Download firma digital en el siif nacion

Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
1 de 51
INDICE
FIRMA DIGITAL EN EL SIIF NACION ............................................................................... 3
1
GENERALIDADES..................................................................................................... 3
2
PROBLEMAS DE INSTALACION O CONFIGURACION............................................ 3
2.1
Error: Error no controlado al momento de crear el robot de captura de snap
shoot.
Descripción
interna:
Access
denied
(java.awt.AWT
Permission
readDisplayPixels) ......................................................................................................... 3
2.1.1
Versión de java de 64 bits............................................................................. 5
2.1.2
Las políticas de ejecución de java tiene restricciones. .................................. 5
2.1.3
El usuario no habilita la confianza sobre el componente de firma digital ....... 9
2.2
Error: No se tiene instalada la máquina virtual de java, consulte a su soporte
técnico y solicite que se la instalen .............................................................................. 10
2.2.1
No se instalado la versión requerida de la máquina virtual de Java o no se
ha desinstalado correctamente una versión anterior de Java o se instaló sin los
suficientes permisos de instalación (Administrador). ................................................ 11
2.2.2
2.3
No se reconoce la máquina virtual java en el Internet Explorer. .................. 12
Error: No se muestra la ventana principal para firmar digitalmente. ................... 16
2.4
Error: Al momento de desplegar el TAG HTML contenedor del applet de firma
digital: Unknown run time error .................................................................................... 19
2.5
Error: Al momento de calcular el applet y recrear la firma digital: El objeto no
aceptala propiedad o el método ‘sing’: Object doesn` t support this property or method
32
2.5.1
Verificación por línea de comandos ............................................................ 33
2.5.2
Verificación por medio de servicios Web .................................................... 34
2.5.3
Si el usuario tiene una versión anterior de java a la 1.7.0_XX. ................... 35
2.5.4
Si el usuario realizó la actualización de java sin tener permisos de
instalación. ............................................................................................................... 39
2.5.5
Si el usuario no tiene permisos para la ejecucion de applets de java. ......... 40
2.6
Error: El usuario ha bloqueado la actualizacion de java. .................................... 40
2.7
Error: El token no se encuentran instalado. ....................................................... 43
2.8
Error: Parser exception C:/Program Files (x86)/Gemalto/DotNet PKCS11/. ....... 43
2.9
Error: Error al validar y registrar la firma digital. ................................................. 43
2.10
Soporte: Opciones de instalacion cuando se requiera versiones inferiores de la
maquina virtual de java para aplicativos diferentes al SIIF NACION: ........................... 44
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
2 de 51
2.11
Soporte: Error de certificado no es reconocido, o no existe para firma: Error no
controlado recuperando la librería PKCS11 ................................................................. 46
2.12
Soporte: No se visualizan los menus de las opciones y no se puede trabajar en
SIIF en Internet Explorer 10. ........................................................................................ 50
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
3 de 51
FIRMA DIGITAL EN EL SIIF NACION
Problemas Frecuentes
1
GENERALIDADES
El objetivo de este documento es presentar al soporte técnico los problemas mas
frecuentes que se conocen acerca del uso de certificados digitales en el SIIF Nación y sus
soluciones.
2
2.1
PROBLEMAS DE INSTALACION O CONFIGURACION
Error: Error no controlado al momento de crear el robot de captura de
snap shoot. Descripción interna: Access denied (java.awt.AWT
Permission readDisplayPixels)
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
4 de 51
Otros mensajes de error relacionados son:
o
Error no controlado al momento de crear el robot de captura de snap shoot.
Descripción interna: access denied (java.awt.AWTPermission createRobot)
o
Error no controlado al momento de crear el robot de captura de snap shoot.
Descripción interna: access denied (java.awt.AWTPermission readDisplayPixels)
o
Error al momento de inicializar la interfaz de usuario principal. Descripción interna:
access denied (java.awt.AWTPermission setWindowAlwaysOnTop)
o
Error no controlado por el componente de firma en formato PKCS7. Descripción
interna: access denied (java.security.SecurityPermission putProviderProperty.BC)
Causas conocidas
 Se ha instalado una versión de java de 64 bits.

Las políticas de ejecución de java tiene restricciones
 El usuario no habilita la confianza sobre el componente de firma digital.
