Manual de usuario

Configuracin de navegadores para el uso

de funcionalidades de firma en la Sede
Electrnica de la Seguridad Social

INDICE
1.

OBJETIVO......................................................................................................3

2.

CONFIGURACINDELOSNAVEGADORES......................................................4

2.1. Restriccin de longitud de clave.................................................................4

2.2. Configuracin genrica................................................................................4
2.2.1. En Sistemas Windows:..................................................................................................4
2.2.2. Linux:.................................................................................................................................8
2.2.3. Macintosh.........................................................................................................................8

2.3. Configuracin de los navegadores soportados........................................9

2.3.1.
2.3.2.
2.3.3.
2.3.4.

3.

Internet Explorer..............................................................................................................9
Mozilla Firefox...............................................................................................................11
google Chrome..............................................................................................................12
Safari...............................................................................................................................14

ACCIONESPARAPERMITIRLAEJECUCINDELAPPLET................................15

3.1. Confiar en el sitio Web..............................................................................15

3.1.1. Google Chrome.............................................................................................................15
3.1.2. Mozilla Firefox................................................................................................................16

3.2. Confianza en el firmante del applet (Para equipos con maquina virtual
java de Oracle versin 7.51 o superior)............................................................21
3.3. Confianza en el firmante del applet (Todos los navegadores)............24
3.4. Bloqueo del navegador internet explorer a la hora de elegir
certificados en el momento de firmar.................................................................26
3.5. Instalacin de certificados en el almacn de Mozilla Firefox...............28
4.

DESBLOQUEARVENTANASEMERGENTESPARAOBTENERINFORMES.........30

Manualdeconfiguracindelos
navegadores

2de32

DireccindeSeguridad,InnovacinyCo
municacin

1. OBJETIVO
El presente documento detalla los pasos a realizar por los usuarios de cara a la configuracin adecuada
de los navegadores web para poder realizar operaciones de firma y/o verificacin de documentos electrnicos en la Sede Electrnica de la Seguridad Social.

Manualdeconfiguracindelos
navegadores

3de32

DireccindeSeguridad,InnovacinyCo
municacin

2. CONFIGURACIN DE LOS NAVEGADORES

Para que los distintos navegadores para los que el applet est soportado funcionen correctamente hay
que realizar una serie de comprobaciones y configuraciones.

2.1. RESTRICCIN DE LONGITUD DE CLAVE

Como Sun Microsystems es una empresa con base en los EEUU, est sujeta a las leyes y
restricciones de exportacin de este pas. Los EEUU limitan a la hora de exportar productos criptogrficos las
longitudes mximas de las claves de cifrado a 1024 bits y a determinados
algoritmos.
El producto puede trabajar con claves de mayor longitud y es necesario eliminar la restriccin de longitud
de clave. Para ello se debern aadir los ficheros de polticas de seguridad que evitan estas limitaciones.
Estas extensiones son las llamadas Java Cryptography Extension (JCE) Unlimited Strength
Jurisdiction Policy Files. La versin a utilizar depender de la versin de Java que tenga el usuario.
Siga los pasos indicados para la instalacin de estas extensiones.

2.2. CONFIGURACIN GENRICA

Lo primero que se debe hacer es activar dentro de java la compatibilidad con los navegadores web,
para ello debemos ir a:

2.2.1. EN SISTEMAS WINDOWS:

-

Para Windows XP
o

Paso1: Acceda al "Panel de Control de Windows". Para ello seguir la ruta "Men Inicio/
Configuracin/Panel de Control".

Paso 2: En la pantalla que se ha abierto hacer doble clic en el icono de Java.

Manualdeconfiguracindelos
navegadores

4de32

DireccindeSeguridad,InnovacinyCo
municacin

Windows Vista/7/8

Paso1: (Windows Vista/7) Acceda al "Panel de Control de Windows". Para ello seguir la
ruta "Men Inicio/Panel de Control"

Paso1 (Windows 8): Acceda al "Panel de Control de Windows". Para ello haga clic con el
botn derecho en el icono de la parte izquierda inferior de su pantalla. En el desplegable seleccione panel de control.

