Download firma digital en el siif nacion
Document related concepts
no text concepts found
Transcript
Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 1 de 51 INDICE FIRMA DIGITAL EN EL SIIF NACION ............................................................................... 3 1 GENERALIDADES..................................................................................................... 3 2 PROBLEMAS DE INSTALACION O CONFIGURACION............................................ 3 2.1 Error: Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: Access denied (java.awt.AWT Permission readDisplayPixels) ......................................................................................................... 3 2.1.1 Versión de java de 64 bits............................................................................. 5 2.1.2 Las políticas de ejecución de java tiene restricciones. .................................. 5 2.1.3 El usuario no habilita la confianza sobre el componente de firma digital ....... 9 2.2 Error: No se tiene instalada la máquina virtual de java, consulte a su soporte técnico y solicite que se la instalen .............................................................................. 10 2.2.1 No se instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior de Java o se instaló sin los suficientes permisos de instalación (Administrador). ................................................ 11 2.2.2 2.3 No se reconoce la máquina virtual java en el Internet Explorer. .................. 12 Error: No se muestra la ventana principal para firmar digitalmente. ................... 16 2.4 Error: Al momento de desplegar el TAG HTML contenedor del applet de firma digital: Unknown run time error .................................................................................... 19 2.5 Error: Al momento de calcular el applet y recrear la firma digital: El objeto no aceptala propiedad o el método ‘sing’: Object doesn` t support this property or method 32 2.5.1 Verificación por línea de comandos ............................................................ 33 2.5.2 Verificación por medio de servicios Web .................................................... 34 2.5.3 Si el usuario tiene una versión anterior de java a la 1.7.0_XX. ................... 35 2.5.4 Si el usuario realizó la actualización de java sin tener permisos de instalación. ............................................................................................................... 39 2.5.5 Si el usuario no tiene permisos para la ejecucion de applets de java. ......... 40 2.6 Error: El usuario ha bloqueado la actualizacion de java. .................................... 40 2.7 Error: El token no se encuentran instalado. ....................................................... 43 2.8 Error: Parser exception C:/Program Files (x86)/Gemalto/DotNet PKCS11/. ....... 43 2.9 Error: Error al validar y registrar la firma digital. ................................................. 43 2.10 Soporte: Opciones de instalacion cuando se requiera versiones inferiores de la maquina virtual de java para aplicativos diferentes al SIIF NACION: ........................... 44 SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 2 de 51 2.11 Soporte: Error de certificado no es reconocido, o no existe para firma: Error no controlado recuperando la librería PKCS11 ................................................................. 46 2.12 Soporte: No se visualizan los menus de las opciones y no se puede trabajar en SIIF en Internet Explorer 10. ........................................................................................ 50 SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 3 de 51 FIRMA DIGITAL EN EL SIIF NACION Problemas Frecuentes 1 GENERALIDADES El objetivo de este documento es presentar al soporte técnico los problemas mas frecuentes que se conocen acerca del uso de certificados digitales en el SIIF Nación y sus soluciones. 2 2.1 PROBLEMAS DE INSTALACION O CONFIGURACION Error: Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: Access denied (java.awt.AWT Permission readDisplayPixels) SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 4 de 51 Otros mensajes de error relacionados son: o Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: access denied (java.awt.AWTPermission createRobot) o Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: access denied (java.awt.AWTPermission readDisplayPixels) o Error al momento de inicializar la interfaz de usuario principal. Descripción interna: access denied (java.awt.AWTPermission setWindowAlwaysOnTop) o Error no controlado por el componente de firma en formato PKCS7. Descripción interna: access denied (java.security.SecurityPermission putProviderProperty.BC) Causas conocidas Se ha instalado una versión de java de 64 bits. Las políticas de ejecución de java tiene restricciones El usuario no habilita la confianza sobre el componente de firma digital. Chequear con el soporte técnico las dos primeras causas, luego cerrar todas las sesiones que se tengan abiertas de Internet Explorer sean o no del SIIF Nación, e indicarle al usuario que ingrese de nuevo al aplicativo. