SOLUCIONAR ERROR APPLET FIRMA Descripción.

SOLUCIONAR ERROR APPLET FIRMA
Página 1 de 13
20 de junio de 2005
SOLUCIONAR ERROR EN LA DESCARGA DEL APPLET DE FIRMA
MININDUSTRIA.CAB
Descripción.
Para el ejemplo se utiliza un certificado de la FNMT. En caso de que se estuviera utilizando otro
tipo de certificados los cambios deberían ser sobre el/los certificados raíz de la Entidad emisora y
sobre los certificados personales si procede (Ver más adelante apartado Entidades Emisoras de
Confianza).
A los usuarios afectados les aparece uno de estos dos mensajes:
O este:
SOLUCIONAR ERROR APPLET FIRMA
Página 2 de 13
20 de junio de 2005
Internet Explorer.
El problema se debe a que no están habilitados todos los propósitos del Certificado Raíz de la
Casa de la moneda. Para solucionarlo hay que seguir los siguientes pasos:
1. Acceder al menú de Herramientas/Opciones de Internet de Internet Explorer
2. Acceder a la pestaña de contenido
SOLUCIONAR ERROR APPLET FIRMA
Página 3 de 13
20 de junio de 2005
3. Pulsar el botón Certificados y acceder a la pestaña de Entidades Emisoras de
Confianza utilizando las flechas de desplazamiento resaltadas en la imagen. Para el
ejemplo se utiliza un certificado de la FNMT. En caso de que se estuviera utilizando otro
tipo de certificados los cambios deberían ser sobre el/los certificados raíz de la Entidad
emisora y sobre los certificados personales si procede (Ver más adelante apartado
Entidades Emisoras de Confianza).
SOLUCIONAR ERROR APPLET FIRMA
Página 4 de 13
20 de junio de 2005
4. Seleccionar la Entidad FNMT Clase 2 CA
5. Hacer doble click con el botón izquierdo del ratón para sacar las propiedades de este
certificado:
SOLUCIONAR ERROR APPLET FIRMA
Página 5 de 13
6. Acceder a la pestaña Detalles
20 de junio de 2005
SOLUCIONAR ERROR APPLET FIRMA
Página 6 de 13
20 de junio de 2005
7. Pulsar el botón Modificar Propiedades y asegurarse que la opción Habilitar todos
los propósitos para este certificado esta seleccionado:
SOLUCIONAR ERROR APPLET FIRMA
Página 7 de 13
20 de junio de 2005
8. Pulsar el botón Aceptar en todas las ventanas y Cerrar la ventana de Propiedades. Cerrar
todas las ventanas abiertas de Internet Explorer y volver a Entrar en él, asegurándose de
aceptar (o ejecutar) todas las pantallas que aparezcan de advertencias de seguridad:
SOLUCIONAR ERROR APPLET FIRMA
Página 8 de 13
20 de junio de 2005
o esta
o esta
Mozilla Firefox.
Los pasos a seguir para que FIREFOX reconozca la firma electrónica es la siguiente:
SOLUCIONAR ERROR APPLET FIRMA
Página 9 de 13
ƒ
20 de junio de 2005
Habilitar Java y Habilitar JavaScript
En el menú principal del navegador acceder a Herramientas/ Opciones.
Seleccionado el apartado Contenido y habilitar las siguientes opciones:
- Habilitar Java
- Habilitar JavaScript
ƒ
Establecer a la FNMT como entidad certificadora de confianza
En el menú principal del navegador acceder a Herramientas/ Opciones.
SOLUCIONAR ERROR APPLET FIRMA
Página 10 de 13
20 de junio de 2005
Marcar las siguientes opciones:
- Usar SSL 2.0
- Usar SSL 3.0
- Usar TLS 1.0
Seleccionar el apartado Avanzado/Ver Certificados.
Seleccionar la pestaña autoridades y pulsar el botón importar.
Seleccionar el archivo FNMT-Raiz.cer y pulsar aceptar. Configurar de acuerdo a la
siguiente imagen:
SOLUCIONAR ERROR APPLET FIRMA
Página 11 de 13
20 de junio de 2005
Pulsar aceptar y comprobar que se ha instalado correctamente:
ƒ
Habilitar parámetro signed.applets.codebase_principal_support
SOLUCIONAR ERROR APPLET FIRMA
Página 12 de 13
20 de junio de 2005
Acceder a la siguiente URL desde el navegador:
about:config
En la página que aparece buscar el parámetro siguiente:
signed.applets.codebase_principal_support
Hacer doble-click sobre el parámetro para establecerlo a true.
Cerrar el navegador
ƒ
Instalar plugin para Firefox
Abrir el siguiente fichero htm con el firefox
SOLUCIONAR ERROR APPLET FIRMA
Página 13 de 13
20 de junio de 2005
Para la FNMT
C:\FNMT-RCM\instalac.htm
Para el DNI-e:
C:\DNie\instalac.htm
Este archivo de instalación utiliza las siguientes librerías:
1. En el caso de la FNMT:
C:\WINDOWS\system32\pkcsv2gk.dll
2. En el caso del DNIe:
C:\WINDOWS\system32\USRPKCS11.dll
Para que se apliquen los cambios deberá cerrar el navegador.