1 Manual de Instalación del Certificado ACA en Windows 8.1 1

Departamento de Informática
Versión 1.0
Marzo 2015
Manual de Instalación del Certificado ACA en Windows 8.1
1. Consideraciones previas:
Antes de iniciar el proceso de instalación de nuestro certificado ACA,
debemos tener claro cuales son las versiones de nuestro sistema operativo,
certificado ACA y lector.
•
Versión del Sistema Operativo:
Necesitamos conocer si nuestra versión de Windows 8.1 es de 32 bits o
de 64, ya que a partir de esta información se instalan unos componentes
específicos.
Para ello accedemos a través del Panel de control a la opción de Sistema
En la sección sistema, nos fijaremos en “Tipo de sistema”
1
Departamento de Informática
Versión 1.0
Marzo 2015
En nuestro ejemplo comprobamos que nuestro sistema operativo es de 64 bits.
•
Versión del Certificado ACA
Actualmente existen dos tipos de tarjetas ACA, las denominadas TS1024
y las TS2048, ambas se pueden identificar revisando el reverso de nuestra
tarjeta.
Si la tarjeta es TS2048, encontraremos una marca en la esquina inferior
derecha, precisamente con el texto TS2048:
2
Departamento de Informática
Versión 1.0
Marzo 2015
Si la tarjeta aún es TS1024, nuestra tarjeta no tendrá esa identificación.
•
Versión del Lector
Lector bit4id
Lector SCR3310
2. Instando el lector.
Antes de conectar nuestro lector debemos descargar los driver, según nuestro
modelo:
•
•
Bit4id: http://privado.icagr.es/descargas/ACA8/bit4.zip
SCR3310: http://privado.icagr.es/descargas/ACA8/scr.zip
Una vez descargados, conectamos el lector y ejecutamos:
•
•
Bit4id: miniLectorAir.exe
SCR3310: lector_SCR_3310.exe
En nuestro caso, disponemos de un lector SCR3310:
3
Departamento de Informática
Versión 1.0
Marzo 2015
Pulsamos en Siguiente
Aceptamos los términos del contrato de licencia y pulsamos Siguiente
Rellenamos el nombre de usuario, pulsamos Siguiente
4
Departamento de Informática
Versión 1.0
Marzo 2015
Instalación completa y pulsamos Siguiente.
El sistema esta preparado para instalar el lector, pulsamos Instalar
5
Departamento de Informática
Versión 1.0
Marzo 2015
El proceso de instalación se inicia, la barra de estado nos va mostrando el
avance de la instalación.
NOTA: al principio tarda un poco, en ese caso esperar y no cerrar la ventana.
Finalmente el proceso termina, y ya sólo debemos pulsar el botón Finalizar.
6
Departamento de Informática
Versión 1.0
Marzo 2015
NOTA: Al cerrarse esta ventana, podemos ver la siguiente ventana si este
proceso ha ido más lento, en ese caso, esperar a que termine la instalación.
3. Instalando el certificado ACA.
Ahora que sabemos el tipo de Sistema Operativo que tenemos y el modelo de
nuestra tarjeta ACA, procedemos a descargar el software necesario
Opciones:
• Tarjeta TS1024 y S.O de 32 bits
o http://privado.icagr.es/descargas/ACA8/safesing1024V32.zip
• Tarjeta TS1024 y S.O de 64 bits
o http://privado.icagr.es/descargas/ACA8/safesing1024V64.zip
• Tarjeta TS2048 y S.O de 32 bits o 64 bits: en este caso es el mismo
o http://privado.icagr.es/descargas/ACA8/ts2048.zip
En nuestro caso tenemos una tarjeta TS1024 y un S.O de 64 bits
Iniciamos el proceso de instalación:
7
Departamento de Informática
Versión 1.0
Marzo 2015
Pulsaremos el botón Aceptar para iniciar el proceso:
8
Departamento de Informática
Versión 1.0
Marzo 2015
Al llegar a esta ventana, pulsaremos en Siguiente y esperaremos hasta que se
complete la instalación
4. Comprobando que la instalación ha sido correcta.
Buscaremos la aplicación para gestión del token, dependiendo de la versión
se llamará:
Gestión de la tarjeta:
Administración de tokens
Por defecto Windows 8.1 no hace accesos directos en el escritorio, por eso
deberemos usar el buscador hasta encontrar la aplicación.