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.1.1 Fecha: 2013-09-16 Versión 3.0 Página: 5 de 51 Versión de java de 64 bits. Revisar que versión de Java está instalada, esto se puede hacer ser por panel de control agregar o quitar programas, esto puede variar dependiendo del sistema operativo. En caso que esté instalada la versión de 64 bits, desinstalarla y proceder a instalar la máquina virtual de java según el procedimiento explicado en la guía “Guia de instalacion prerequisitos para el uso de certificados digitales en SIIF Nacion” 2.1.2 Las políticas de ejecución de java tiene restricciones. Revisar en el computador que está utilizando el usuario las políticas de ejecución de java y agregar los permisos, Adicional a esto, si el usuario utiliza solamente la aplicación del SIIF Nación, se debe eliminar el archivo .java.policy, en caso contrario, se debe hacer la siguiente configuración. Nota: Para identificar si el usuario tiene programas que requieren del .java.policy, esta información la debe conocer el personl de soprte técnico de la entidad. Ubicar el archivo .java.policy La localización del archivo .java.policy dependerá del sistema operativo y de la cuenta del usuario autenticado en el sistema operativo. Por ejemplo: a. Windows XP: C:\Documents and Settings\{usuario}\.java.policy. En donde {usuario} corresponde a la cuenta de usuario de Windows b. Windows Vista / Windows 7: C:\Users\{usuario}\.java.policy. En donde {usuario} corresponde a la cuenta de usuario de Windows Si el usuario necesita conocer la ubicación exacta de su archivo .java.policy podrá hacer clic derecho sobre el icono de la consola de Java ubicado en la barra de tareas del usuario (parte inferior derecha de la pantalla) y seleccionar del menú contextual la opción Abrir Consola. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 6 de 51 A continuación aparecerá una nueva ventana de diálogo titulada “Consola de Java” en la cual se podrá conocer el directorio local del usuario tal como se muestra a continuación: En caso que en la ruta indicada arriba no se muestre ese archivo, verificar que pueda ver los archivos ocultos, por el explorador de Windows ir al menú Herramientas / Opciones de carpeta pestaña VER y seleccionar la opción de mostrar todos los archivos y carpetas ocultos: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes SIIF NACIÓN Fecha: 2013-09-16 Versión 3.0 Página: 7 de 51 Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 8 de 51 Editar y modificar el Archivo En caso de encontrarse el archivo .java.policy., dejar una copia de respaldo de este archivo, y modificar el original para adicionar las líneas requeridas. Original: Adicionar al archivo .java.policy las siguientes lineas: grant { permission java.lang.RuntimePermission "modifyThread"; permission java.lang.RuntimePermission "modifyThreadGroup"; permission java.awt.AWTPermission "createRobot"; permission java.awt.AWTPermission "readDisplayPixels"; permission java.awt.AWTPermission "setWindowAlwaysOnTop"; permission java.util.PropertyPermission "user.dir", "read"; permission java.io.FilePermission "<<ALL FILES>>", "read"; permission java.security.SecurityPermission "putProviderProperty.BC"; permission java.security.SecurityPermission "insertProvider.BC"; permission java.security.SecurityPermission "removeProvider.BC"; permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken"; permission java.util.PropertyPermission "line.separator", "read"; permission java.io.FilePermission "${user.home}/-", "read, write, delete"; }; SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 9 de 51 En caso de no encontrarse el archivo .java.policy crearlo y guardarla en la carpeta especificada arriba, con las siguientes líneas: grant { permission java.lang.RuntimePermission "modifyThread"; permission java.lang.RuntimePermission "modifyThreadGroup"; permission java.awt.AWTPermission "createRobot"; permission java.awt.AWTPermission "readDisplayPixels"; permission java.awt.AWTPermission "setWindowAlwaysOnTop"; permission java.util.PropertyPermission "user.dir", "read"; permission java.io.FilePermission "<<ALL FILES>>", "read"; permission java.security.SecurityPermission "putProviderProperty.BC"; permission java.security.SecurityPermission "insertProvider.BC"; permission java.security.SecurityPermission "removeProvider.BC"; permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken"; permission java.util.PropertyPermission "line.separator", "read"; permission java.io.FilePermission "${user.home}/-", "read, write, delete"; }; 2.1.3 El usuario no habilita la confianza sobre el componente de firma digital La primera vez que el usuario ingresa a una transacción con firma digital, cuando se muestre estos mensajes siempre responder así: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.2 Fecha: 2013-09-16 Versión 3.0 Página: 10 de 51 Error: No se tiene instalada la máquina virtual de java, consulte a su soporte técnico y solicite que se la instalen SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 11 de 51 Causas conocidas No se ha instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior o se instaló sin los suficientes permisos de instalación (Administrador) No se reconoce la máquina virtual java en el Internet explorer 2.2.1 No se instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior de Java o se instaló sin los suficientes permisos de instalación (Administrador). Si hay una versión de la máquina virtual instalada, desinstalarla, por panel de control agregar o quitar programas, esto puede variar dependiendo del sistema operativo e instalar de nuevo, siguiendo la guía “Guia de uso certificados digitales en SIIF Nación” y verificar su correcta instalación, tal como se indica en la guía o utilizando la siguiente dirección: http://www.java.com/es/download/testjava.jsp Si está correcta la instalación debe mostrar una página como esta: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 12 de 51 Después de instalado cerrar todos los Internet Explorer que se tengan abiertos sean o no del SIIF Nación, y volver a ingresar al aplicativo. 2.2.2 No se reconoce la máquina virtual java en el Internet Explorer. En este caso aunque se ha instalado correctamente la máquina virtual de java, al probar su correcta instalación se muestra una página como esta: En este caso es probable que Java no esté habilitado en su navegador. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 13 de 51 Ejecute las siguientes instrucciones para habilitar Java mediante las opciones de configuración de su navegador Web1: i.Haga clic en el menú Herramientas y, a continuación en Opciones de Internet ii.Seleccione la pestaña Seguridad y pulse el botón Nivel personalizado iii.Busque Automatización de los applets de Java iv.Seleccione la opción Habilitar v.Haga clic en Aceptar para guardar sus preferencias Si en Internet Explorer se configura un nivel de seguridad Alto, por defecto se deshabilita la ejecución de Applets de Java. Para verificar el nivel de seguridad configurado para Internet Explorer Haga clic en el menú Herramientas y, a continuación en Opciones de Internet. Seleccione la pestaña Seguridad. 1 Guía tomada de http://www.java.com/es/download/help/enable_browser.xml SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 14 de 51 Cambie el nivel mostrado a Medio-Alto y verifique que en este nivel Java se encuentre habilitado tal como se especificó en el párrafo anterior. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 15 de 51 Para saber si su navegador está configurado para utilizar Java, abra en primer lugar el Panel de control de Windows: en el botón del menú Inicio, seleccione Configuración y, a continuación, Panel de control. Para abrir el Panel de control de Java; haga clic en el icono del logotipo de la taza de café de Java en el Panel de control.2 a. Haga doble clic en el icono para abrir el Panel de control de Java. b. En el Panel de control de Java, haga clic en la ficha Avanzado. c. Haga clic en el icono + situado junto a Java predeterminado para navegadores. d. Asegúrese de que la casilla de verificación situada junto a Internet Explorer o Mozilla esté activada. 2 Guía tomada de http://www.java.com/es/download/help/enable_panel.xml SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 16 de 51 e. Si no lo está, haga clic en dicha casilla para habilitar Java en su navegador web. f. Haga clic en Aplicar. Nota: si no ve el icono de la taza de café en el Panel de control de Windows, esto indica que Java no está instalado en el equipo. Después de realizar la configuración, cerrar todos los Internet Explorer que se tengan abiertos sean o no del SIIF Nación, y volver a ingresar al aplicativo. 