Paso 2: En la pantalla que se ha abierto hacer doble clic en el icono de Java. Se abrir el
Panel de Control de Java. En caso de no existir este icono en el Panel de Control de
Windows quiere decir que Java no est instalado en el equipo. Para instalar java
consultar en
requisitos tcnicos la instalacin recomendada.

Manualdeconfiguracindelos
navegadores

5de32

DireccindeSeguridad,InnovacinyCo
municacin

Windows Vista/7/8. Si tiene la vista por categora, tendr el icono de Java en el apartado Programas

Comn a Windows: Una vez abierto el panel de control los pasos a seguir sern.

Ir a la pestaa Seguridad, y marca el check Activar el contenido Java en el explorador,

este check no est disponible en todas las versiones de Java, en caso de no aparecer
pasar al siguiente punto.

Manualdeconfiguracindelos
navegadores

6de32

DireccindeSeguridad,InnovacinyCo
municacin

Ir a la pestaa Avanzado donde se debe activar el check de Java predeterminado para

navegadores, seleccionando los navegadores donde se quiere activar java.

Adems de indicar para qu navegadores s e quiere usar Java tambin s e debe activar el plugin de
Java, tal como muestra la siguiente imagen.

Manualdeconfiguracindelos
navegadores

7de32

DireccindeSeguridad,InnovacinyCo
municacin

Una vez que se activa java para que funcione en los navegadores se pasara a configurar cada
navegador para permitir el uso del applet.

2.2.2. LINUX:
1. Vaya a Sistema > Preferencias > Panel de control java. (Ubuntu)
O
1. Abra un terminal.
2. Ir al directorio de instalacin de Java.
cd /java/jre1.7.0_51 (Cambie el nombre del directorio por aquel donde haya instalado Java)
3. Escriba: ./ControlPanel o ./jcontrol
O
1. Tambin puede abrir el panel de control de Java con el navegador. Ejecute Netscape o Mozilla.
Abra el archivo ControlPanel.html que se encuentra normalmente en el directorio $JAVA_HOME/jre/

Una vez abierto el panel de control de java se seguirn los pasos descritos en el apartado de Windows.

2.2.3. MACINTOSH
-

MAC OSX 10.7 (Lion), 10.8 (Mountain Lion) y 10.9 (Mavericks):

Es necesario tener instaladas tanto la maquina virtual java desarrollada por Machintosh como la
desarrollada por Oracle. Para un correcto funcionamiento de los distintos applets de firma.
Los pasos a seguir para abrir el panel de control son:
1. Abrir preferencias del Sistema.
2. Abrir el icono Preferencias de Java.

Manualdeconfiguracindelos
navegadores

8de32

DireccindeSeguridad,InnovacinyCo
municacin

Una vez abierto el panel de control de java lo que se hara es en la pestaa Seguridad o General segn la
versin del sistema operativo y activar el plugin tal y como muestra la imagen.

2.3. CONFIGURACIN DE LOS NAVEGADORES SOPORTADOS

2.3.1. INTERNET EXPLORER
Para el correcto funcionamiento del applet en Internet Explorer es necesario configurar
determinadas opciones, para ello accederemos a la ventana de Opciones de internet a travs del
men Herramientas.

Manualdeconfiguracindelos
navegadores

9de32

DireccindeSeguridad,InnovacinyCo
municacin

Debemos habilitar el uso de javascript y el uso descripting del applet, para ello debemos ir a la pestaa
Seguridad de la misma ventana y pulsar sobre Nivel personalizado

Una vez entremos en el nivel personalizado, debemos Habilitar Active Scripting, en el apartado Automatizacin.

Manualdeconfiguracindelos
navegadores

10de32

DireccindeSeguridad,InnovacinyCo
municacin

2.3.2. MOZILLA FIREFOX

El navegador Mozilla Firefox necesita unos ajustes para que el applet cargue correctamente, para esto
debemos habilitar el javascript en el navegador, as como permitir la ejecucin de applet. Para poder
realizar estas configuraciones debemos seguir estos pasos:
-

Habilitar Javascript (Para versiones de Mozilla Firefox de la 22 a anteriores):

Para ello una vez abierto el navegador iremos a Herramientas > Opciones.