Chequear con el soporte técnico las dos primeras causas, luego cerrar todas las sesiones
que se tengan abiertas de Internet Explorer sean o no del SIIF Nación, e indicarle al
usuario que ingrese de nuevo al aplicativo.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.1.1
Fecha:
2013-09-16
Versión
3.0
Página:
5 de 51
Versión de java de 64 bits.
Revisar que versión de Java está instalada, esto se puede hacer ser por panel de control
agregar o quitar programas, esto puede variar dependiendo del sistema operativo.
En caso que esté instalada la versión de 64 bits, desinstalarla y proceder a instalar la
máquina virtual de java según el procedimiento explicado en la guía “Guia de
instalacion prerequisitos para el uso de certificados digitales en SIIF Nacion”
2.1.2
Las políticas de ejecución de java tiene restricciones.
Revisar en el computador que está utilizando el usuario las políticas de ejecución de java
y agregar los permisos, Adicional a esto, si el usuario utiliza solamente la aplicación del
SIIF Nación, se debe eliminar el archivo .java.policy, en caso contrario, se debe hacer la
siguiente configuración.
Nota:
Para identificar si el usuario tiene programas que requieren del .java.policy, esta
información la debe conocer el personl de soprte técnico de la entidad.
Ubicar el archivo .java.policy
La localización del archivo .java.policy dependerá del sistema operativo y de la
cuenta del usuario autenticado en el sistema operativo. Por ejemplo:
a. Windows XP: C:\Documents and Settings\{usuario}\.java.policy. En donde
{usuario} corresponde a la cuenta de usuario de Windows
b. Windows Vista / Windows 7: C:\Users\{usuario}\.java.policy. En donde
{usuario} corresponde a la cuenta de usuario de Windows
Si el usuario necesita conocer la ubicación exacta de su archivo .java.policy podrá
hacer clic derecho sobre el icono de la consola de Java
ubicado en la barra de
tareas del usuario (parte inferior derecha de la pantalla) y seleccionar del menú
contextual la opción Abrir Consola.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
6 de 51
A continuación aparecerá una nueva ventana de diálogo titulada “Consola de Java”
en la cual se podrá conocer el directorio local del usuario tal como se muestra a
continuación:
En caso que en la ruta indicada arriba no se muestre ese archivo, verificar que pueda ver
los archivos ocultos, por el explorador de Windows ir al menú Herramientas / Opciones de
carpeta pestaña VER y seleccionar la opción de mostrar todos los archivos y carpetas
ocultos:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
SIIF NACIÓN
Fecha:
2013-09-16
Versión
3.0
Página:
7 de 51
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
8 de 51
Editar y modificar el Archivo
En caso de encontrarse el archivo .java.policy., dejar una copia de respaldo de este
archivo, y modificar el original para adicionar las líneas requeridas.
Original:
Adicionar al archivo .java.policy las siguientes lineas:
grant {
permission java.lang.RuntimePermission "modifyThread";
permission java.lang.RuntimePermission "modifyThreadGroup";
permission java.awt.AWTPermission "createRobot";
permission java.awt.AWTPermission "readDisplayPixels";
permission java.awt.AWTPermission "setWindowAlwaysOnTop";
permission java.util.PropertyPermission "user.dir", "read";
permission java.io.FilePermission "<<ALL FILES>>", "read";
permission java.security.SecurityPermission "putProviderProperty.BC";
permission java.security.SecurityPermission "insertProvider.BC";
permission java.security.SecurityPermission "removeProvider.BC";
permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken";
permission java.util.PropertyPermission "line.separator", "read";
permission java.io.FilePermission "${user.home}/-", "read, write, delete";
};
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
9 de 51
En caso de no encontrarse el archivo .java.policy crearlo y guardarla en la carpeta
especificada arriba, con las siguientes líneas:
grant {
permission java.lang.RuntimePermission "modifyThread";
permission java.lang.RuntimePermission "modifyThreadGroup";
permission java.awt.AWTPermission "createRobot";
permission java.awt.AWTPermission "readDisplayPixels";
permission java.awt.AWTPermission "setWindowAlwaysOnTop";
permission java.util.PropertyPermission "user.dir", "read";
permission java.io.FilePermission "<<ALL FILES>>", "read";
permission java.security.SecurityPermission "putProviderProperty.BC";
permission java.security.SecurityPermission "insertProvider.BC";
permission java.security.SecurityPermission "removeProvider.BC";
permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken";
permission java.util.PropertyPermission "line.separator", "read";
permission java.io.FilePermission "${user.home}/-", "read, write, delete";
};
2.1.3
El usuario no habilita la confianza sobre el componente de firma digital
La primera vez que el usuario ingresa a una transacción con firma digital, cuando se
muestre estos mensajes siempre responder así:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.2
Fecha:
2013-09-16
Versión
3.0
Página:
10 de 51
Error: No se tiene instalada la máquina virtual de java, consulte a su
soporte técnico y solicite que se la instalen
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
11 de 51
Causas conocidas
 No se ha instalado la versión requerida de la máquina virtual de Java o no se ha
desinstalado correctamente una versión anterior o se instaló sin los suficientes
permisos de instalación (Administrador)
 No se reconoce la máquina virtual java en el Internet explorer
2.2.1
No se instalado la versión requerida de la máquina virtual de Java o no se ha
desinstalado correctamente una versión anterior de Java o se instaló sin los
suficientes permisos de instalación (Administrador).