2.3 Error: No se muestra la ventana principal para firmar digitalmente. Síntoma: al momento de firmar digitalmente una transacción Web, la ventana principal para firmar no es desplegada al usuario: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 17 de 51 Este problema se reproduce principalmente en sistemas operativos Windows Vista o 7 y presenta, como síntoma adicional una traza de error complementaria en la consola de Java. Si el usuario necesita conocer la descripción completa del error podrá hacer clic derecho sobre el icono de la consola de Java ubicado en la barra de tareas del usuario (parte inferior derecha de la pantalla) y seleccionar del menú contextual la opción Abrir Consola ... A continuación aparecerá una nueva ventana de diálogo titulada “Consola de Java” en la cual se podrá conocer la traza completa del error generado. Esta descripción detallada servirá como recurso de primera mano en los procesos de soporte y corrección de errores de programación: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 18 de 51 1. Con un usuario con privilegios de administrador local de la máquina proceda a desinstalar la versión actual de Java. Este proceso de desinstalación se podrá llevar a cabo en el menú Inicio / Panel de control / Agregar o quitar programas. 2. A continuación proceda a instalar la máquina virtual Java tal como se describe en la “Guia de instalacion prerequisitos para el uso de certificados digitales en SIIF Nacion”. Sin embargo para este caso verifique que está instalando como mínimo la versión 7 update 2. (instalar preferiblemente la mas reciente) http://www.oracle.com/technetwork/java/javase/downloads/index.html SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 19 de 51 3. Adicionalmente verifique que se encuentra instalando la versión de Java JRE para Windows de 32-bits (x86) sin importar que su máquina presente una arquitectura de 64-bits 2.4 Error: Al momento de desplegar el TAG HTML contenedor del applet de firma digital: Unknown run time error Causas conocidas Adicional a los casos presentados antes en este documento, Se realizaron actualizaciones automáticas del Sistema Operativo o del Java. Están instaladas varias versiones de java. No es posible establecer conexión para descargar componentes de Java SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 20 de 51 Para resolver este problema: Verificar que se puede ejecutar applets de JAVA Ingresar a la página http://www.java.com/es/ Dar clic sobre “¿Tengo Java?” Y luego sobre “verificar la Versión de Java” SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 21 de 51 Si hay una versión de java mas reciente disponible, desinstalar por panel de control agregar o quitar programas, las versiones de Java que estén instaladas y luego proceder a instalar la versión mas reciente disponible en el sitio de descargas de JAVA. En caso de no tenerse la versión de Java Instalada realizar el procedimiento de descarga e instalación. Para esta instalación se necesita permisos de administración. Realizar prueba de firma digital Una vez se ha verificado que se tiene instalada la máquina virtual de java, realizar prueba de firma digital, ingresando al aplicativo SIIF nación y realizando una transacción que requiera firma. Revisar la configuración del Internet Explorer para eliminar temporales y reiniciar la configuración personal y verificar que estén habilitados los complementos de Java. Una vez verificado según lo explicado en el punto anterior que se pueden ejecutar applets de java y si el error persiste, en el menú del Internet Explorer seleccionar la opción “herramientas” “ y luego la opción “Opciones de Internet”: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 22 de 51 Luego en esta pantalla, dar clic en el botón “Eliminar” En la siguiente pantalla seleccionar (chulear) todas las opciones que se muestran y después dar clic en el botón “Eliminar”: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 23 de 51 Después que el computador termine de realizar esta labor, ingresar de nuevo al menú de herramientas del Internet Explorer, para realizar un procedimiento similar: Cerrar todas las sesiones que se tengan abiertas de Internet Explorer, sean o no del SIIF Nación y continuar así, En el menú del Internet Explorer seleccionar la opción “herramientas” y luego la opción “Opciones de Internet”: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 24 de 51 Ahora seleccionar la carpeta “Opciones Avanzadas” Dentro de Opciones Avanzadas, dar clic en el botón “Restaurar configuración avanzada” y luego clic sobre el botó “Restablecer” SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 25 de 51 Después de dar clic en el botón restablecer, seleccionar (Chulear) donde dice “Eliminar Configuración personal” y luego dar clic en el botón “Restablecer” Revisar que los complementos estén habilitados, por las opciones