En esa ventana seleccionaremos la pestaa Contenido, donde se podr activar el Javascript.

Permitir la ejecucin de applet:

Para poder permitir la ejecucin de los applets en M o z i l l a Firefox es necesario configurar las
preferencias avanzadas, para ello en la barra de navegacin escribiremos about:config

Manualdeconfiguracindelos
navegadores

11de32

DireccindeSeguridad,InnovacinyCo
municacin

Tras pulsar intro nos aparecer el siguiente mensaje:

Pulsaremos sobre el botn Tendr cuidado, lo prometo!, lo que nos llevara a la ventana de preferencias avanzadas. Dentro de esta ventana buscaremos la preferencia que se requiere modificar:
signed.applets.codebase_principal_support
El valor de esta preferencia debe ser true, si no fuera as bastara un doble click para cambiarlo.
En caso de no existir se creara mediante botn derecho del ratn Nuevo->Lgico.

Una vez realizados todos los pasos de la configuracin estamos en disposicin de utilizar el applet dentro de nuestro navegador. Ahora queda autorizar la carga y ejecucin del applet dentro de cada navegador, cosa que explicaremos en el punto 3 (Permitir la ejecucin del applet).

2.3.3.

GOOGLE CHROME

Para configurar Google Chrome para el uso del applet se deben seguir los siguientes pasos:
Lo primero ser activar el javascript en el navegador, para ello abriremos la ventana de opciones de
Google Chrome pulsando el icono de tres lneas horizontales:
Pulse Configuracin.

Manualdeconfiguracindelos
navegadores

12de32

DireccindeSeguridad,InnovacinyCo
municacin

Pulse Mostrar opciones avanzadas(Al final de la pgina)

Pulsar Botn Configuracin de Contenido (En apartado de Privacidad)

En esta nueva ventana seleccionaremos Javascript y marcaremos la opcin Permitir que todos los sitios ejecuten JavaScript (recomendado) o No permitir que ningn sitio ejecute JavaScript, en caso de
seleccionar esta opcin se debera aadir la pagina que queremos visitar como excepcin.

Manualdeconfiguracindelos
navegadores

13de32

DireccindeSeguridad,InnovacinyCo
municacin

2.3.4. SAFARI
Para configurar Safari para el uso del applet se deben seguir los siguientes pasos:
1. Abrir la aplicacin Safari.
2. Abrir las preferencias de la aplicacin.

Para Safari 6:
3. Acceder a la pestaa seguridad y marcar Siempre en la configuracin Activar Cookies.
Para Safari 7:
3. Acceder a la pestaa privacidad y permitir el uso de Cookies de terceros.

Si tras realizar esta configuracin se puede acceder a los servicios que hacen uso del applet y al ejecutar el
applet devuelve un error de que no tiene permisos el applet para realizar alguna operativa habra que seguir
los siguientes pasos:
1. Abrir las preferencias de Safari.
2. Acceder a la pestaa seguridad.

Para Safari 6
3. Activar el check Permitir Java.

Para Safari 7
3. Pulsar el botn Gestionar ajustes de sitios web
4. Seleccionar el plugin Java en el panel de la izquierda de la ventana que aparece.
5. Buscar la url a la que queremos acceder en el panel de la derecha y poner Permitir y Ejecutar en
modo no seguro.

Manualdeconfiguracindelos
navegadores

14de32

DireccindeSeguridad,InnovacinyCo
municacin

3. ACCIONES PARA PERMITIR LA EJECUCIN DEL APPLET

Para poder ejecutar el applet dentro de nuestro navegador, adems de realizar toda la configuracin
previa debemos autorizar tanto el acceso a la pgina que contenga el applet, si se trata de una conexin
https, como la ejecucin del propio applet. Esta autorizacin se debe dar cada vez que accedamos a la
pgina del applet, a menos que marquemos las casillas correspondientes para confiar permanentemente
en dichos certificados. Esta confianza quedara almacenada dentro de nuestro navegador.
A continuacin se indican las principales ventanas que aparecern para poder permitir la ejecucin de los
applet en los distintos navegadores corporativos.