Si hay una versión de la máquina virtual instalada, desinstalarla, por panel de control
agregar o quitar programas, esto puede variar dependiendo del sistema operativo e
instalar de nuevo, siguiendo la guía “Guia de uso certificados digitales en SIIF Nación” y
verificar su correcta instalación, tal como se indica en la guía o utilizando la siguiente
dirección:
http://www.java.com/es/download/testjava.jsp
Si está correcta la instalación debe mostrar una página como esta:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
12 de 51
Después de instalado cerrar todos los Internet Explorer que se tengan abiertos sean o
no del SIIF Nación, y volver a ingresar al aplicativo.
2.2.2
No se reconoce la máquina virtual java en el Internet Explorer.
En este caso aunque se ha instalado correctamente la máquina virtual de java, al probar
su correcta instalación se muestra una página como esta:
En este caso es probable que Java no esté habilitado en su navegador.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
13 de 51
 Ejecute las siguientes instrucciones para habilitar Java mediante las opciones de
configuración de su navegador Web1:
i.Haga clic en el menú Herramientas y, a continuación en Opciones de
Internet
ii.Seleccione la pestaña Seguridad y pulse el botón Nivel personalizado
iii.Busque Automatización de los applets de Java
iv.Seleccione la opción Habilitar
v.Haga clic en Aceptar para guardar sus preferencias
 Si en Internet Explorer se configura un nivel de seguridad Alto, por defecto se
deshabilita la ejecución de Applets de Java. Para verificar el nivel de seguridad
configurado para Internet Explorer Haga clic en el menú Herramientas y, a
continuación en Opciones de Internet. Seleccione la pestaña Seguridad.
1
Guía tomada de http://www.java.com/es/download/help/enable_browser.xml
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
14 de 51
Cambie el nivel mostrado a Medio-Alto y verifique que en este nivel Java se
encuentre habilitado tal como se especificó en el párrafo anterior.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
15 de 51
 Para saber si su navegador está configurado para utilizar Java, abra en primer
lugar el Panel de control de Windows: en el botón del menú Inicio, seleccione
Configuración y, a continuación, Panel de control. Para abrir el Panel de control
de Java; haga clic en el icono del logotipo de la taza de café de Java en el Panel
de control.2
a. Haga doble clic en el icono para abrir el Panel de control de Java.
b. En el Panel de control de Java, haga clic en la ficha Avanzado.
c. Haga clic en el icono + situado junto a Java predeterminado para
navegadores.
d. Asegúrese de que la casilla de verificación situada junto a Internet Explorer
o Mozilla esté activada.
2
Guía tomada de http://www.java.com/es/download/help/enable_panel.xml
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
16 de 51
e. Si no lo está, haga clic en dicha casilla para habilitar Java en su navegador
web.
f.
Haga clic en Aplicar.
Nota: si no ve el icono de la taza de café en el Panel de control de Windows, esto
indica que Java no está instalado en el equipo.
Después de realizar la configuración, cerrar todos los Internet Explorer que se tengan
abiertos sean o no del SIIF Nación, y volver a ingresar al aplicativo.
2.3
Error: No se muestra la ventana principal para firmar digitalmente.
