 32 bits indispensable (se recomienda que este actualizado a la
última versión)
3. Java actualizado (es necesario actualizar la máquina de Java en cada
actualización que realice Windows Update en su computadora).
Requisitos Para Sistemas Operativos MAC:
El sistema de Firma Electrónica requiere ser operado desde la versión Lion 10.9.x en
toda su gama de actualizaciones.
1. Un certificado digital emitido por la Autoridad Certificadora del Gobierno del
Estado de Guanajuato.
2. Un navegador de Internet
 Firefox actualizado
3. Java 6 o superior actualizado (Es necesario un explorador de 64 bits -Firefox,
por ejemplo - para ejecutar Java 7 en Mac OS X. Java 7 no está soportado en
exploradores de 32 bits en la plataforma Mac).
Importante: Revise que el plugin de Java esté activado en Firefox. (Opciones – General
– Administrar - Plugins).
Para los sistemas operativos Lion y Mountain Lion, deberá habilitar la opción en
preferencias del sistema - usuarios - ejecutar software de cualquier
sitio.
En caso de Firewall de Windows, deshabilitarlo (desde Panel de Control) así como al
bloqueador de Elementos Emergentes (Desde el menú Herramientas/Bloqueador de
Elementos Emergentes y desde Opciones de Internet/Herramientas/Seguridad), ó bien,
permitir elementos emergentes y agregar a los sitios de confianza las direcciones
https://e-firma.guanajuato.gob.mx y http://e-firma.guanajuato.gob.mx
En caso de contar con un firewall institucional, asegurarse que el puerto 443 (SSL) está
permitido, y que las direcciones https://e-firma.guanajuato.gob.mx y http://efirma.guanajuato.gob.mx cuenten con todos los privilegio. En caso de problemas con su
firewall, contacte al administrador de su red interna para comentar la situación.
19
Unidad de Medios Electrónicos y Firma Electrónica
DGTIT – SFIA
Manual Tips de Configuración para FEC
Referencias Web para las Descargas
Para Sistemas Operativos Windows:
Mozilla Firefox: https://www.mozilla.org/firefox/new/?scene=2
JAVA: http://java.com/es/download/manual.jsp la versión Windows Fuera de línea
Para Sistemas Operativos MAC:
Mozilla Firefox: https://www.mozilla.org/es-MX/firefox/new/?scene=2
JAVA: http://www.java.com/es/download/mac_download.jsp
o bien http://java.com/es/download/manual.jsp la versión Mac OS X (Versión
10.7.3 y posterior)
Anexo: Datos de Contacto UMEFE
Domicilio: Blvd. Euquerio Guerrero #102, Km 7.5, Col. Yerbabuena, Guanajuato, Gto.
Teléfono: (01 473) 1020504
Correo electrónico: [email protected]
Google maps: goo.gl/4LTi6a
Google street view: goo.gl/zDbGE5
20