3.1. CONFIAR EN EL SITIO WEB

Tras acceder al sitio web se nos pedir verificar la autenticidad de la conexin, es decir, si confiamos en
el servidor al que nos vamos a conectar. Para confirmar la confianza en el sitio pulsaremos sobre el botn
continuar.

Una vez que confiemos en el sitio web nos pedir la confianza en el firmante del applet, que se explica
ms adelante.

3.1.1. GOOGLE CHROME

A la hora de ejecutar el applet en Google Chrome puede que le salga un aviso, en la parte superior de la
ventana como el siguiente:

Si desea dar permisos cada vez que se vaya a ejecutar el applet pulse Ejecutar esta vez, si desea dar
permiso para permanente en este sitio pulse Ejecutar siempre en este sitio.
En las ltimas versiones de Google Chrome, la primera vez llegue a la pantalla de ejecucin del applet le
saldr, a la derecha de la barra de direccin, el siguiente icono con el aspa roja.

Manualdeconfiguracindelos
navegadores

15de32

DireccindeSeguridad,InnovacinyCo
municacin

Pulse sobre dicho icono y en la siguiente ventana marque Permitir siempre y luego el botn Aceptar.

3.1.2. MOZILLA FIREFOX

En Mozilla Firefox puede aparecerle un mensaje indicando que la conexin no est verificada:
Si le da opcin de Entiendo los riesgos

Pulse la opcin Entiendo los riesgos, se extender el mensaje, pulse el botn Aadir Excepcin.

Manualdeconfiguracindelos
navegadores

16de32

DireccindeSeguridad,InnovacinyCo
municacin

Se le abrir la siguiente pantalla, pulse el botn Confirmar excepcin de seguridad para finalizar el proceso.

Si no le da opcin de Entiendo los riesgos

Paso 1. Obtencin de los certificados raz

Para poder validar que la conexin que se realiza a un sitio seguro, de la Seguridad Social, es vlida y de confianza hay que descargarse los certificados races de la Seguridad Social y de la FNMT.
El certificado de la Seguridad Social valida que la conexin se pueda verificar, el certificado de la
FNMT garantiza que el certificado de la Seguridad Social es vlido y que nadie est suplantando su
identidad.

Manualdeconfiguracindelos
navegadores

17de32

DireccindeSeguridad,InnovacinyCo
municacin

Para descargar el certificado Raz de la FNMT (Fbrica Nacional de Moneda y Timbre) hay que ir a la
siguiente URL https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-la-fnmt, buscar el apartado FNMT Clase 2 CA y descargarlo.

Para descargar el certificado de la Seguridad Social hay que ir a la siguiente URL:

http://www.seg-social.es/Internet_1/Sede/Certificadosdigital47735/ACGISS/index.htm., buscar el
apartado Certificado raz de la ACGISS y descargarlo.

Paso 2. Instalacin de los certificados

o

2.1.- Abrir la venta de Opciones del navegador, para ello ir el men Herramientas>Opciones

Manualdeconfiguracindelos
navegadores

18de32

DireccindeSeguridad,InnovacinyCo
municacin

2.2.- Ir al icono de Avanzado y a la pestaa de Cifrado

2.3.- Hacer clic en el botn Ver certificados e ir a la pestaa Autoridades

2.4.- Pulsar el botn Importar y seleccionar el certificado a instalar

Manualdeconfiguracindelos
navegadores

19de32

DireccindeSeguridad,InnovacinyCo
municacin

2.5.- Pulsar el botn Abrir y marcar todas las opciones

2.6.- Pulsar el botn Aceptar y comprobar que se ha instalado el certificado

Si ya tena aadido los certificados y sigue con el mismo problema, marque uno de ellos en la pestaa autoridades y pulse el botn Editar Confianza, en la nueva pantalla marque las tres opciones y aceptar. Repita con el otro certificado.

Manualdeconfiguracindelos
navegadores

20de32

DireccindeSeguridad,InnovacinyCo
municacin

Una vez confirmada la confianza en el sitio web toca confirmar la confianza en el firmante del applet que
se quiere ejecutar.