de Internet, Herramientas / Administrador Complementos, Buscar los complementos asociados con Java y habilitarlos SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 26 de 51 Esta pantalla puede variar dependiendo de la versión del Internet Explorer que se tenga instalada, en todo caso se debe buscar y habilitar los complementos asociados a Java según corresponda. Después que termine el computador de realizar esta actividad, cerrar todas las sesiones que se tengan abiertas del Internet Explorer para configurar de nuevo la vista compatibilidad y bloqueador de emergentes. Ir al menú Herramientas del internet Explorer menú Herramientas / Bloqueador de elementos emergentes y dar clic sobre la opción “Desactivar bloqueador de elementos emergentes” SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 27 de 51 Después habilitar la vista de compatibilidad del Internet Explorer, menú “herramientas” y “Configuración de vista de compatibilidad” En la pantalla que se muestra, habilitar (chulear) donde dice “Mostrar todos los sitios web en vista de compatibilidad” y luego dar clic en el botón “cerrar”. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 28 de 51 Cerrar todas las sesiones que se tengan abiertas de internet Explorer. Ahora para eliminar temporales de java, En el panel de control ubicar el Java, en el Menú Inicio / panel de control SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Luego, ubicar Java. Dar doble clic sobre Java, luego dar clic en el botón de “Configuración” Luego dar clic en “Suprimir Archivos” SIIF NACIÓN Fecha: 2013-09-16 Versión 3.0 Página: 29 de 51 Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 30 de 51 Seleccionar todas las opciones que muestre la pantalla de abajo y luego clic en Aceptar. (Es probable que aparezcan tres opciones en ese caso seleccionar todas) Después ingresar de nuevo al aplicativo SIIF Nación, en caso que se muestre la siguiente pantalla, debe seleccionar (Chulear) donde dice “Confiar siempre en el contenido de este publicador” y luego dar clic en el botón ejecutar. SI no se hace de esta manera posteriormente se va a generar el error y tendrá que volverse a realizar este proceso. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 31 de 51 Eventualmente el problema se presenta cuando no se pueden descargar componentes que se requieren para la firma digital debido a fallas en la configuración de la conexión, en este caso el soporte técnico de la entidad debe revisar dicha configuración, en algunos casos se ha encontrado que se están utilizando direcciones estáticas sin que así se requieran, o direcciones obsoletas de RAVEC. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.5 Fecha: 2013-09-16 Versión 3.0 Página: 32 de 51 Error: Al momento de calcular el applet y recrear la firma digital: El objeto no aceptala propiedad o el método ‘sing’: Object doesn` t support this property or method Causas conocidas Se tenía una versión anterior a la 1.7.0_XX de java. Se realizó Actualizacion de java a la versión más reciente sin permisos de instalación. El usuario no tiene permisos para ejecución de applets de java. Para resolver este problema. Con la ayuda de la persona de soporte técnico se deben realizar las siguientes comprobaciones: Si el usuario utiliza solamente la aplicación del SIIF Nación, se debe eliminar el archivo .java.policy, en caso contrario, se debe configurar en como lo explica el punto 2.1.2 en este manual. Para identificar si el usuario tiene programas que requieren del .java.policy, esta información la debe conocer el personl de soprte técnico de la entidad. Verificar que este java instalado. (Consultar en el manual de instalación los pasos de verificación de java.) SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.5.1 Fecha: 2013-09-16 Versión 3.0 Página: 33 de 51 Verificación por línea de comandos En una consola de comandos ejecutar la siguiente instrucción: java -version. Si la máquina virtual de Java se encuentra correctamente instalada el resultado de la operación será el número de la versión, por ejemplo: java version “1.7.0_XX”, de lo contrario, si la máquina virtual no se encuentra instalada, el resultado de la operación sera ‘java’ is not recognized as an internal o external command, operable program or batch file. Ejemplo: Versión de java instalada, 1.6.0_1. Ejemplo: Versión de Java no instalada. En este último caso el usuario administrador del equipo deberá realizar la instalación de este prerrequisito, es importante anotar que se requiere de una máquina virtual 1.7.0_XX SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 34 de 51 o superior. Por lo tanto, verificaciones que arrojen resultados con una versión menor deberán ser motivo de actualización. 