Síntoma: al momento de firmar digitalmente una transacción Web, la ventana principal
para firmar no es desplegada al usuario:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
17 de 51
Este problema se reproduce principalmente en sistemas operativos Windows Vista o 7 y
presenta, como síntoma adicional una traza de error complementaria en la consola de
Java. Si el usuario necesita conocer la descripción completa del error podrá hacer clic
derecho sobre el icono de la consola de Java
ubicado en la barra de tareas del
usuario (parte inferior derecha de la pantalla) y seleccionar del menú contextual la opción
Abrir Consola ...
A continuación aparecerá una nueva ventana de diálogo titulada “Consola de
Java” en la cual se podrá conocer la traza completa del error generado. Esta
descripción detallada servirá como recurso de primera mano en los procesos de
soporte y corrección de errores de programación:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
18 de 51
1. Con un usuario con privilegios de administrador local de la máquina proceda a
desinstalar la versión actual de Java. Este proceso de desinstalación se podrá
llevar a cabo en el menú Inicio / Panel de control / Agregar o quitar programas.
2. A continuación proceda a instalar la máquina virtual Java tal como se describe en
la “Guia de instalacion prerequisitos para el uso de certificados digitales en SIIF
Nacion”. Sin embargo para este caso verifique que está instalando como mínimo la
versión 7 update 2. (instalar preferiblemente la mas reciente)
http://www.oracle.com/technetwork/java/javase/downloads/index.html
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
19 de 51
3. Adicionalmente verifique que se encuentra instalando la versión de Java JRE para
Windows de 32-bits (x86) sin importar que su máquina presente una arquitectura
de 64-bits
2.4
Error: Al momento de desplegar el TAG HTML contenedor del applet de
firma digital: Unknown run time error
Causas conocidas
Adicional a los casos presentados antes en este documento,
 Se realizaron actualizaciones automáticas del Sistema Operativo o del Java.
 Están instaladas varias versiones de java.
 No es posible establecer conexión para descargar componentes de Java
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
20 de 51
Para resolver este problema:
 Verificar que se puede ejecutar applets de JAVA
Ingresar a la página http://www.java.com/es/
Dar clic sobre “¿Tengo Java?” Y luego sobre “verificar la Versión de Java”
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
21 de 51
Si hay una versión de java mas reciente disponible, desinstalar por panel de
control agregar o quitar programas, las versiones de Java que estén instaladas y
luego proceder a instalar la versión mas reciente disponible en el sitio de
descargas de JAVA.
En caso de no tenerse la versión de Java Instalada realizar el procedimiento de
descarga e instalación. Para esta instalación se necesita permisos de
administración.
 Realizar prueba de firma digital
Una vez se ha verificado que se tiene instalada la máquina virtual de java, realizar
prueba de firma digital, ingresando al aplicativo SIIF nación y realizando una
transacción que requiera firma.
 Revisar la configuración del Internet Explorer para eliminar temporales y reiniciar la
configuración personal y verificar que estén habilitados los complementos de Java.
Una vez verificado según lo explicado en el punto anterior que se pueden ejecutar
applets de java y si el error persiste, en el menú del Internet Explorer seleccionar la
opción “herramientas” “ y luego la opción “Opciones de Internet”:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
22 de 51
Luego en esta pantalla, dar clic en el botón “Eliminar”
En la siguiente pantalla seleccionar (chulear) todas las opciones que se muestran y
después dar clic en el botón “Eliminar”:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
23 de 51
Después que el computador termine de realizar esta labor, ingresar de nuevo al menú de
herramientas del Internet Explorer, para realizar un procedimiento similar:
Cerrar todas las sesiones que se tengan abiertas de Internet Explorer, sean o no del
SIIF Nación y continuar así,
En el menú del Internet Explorer seleccionar la opción “herramientas” y luego la opción
“Opciones de Internet”:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
24 de 51
Ahora seleccionar la carpeta “Opciones Avanzadas”
Dentro de Opciones Avanzadas, dar clic en el botón “Restaurar configuración avanzada”
y luego clic sobre el botó “Restablecer”
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
25 de 51
Después de dar clic en el botón restablecer, seleccionar (Chulear) donde dice “Eliminar
Configuración personal” y luego dar clic en el botón “Restablecer”
Revisar que los complementos estén habilitados, por las opciones de Internet,
Herramientas / Administrador Complementos,
Buscar los complementos asociados con Java y habilitarlos
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
26 de 51
Esta pantalla puede variar dependiendo de la versión del Internet Explorer que se tenga
instalada, en todo caso se debe buscar y habilitar los complementos asociados a Java
según corresponda.