3.2. CONFIANZA EN EL FIRMANTE DEL APPLET (PARA EQUIPOS CON MAQUINA

VIRTUAL JAVA DE ORACLE VERSIN 7.51 O SUPERIOR)
A partir de Java 7 Update 51*, los applets firmados con certificados no reconocidos por la maquina
virtual de java los considera como firmados con un certificado auto firmado, y debido a esto Java
bloquea los applets por defecto.
El navegador muestra un mensaje de error como los siguientes, advirtiendo el problema de seguridad e impidiendo que contine la ejecucin del servicio.

* Para conocer la versin de la mquina virtual de Java instalada en su equipo abra el panel de control de Java (Vea punto 2.2 Configuracin genrica).
o

En el Panel de control de Java seleccionar la pestaa Java y despus pulsar el botn

Ver se abrir otra pantalla.

Manualdeconfiguracindelos
navegadores

21de32

DireccindeSeguridad,InnovacinyCo
municacin

En la pantalla que se muestra un listado con las instalaciones de Java que tiene el equipo. En la
columna Producto, se puede ver la versin instalada.

Para solucionarlo siga los siguientes pasos:

1. Paso 1: Descargar el certificado Raz de la FNMT (Fbrica Nacional de Moneda y Timbre). hay
que ir a la siguiente URL: https://www.sede.fnmt.gob.es/descargas/certificados-raiz-de-lafnmt , buscar el apartado FNMT Clase 2 CA y guardarlo.

2. Paso 2 : Abra el panel de control de Java de su equipo (Vea punto 2.2 Configuracin genrica) y
pulse en la pestaa Seguridad

Manualdeconfiguracindelos
navegadores

22de32

DireccindeSeguridad,InnovacinyCo
municacin

3. Paso 3: Pulse el botn Gestionar Certificados.

4. Paso 4: (Importante) En el desplegable elija la opcin CA de Firmante.

5. Paso 5: Pulse el botn Importar, busque el certificado que descarg anteriormente (suele
llamarse FNMTClase2CA.cer) y pulse abrir. (Si no encuentra el certificado, cambie el tipo de
archivo a buscar por Todos los archivos)

Manualdeconfiguracindelos
navegadores

23de32

DireccindeSeguridad,InnovacinyCo
municacin

6. Paso 6: Si todo ha salido bien deber obtener la siguiente pantalla.

3.3. CONFIANZA EN EL FIRMANTE DEL APPLET (TODOS LOS NAVEGADORES)

Tras acceder al sitio web se pedir que confirmemos la confianza en el firmante del applet. Para saber si
se confa en dicho firmante se puede mirar los datos del certificado que lo firma, para lo que accederemos
a Ms informacin.

Manualdeconfiguracindelos
navegadores

24de32

DireccindeSeguridad,InnovacinyCo
municacin

Nos parecer la siguiente ventana:

Donde al pulsar sobre Detalles del certificado le aparecer la informacin concerniente al firmante del
applet.

Una vez verificada la confianza en el editor marcamos la casilla Acepto los riesgos y
deseo
ejecutar esta aplicacin y pulsaremos sobre el botn Ejecutar para que se ejecute el applet.

Manualdeconfiguracindelos
navegadores

25de32

DireccindeSeguridad,InnovacinyCo
municacin

3.4. BLOQUEO DEL NAVEGADOR INTERNET EXPLORER A LA HORA DE ELEGIR

CERTIFICADOS EN EL MOMENTO DE FIRMAR
Este error puede ocurrir a partir de la mquina virtual de Java 7u55, usando el navegador Internet Explorer.
El navegador se queda bloqueado cuando se vuelve a pedir un certificado en la pantalla de firma, impidiendo la continuacin del servicio.