2.5.2 Verificación por medio de servicios Web Existen varios servicios Web (páginas en Internet) encargas de verificar la versión y la correcta instalación de una máquina virtual de Java. Entre otros servicios tenemos los siguientes: 1. http://javatester.org/ 2. http://java.com/es/download/testjava.jsp 3. http://java.com/en/download/installed.jsp Una verificación exitosa de máquina virtual se visualizará de la siguiente manera (http:// java.com/es/download/testjava.jsp): Una verificación no exitosa de máquina virtual se visualizará de la siguiente manera en un navegador de Internet Explorer: SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.5.3 Fecha: 2013-09-16 Versión 3.0 Página: 35 de 51 Si el usuario tiene una versión anterior de java a la 1.7.0_XX. Se recomienda realizar la actualización de java a la ultima versión aprobada por el SIIF Nacion. Instalacion de la versión aprobada por el SIIF Nación. Para realizar una instalación completa, se recomienda primero eliminar las versiones anteriores de java instaladas, para esto debe abrir panel de control, y allí abrir la opción que dice agregar o quitar programas. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 36 de 51 En el listado de programas instalados hacer click en las versiones de java anteriorimente instaladas y eliminarlas. cuadro de desintalacion de java Una vez desinstalada la versión de java, se debe instalar la nueva versión siguiendo los pasos del manual Guia de instalacion prerequisitos para el uso de certificados digitales en SIIF Nacion. Actualizacion desde una versión Anterior. Para actualizar java de una versión anterior debe abrir el panel de control, clic en el ícono de java Simbolizado con una taza de café. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 37 de 51 Hacer click en la segunda pestaña “Actualizar” Hacer clic en el botón “Actualizar Ahora”, apafrecerá un cuadro en el que se debe hacer click en instalar. Ventana de instalación de java, hacer clic en “instalar” SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 38 de 51 Ventana de descarga de java. Si aparece la ventana de programas abiertos con java, hacer clic en el botón “cerrar Programas para Continuar” Ventana de instalación de java. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 39 de 51 Instalacion finalizada. 2.5.4 Si el usuario realizó la actualización de java sin tener permisos de instalación. Este caso se presenta porque al tener versiones de java anteriores a la versión final aparece este mensaje. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 40 de 51 El procedimiento a ejecutar, es eliminar la versión instalada, e instalar la ultima versión estable aprobada por el SIIF Nación, siguiendo los pasos del ítem anterior 2.5.5 Si el usuario no tiene permisos para la ejecucion de applets de java. En este caso se debe revisar las políticas del servidor y permitir que los usuarios puedan descargar código Java. 2.6 Error: El usuario ha bloqueado la actualizacion de java. Para resolver este problema. El Tecnico encargado de la administracion del equipo, debe acceder al panel de control, y hacer clic en el ícono de java simbolizado con una taza de café. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 41 de 51 Hacer clic en la pestaña “Seguridad” Activar la opcion que dice “Activar el contenido Java en el explorador …” aplicar y aceptar los cambios. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 42 de 51 Activar esta opción Aparecerá de nuevo el cuadro de actualizacion, en caso de no actualizar java, hacer click en el botón “más Tarde”, y activar la opción “No volver a preguntar hasta que la próxima actualización esté disponible”. (En algunos casos no vuelve a mostrar el mensaje.) SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes 2.7 Fecha: 2013-09-16 Versión 3.0 Página: 43 de 51 Error: El token no se encuentran instalado. Causas conocidas Se produce en la actualización de Java de 64 bits Se produce especialmente con tokens de GSE. Para resolver este problema. Se recomienda instalar una versión de java de 32 bits, y usarlo en navegadores de 32 bits. 2.8 Error: Parser exception C:/Program Files (x86)/Gemalto/DotNet PKCS11/. Causas Conocidas: Los drivers del dispositivo(token) no se han instalado correctamente, Los drivers del dispositivo(token) se instalaron en un directorio que en su nombre contiene símbolos como ')' ó '(' ó caracteres latinos (ñ's, tildes, etc.) Para resolver este problema. Se debe realizar la instalación en un directorio cuyo path no contenga: Símbolos como paréntesis (redondos y cuadrados) o corchetes. Caracteres latinos (los que usen las dos tildes, o apostrofes, las eñes). En el caso que el pc sea un equipo de arquitectura de 64 bits, se debe especificar una ruta distinta la que instala por defecto los drivers de 32 bits (C:/Program Files (x86)/Gemalto/DotNet PKCS11/), se recomienda realizar la instalación en el directorio: (C:/Program Files/Gemalto/DotNet PKCS11/). 