Después que termine el computador de realizar esta actividad, cerrar todas las sesiones
que se tengan abiertas del Internet Explorer para configurar de nuevo la vista
compatibilidad y bloqueador de emergentes.
Ir al menú Herramientas del internet Explorer menú Herramientas / Bloqueador de
elementos emergentes y dar clic sobre la opción “Desactivar bloqueador de elementos
emergentes”
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
27 de 51
Después habilitar la vista de compatibilidad del Internet Explorer, menú “herramientas” y
“Configuración de vista de compatibilidad”
En la pantalla que se muestra, habilitar (chulear) donde dice “Mostrar todos los sitios web
en vista de compatibilidad” y luego dar clic en el botón “cerrar”.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
28 de 51
Cerrar todas las sesiones que se tengan abiertas de internet Explorer.
Ahora para eliminar temporales de java, En el panel de control ubicar el Java, en el Menú
Inicio / panel de control
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Luego, ubicar Java.
Dar doble clic sobre Java, luego dar clic en el botón de “Configuración”
Luego dar clic en “Suprimir Archivos”
SIIF NACIÓN
Fecha:
2013-09-16
Versión
3.0
Página:
29 de 51
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
30 de 51
Seleccionar todas las opciones que muestre la pantalla de abajo y luego clic en Aceptar.
(Es probable que aparezcan tres opciones en ese caso seleccionar todas)
Después ingresar de nuevo al aplicativo SIIF Nación, en caso que se muestre la siguiente
pantalla, debe seleccionar (Chulear) donde dice “Confiar siempre en el contenido de este
publicador” y luego dar clic en el botón ejecutar. SI no se hace de esta manera
posteriormente se va a generar el error y tendrá que volverse a realizar este proceso.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
31 de 51
Eventualmente el problema se presenta cuando no se pueden descargar componentes
que se requieren para la firma digital debido a fallas en la configuración de la conexión, en
este caso el soporte técnico de la entidad debe revisar dicha configuración, en algunos
casos se ha encontrado que se están utilizando direcciones estáticas sin que así se
requieran, o direcciones obsoletas de RAVEC.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.5
Fecha:
2013-09-16
Versión
3.0
Página:
32 de 51
Error: Al momento de calcular el applet y recrear la firma digital: El
objeto no aceptala propiedad o el método ‘sing’: Object doesn` t
support this property or method
Causas conocidas
 Se tenía una versión anterior a la 1.7.0_XX de java.
 Se realizó Actualizacion de java a la versión más reciente sin permisos de
instalación.
 El usuario no tiene permisos para ejecución de applets de java.
Para resolver este problema.
Con la ayuda de la persona de soporte técnico se deben realizar las siguientes
comprobaciones:
 Si el usuario utiliza solamente la aplicación del SIIF Nación, se debe eliminar el
archivo .java.policy, en caso contrario, se debe configurar en como lo explica el
punto 2.1.2 en este manual. Para identificar si el usuario tiene programas que
requieren del .java.policy, esta información la debe conocer el personl de soprte
técnico de la entidad.
 Verificar que este java instalado. (Consultar en el manual de instalación los pasos
de verificación de java.)
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.5.1
Fecha:
2013-09-16
Versión
3.0
Página:
33 de 51
Verificación por línea de comandos
En una consola de comandos ejecutar la siguiente instrucción: java -version. Si la
máquina virtual de Java se encuentra correctamente instalada el resultado de la operación
será el número de la versión, por ejemplo: java version “1.7.0_XX”, de lo contrario, si la
máquina virtual no se encuentra instalada, el resultado de la operación sera ‘java’ is not
recognized as an internal o external command, operable program or batch file.
Ejemplo: Versión de java instalada, 1.6.0_1.
Ejemplo: Versión de Java no instalada.
En este último caso el usuario administrador del equipo deberá realizar la instalación de
este prerrequisito, es importante anotar que se requiere de una máquina virtual 1.7.0_XX
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
34 de 51
o superior. Por lo tanto, verificaciones que arrojen resultados con una versión menor
deberán ser motivo de actualización.