Para solucionarlo tiene las siguientes opciones:

1. Usar otro navegador aceptado por la Sede Electrnica de la Seguridad Social.

Dado que este error solo ocurre con el navegador Internet Explorer, puede usar otros de los navegadores
compatibles con la Sede Electrnica de la Seguridad Social: Google Chrome o Mozilla Firefox.
Google Chrome utiliza el mismo almacn de certificados que Internet Explorer, por lo que no deber exportar sus certificados.
En caso de elegir Mozilla Firefox deber exportar sus certificados, si no los tiene ya instalados en el almacn de certificados de Mozilla Firefox. (Vea punto 3.5 para importarlos)

2. Desmarcar la opcin Usar los certificados y claves del almacn de claves del explorador en el
panel de control de Java.
Si quiere usar Internet Explorer, puede solucionar este error desmarcando la opcin Usar los certificados
y claves del almacn de claves del explorador en el panel de control de Java.
Para ello siga los siguientes pasos:

Paso 1 : Abra el panel de control de Java de su equipo (Vea punto 2.2 Configuracin
genrica) y pulse en la pestaa Avanzado.

Paso 2 : Desmarque la opcin Usar los certificados y claves del almacn de claves del
explorador en el apartado Valores de Seguridad Avanzada , a continuacin pulse
Aceptar par guardar los cambios y cerrar el panel de control.

Manualdeconfiguracindelos
navegadores

26de32

DireccindeSeguridad,InnovacinyCo
municacin

Manualdeconfiguracindelos
navegadores

27de32

DireccindeSeguridad,InnovacinyCo
municacin

3.5. INSTALACIN DE CERTIFICADOS EN EL ALMACN DE MOZILLA FIREFOX

o

1.- Abrir la venta de Opciones del navegador, para ello ir el men Herramientas>Opciones

2.- Ir al icono de Avanzado , pestaa de Cifrado y Hacer clic en el botn Ver certificados

3.- Ir a la pestaa Sus Certificados

Manualdeconfiguracindelos
navegadores

28de32

DireccindeSeguridad,InnovacinyCo
municacin

4.- Pulsar el botn Importar , seleccionar el certificado a instalar y pulsar Abrir

5.- Introducir la contrasea de su certificado y pulsar Aceptar para finalizar la instalacin.

Manualdeconfiguracindelos
navegadores

29de32

DireccindeSeguridad,InnovacinyCo
municacin

4. DESBLOQUEAR VENTANAS EMERGENTES PARA OBTENER INFORMES

Los informes que se generan "on line" en los servicios con certificado digital o SMS en la Sede Electrnica
tienen el formato PDF y para su correcta visualizacin es necesario tener instalado un visor de PDF
,adems debe desbloquear las ventanas emergentes, ya que estos informes saldrn en dichas ventanas.
Para ello haga lo siguiente:
-

Para Internet Explorer:

Abra Internet Explorer
Acceda al men Herramientas->Opciones de Internet

Pestaa privacidad

Desmarque la opcin Activar el bloqueador de elementos emergentes

Manualdeconfiguracindelos
navegadores

30de32

DireccindeSeguridad,InnovacinyCo
municacin

Mozilla Firefox:
Abra Mozilla Firefox
Acceda al men Herramientas->Opciones->

Pestaa Contenidos->Desmarque Bloquear ventanas emergentes

Google Chrome:
Abra Google Chrome
Pulse el icono de tres lneas horizontales

Manualdeconfiguracindelos
navegadores

31de32

Configuracin

DireccindeSeguridad,InnovacinyCo
municacin

Pulsar Mostrar opciones avanzadas(Al final de la pgina)

Botn Configuracin de Contenido (En apartado de Privacidad)

En Pop-Ups marcar permitir y pulse OK. (Dependiendo de la versin de Google Chrome la ubicacin varia, esto es para la versin 29 y posterior.)

En caso de tener otro navegador diferente deber buscar configuracin pop up o ventanas emergentes y desactivarlo.
Si no desea desactivar los bloqueadores de ventanas emergentes, los anteriores navegadores
dan la posibilidad de aadir excepciones, en las cuales deber aadir las siguientes direcciones:
https://w2.seg-social.es
https://w6.seg-social.es

Aun tras realizar estos pasos debe estar atento a los mensajes emergentes de la pantalla, puede
que algn complemento que tenga instalado est impidiendo mostrar el pdf con el resultado del informe.

Safari:

Para este navegador se debe acceder a las preferencias del mismo, y en la pestaa Seguridad desmarcar el check Bloquear ventanas emergentes.

Manualdeconfiguracindelos
navegadores

32de32

DireccindeSeguridad,InnovacinyCo
municacin