2.9 Error: Error al validar y registrar la firma digital. Descripción Error: Error al validar y registrar la firma digital. Descripción Error: 1- Error no controlado por el componente de verificación de firma en el formato PKCS7. Descripción interna: org.bouncycastle.asn1 Parsing exception – Código error: -9817794444. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 44 de 51 Causas conocidas Se está tratando de firmar utilizando un certificado contenido en un token que está bloqueado. Para resolver este problema. Consulte al soporte técnico de la entidad certificadora que expidió el certificado digital para verificar si el token está bloqueado por intentos fallidos de contraseña (PIN), en este caso solicitar e procedimiento a seguir para desbloquear el toke. 2.10 Soporte: Opciones de instalacion cuando se requiera versiones inferiores de la maquina virtual de java para aplicativos diferentes al SIIF NACION: El usuario requiere de software compatible solo con versiones de java anteriores a la 1.7.0_XX. Causas conocidas Tiene sistemas que maneja las versiones de java 1.6.0_XX Trabaja con los dos sistemas en el mismo equipo. Para resolver este problema. Para aplicar esta solucion solamente se puede hacer con equipos con windows 7, y se recomienda en arquitectura de 32 bits. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 45 de 51 Ir al panel de control y hacer clic en programas. En programas clic en el ícono de java simbolizado con una taza de café SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 46 de 51 Clic en la pestaña “Avanzado” y realizar la siguiente configuracion. Luego, clic en lapestaña “Java” clic en el boton ver, en la ventana con las versiones de java instaladas, deben estar seleccionadas las dos opciones. Aplicar los cambios y aceptar. Con esto se puede trabajar en las 2 versiones 2.11 Soporte: Error de certificado no es reconocido, o no existe para firma: Error no controlado recuperando la librería PKCS11 SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 47 de 51 Causas conocidas El usuario seleccionó de la lista de token uno equivocado. Aparece con usuarios que registran simbolos latinoamericanos en su nombre, tales como eñes, tildes, acentos, espacios. Error presentado al utilizar tokens Gemalto Para resolver este problema. Cerciórese que al momento de firmar el usuario seleccione de la lista de token el que corresponda al que está utilizando. Con la ayuda del personal técnico en sistemas se debe modificar estos nombres, tanto en usuarios locales como usuarios de red o dominio. Si el error se presenta con tokens Gemalto: Se ingresa a la carpeta C: y se selecciona la carpeta “Program Files (X86)” SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 48 de 51 Se ingresa a la carpeta “Gemalto” Se debe copiar el contenido de la carpeta "C:/Program Files (x86)/Gemalto/DotNet PKCS11" en "Mis documentos" en una carpeta bajo el nombre "PKSC11" y se realiza la prueba de firma. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 49 de 51 Nota. Si al copiar la carpeta en “Mis documentos” y al hacer las pruebas, no funciona la firma de deben renombrar las DLL en la ruta "C:/Program Files (x86)/Gemalto/DotNet PKCS11/ y realizarla de nuevo. Se debe instruir al usuario para que al momento de firmar digitalmente, seleccione el token Gemalto(Certicamara) SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes Fecha: 2013-09-16 Versión 3.0 Página: 50 de 51 2.12 Soporte: No se visualizan los menus de las opciones y no se puede trabajar en SIIF en Internet Explorer 10. Causas Conocidas: Actualización de versión de Internet Explorer a la 10. Configuración Java para esta versión de Internet Explorer. Para Resolver el Problema Esta solución aplica para todos los equipos con Internet Explorer 10 instalado. Configuración de Vista de Compatibilidad Internet Explorer 10 estandar Internet Explorer 9 Se debe entrar a la pagina se SIIF Nación (Portal 2 - Producción) y se le da clic en Herramientas y en “Configuración de Vista de Compatibilidad” Se puede observar que automáticamente sale la página de SIIF Nación 2 y luego se le da clic en el botón de Agregar. Con esto la página ya queda configurada para poder ser visualizada por Internet Explorer 10. SIIF NACIÓN Firma Digital en el SIIF Nación Problemas Frecuentes SIIF NACIÓN Fecha: 2013-09-16 Versión 3.0 Página: 51 de 51