2.5.2
Verificación por medio de servicios Web
Existen varios servicios Web (páginas en Internet) encargas de verificar la versión y la
correcta instalación de una máquina virtual de Java. Entre otros servicios tenemos los
siguientes:
1. http://javatester.org/
2. http://java.com/es/download/testjava.jsp
3. http://java.com/en/download/installed.jsp
Una verificación exitosa de máquina virtual se visualizará de la siguiente manera (http://
java.com/es/download/testjava.jsp):
Una verificación no exitosa de máquina virtual se visualizará de la siguiente manera en un
navegador de Internet Explorer:
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.5.3
Fecha:
2013-09-16
Versión
3.0
Página:
35 de 51
Si el usuario tiene una versión anterior de java a la 1.7.0_XX.
Se recomienda realizar la actualización de java a la ultima versión aprobada por el SIIF
Nacion.
 Instalacion de la versión aprobada por el SIIF Nación.
Para realizar una instalación completa, se recomienda primero eliminar las
versiones anteriores de java instaladas, para esto debe abrir panel de control, y allí
abrir la opción que dice agregar o quitar programas.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
36 de 51
En el listado de programas instalados hacer click en las versiones de java
anteriorimente instaladas y eliminarlas.
cuadro de desintalacion de java
Una vez desinstalada la versión de java, se debe instalar la nueva versión
siguiendo los pasos del manual Guia de instalacion prerequisitos para el uso de
certificados digitales en SIIF Nacion.
 Actualizacion desde una versión Anterior.
Para actualizar java de una versión anterior debe abrir el panel de control, clic en
el ícono de java Simbolizado con una taza de café.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
37 de 51
Hacer click en la segunda pestaña “Actualizar”
Hacer clic en el botón “Actualizar Ahora”, apafrecerá un cuadro en el que se debe
hacer click en instalar.
Ventana de instalación de java, hacer clic en “instalar”
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
38 de 51
Ventana de descarga de java.
Si aparece la ventana de programas abiertos con java, hacer clic en el botón
“cerrar Programas para Continuar”
Ventana de instalación de java.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
39 de 51
Instalacion finalizada.
2.5.4
Si el usuario realizó la actualización de java sin tener permisos de
instalación.
Este caso se presenta porque al tener versiones de java anteriores a la versión final
aparece este mensaje.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
40 de 51
El procedimiento a ejecutar, es eliminar la versión instalada, e instalar la ultima versión
estable aprobada por el SIIF Nación, siguiendo los pasos del ítem anterior
2.5.5
Si el usuario no tiene permisos para la ejecucion de applets de java.
En este caso se debe revisar las políticas del servidor y permitir que los usuarios puedan
descargar código Java.
2.6
Error: El usuario ha bloqueado la actualizacion de java.
Para resolver este problema.
El Tecnico encargado de la administracion del equipo, debe acceder al panel de control, y
hacer clic en el ícono de java simbolizado con una taza de café.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
41 de 51
Hacer clic en la pestaña “Seguridad”
Activar la opcion que dice “Activar el contenido Java en el explorador …” aplicar y aceptar
los cambios.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
42 de 51
Activar esta
opción
Aparecerá de nuevo el cuadro de actualizacion, en caso de no actualizar java, hacer click
en el botón “más Tarde”, y activar la opción “No volver a preguntar hasta que la próxima
actualización esté disponible”. (En algunos casos no vuelve a mostrar el mensaje.)
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
2.7
Fecha:
2013-09-16
Versión
3.0
Página:
43 de 51
Error: El token no se encuentran instalado.
Causas conocidas
 Se produce en la actualización de Java de 64 bits
 Se produce especialmente con tokens de GSE.
Para resolver este problema.
Se recomienda instalar una versión de java de 32 bits, y usarlo en navegadores de 32
bits.
2.8
Error: Parser exception C:/Program Files (x86)/Gemalto/DotNet PKCS11/.
Causas Conocidas:
 Los drivers del dispositivo(token) no se han instalado correctamente,
 Los drivers del dispositivo(token) se instalaron en un directorio que en su
nombre contiene símbolos como ')' ó '(' ó caracteres latinos (ñ's, tildes, etc.)
Para resolver este problema.
Se debe realizar la instalación en un directorio cuyo path no contenga:
 Símbolos como paréntesis (redondos y cuadrados) o corchetes.
 Caracteres latinos (los que usen las dos tildes, o apostrofes, las eñes).
En el caso que el pc sea un equipo de arquitectura de 64 bits, se debe especificar una
ruta distinta la que instala por defecto los drivers de 32 bits (C:/Program Files
(x86)/Gemalto/DotNet PKCS11/), se recomienda realizar la instalación en el directorio:
(C:/Program Files/Gemalto/DotNet PKCS11/).
2.9
Error: Error al validar y registrar la firma digital.
Descripción Error: Error al validar y registrar la firma digital. Descripción Error: 1- Error no
controlado por el componente de verificación de firma en el formato PKCS7. Descripción
interna: org.bouncycastle.asn1 Parsing exception – Código error: -9817794444.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
44 de 51
Causas conocidas
Se está tratando de firmar utilizando un certificado contenido en un token que está
bloqueado.
Para resolver este problema.
Consulte al soporte técnico de la entidad certificadora que expidió el certificado
digital para verificar si el token está bloqueado por intentos fallidos de contraseña
(PIN), en este caso solicitar e procedimiento a seguir para desbloquear el toke.
2.10 Soporte: Opciones de instalacion cuando se requiera versiones
inferiores de la maquina virtual de java para aplicativos diferentes al
SIIF NACION:
El usuario requiere de software compatible solo con versiones de java anteriores a la
1.7.0_XX.
Causas conocidas
 Tiene sistemas que maneja las versiones de java 1.6.0_XX
 Trabaja con los dos sistemas en el mismo equipo.
Para resolver este problema.
Para aplicar esta solucion solamente se puede hacer con equipos con windows 7,
y se recomienda en arquitectura de 32 bits.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
45 de 51
Ir al panel de control y hacer clic en programas.
En programas clic en el ícono de java simbolizado con una taza de café
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
46 de 51
Clic en la pestaña “Avanzado” y realizar la siguiente configuracion.
Luego, clic en lapestaña “Java” clic en el boton ver, en la ventana con las
versiones de java instaladas, deben estar seleccionadas las dos opciones.
Aplicar los cambios y aceptar. Con esto se puede trabajar en las 2 versiones
2.11 Soporte: Error de certificado no es reconocido, o no existe para firma:
Error no controlado recuperando la librería PKCS11
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
47 de 51
Causas conocidas
 El usuario seleccionó de la lista de token uno equivocado.
 Aparece con usuarios que registran simbolos latinoamericanos en su nombre, tales
como eñes, tildes, acentos, espacios.
 Error presentado al utilizar tokens Gemalto
Para resolver este problema.
Cerciórese que al momento de firmar el usuario seleccione de la lista de token el
que corresponda al que está utilizando.
Con la ayuda del personal técnico en sistemas se debe modificar estos nombres,
tanto en usuarios locales como usuarios de red o dominio.
Si el error se presenta con tokens Gemalto:
Se ingresa a la carpeta C: y se selecciona la carpeta “Program Files (X86)”
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
48 de 51
Se ingresa a la carpeta “Gemalto”
Se debe copiar el contenido de la carpeta "C:/Program Files (x86)/Gemalto/DotNet
PKCS11" en "Mis documentos" en una carpeta bajo el nombre "PKSC11" y se
realiza la prueba de firma.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
49 de 51
Nota. Si al copiar la carpeta en “Mis documentos” y al hacer las pruebas, no
funciona la firma de deben renombrar las DLL en la ruta "C:/Program Files
(x86)/Gemalto/DotNet PKCS11/ y realizarla de nuevo.
Se debe instruir al usuario para que al momento de firmar digitalmente, seleccione
el token Gemalto(Certicamara)
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
Fecha:
2013-09-16
Versión
3.0
Página:
50 de 51
2.12 Soporte: No se visualizan los menus de las opciones y no se puede
trabajar en SIIF en Internet Explorer 10.
Causas Conocidas:
 Actualización de versión de Internet Explorer a la 10.
 Configuración Java para esta versión de Internet Explorer.
Para Resolver el Problema
Esta solución aplica para todos los equipos con Internet Explorer 10
instalado.
Configuración de Vista de Compatibilidad Internet Explorer 10 estandar
Internet Explorer 9
Se debe entrar a la pagina se SIIF Nación (Portal 2 - Producción) y se le da
clic en Herramientas y en “Configuración de Vista de Compatibilidad”
Se puede observar que automáticamente sale la página de SIIF Nación 2 y luego se le
da clic en el botón de Agregar. Con esto la página ya queda configurada para poder
ser visualizada por Internet Explorer 10.
SIIF NACIÓN
Firma Digital en el SIIF Nación
Problemas Frecuentes
SIIF NACIÓN
Fecha:
2013-09-16
Versión
3.0
Página:
51 de 51