9
Departamento de Informática
Versión 1.0
Marzo 2015
Una vez localizada la aplicación podemos anclarla al inicio para que sea más
fácil su acceso, para lo cual, pulsaremos sobre el icono con el botón derecho
y del menú que nos aparece seleccionamos “Anclar al inicio”
Y a continuación nos aparece un acceso en el inicio rápido de Windows 8.1
10
Departamento de Informática
Versión 1.0
Marzo 2015
Introducimos nuestra tarjeta ACA en el lector, el cual tiene una luz que
comienza a parpadear hasta quedar fija, después abrimos la aplicación:
Nos fijamos en que el estado del token es operativo
Accedemos a la opción ID digitales
11
Departamento de Informática
Versión 1.0
Marzo 2015
Seleccionamos “Mostrar ID digitales registrados…”
Deben aparecer nuestros datos, en ese caso la comprobación es correcta.
Cerramos la aplicación y pasamos al siguiente paso.
5. Instalar los certificados Raiz
Los siguientes certificados se deben descargar e instalar en el siguiente orden:
•
Aca Raiz csrs :
http://privado.icagr.es/descargas/ACA8/ACA_raiz_csrs.zip
•
Aca corporativo csrs
http://privado.icagr.es/descargas/ACA8/ACA_corporativos_csrs.zip
•
Aca Trusted csrs
http://privado.icagr.es/descargas/ACA8/ACA_trusted_csrs.zip
•
Aca corporativo 2014 crt
12
Departamento de Informática
Versión 1.0
Marzo 2015
http://privado.icagr.es/descargas/ACA8/ACA_Corporativos_2014.zip
•
Aca trusted 2014 crt
http://privado.icagr.es/descargas/ACA8/ACA_Trusted-20142.zip
El proceso de instalación para cada certificado es idéntico y estos son los
pasos, tras hacer doble clic en cada fichero:
Pulsamos Abrir
13
Departamento de Informática
Versión 1.0
Marzo 2015
Ahora pulsaremos en Instalar certificado…
14
Departamento de Informática
Versión 1.0
Marzo 2015
Marcaremos la opción “Seleccionar automáticamente en el almacén de
certificados según el tipo de certificado”, y pulsaremos el botón Siguiente.
Con ese mensaje se nos avisa de que el certificado esta instalado. Al pulsar
Aceptar se cierra ese mensaje. Cerraremos la siguiente ventana pulsando en el
botón Aceptar.
15
Departamento de Informática
Versión 1.0
Marzo 2015
Repetimos este proceso para cada certificado descargado, manteniendo el
orden.
6. Configurando los navegadores.
Casi terminamos, ya sólo queda configurar el navegador que solemos usar con
más frecuencia, según nuestra comodidad:
Internet Explorer: Abrimos el navegador, seleccionamos Herramientas,
pestaña seguridad
16
Departamento de Informática
Versión 1.0
Marzo 2015
Pulsamos sobre el botón Sitios
17
Departamento de Informática
Versión 1.0
Marzo 2015
Agregamos los siguientes sitios en caso de no estar:
https://*.redabogacia.org
https://*.acabogacia.org
https://*.abogacia.es
Ya hemos acabado de configurar Internet Explorer
Google Chrome: Abrimos el navegador, y nos vamos a Configuración
18
Departamento de Informática
Versión 1.0
Marzo 2015
Buscamos el botón Mostrar opciones avanzadas y lo pulsamos
Entre otras opciones esta la sección Privacidad
Pulsamos configuración de contenido…
19
Departamento de Informática
Versión 1.0
Marzo 2015
Bajamos hasta encontrar la seccion Pop-Up
20
Departamento de Informática
Versión 1.0
Marzo 2015
Pulsamos Administrar Excepciones….
Incluimos las siguientes direcciones de redabogacia, y en acción
seleccionamos Permitir.
Redabogacia.org
Acabogacia.org
Abogacia.es
Ya podemos cerrar todas las ventanas. Nuestro navegador ya esta
listo para ser usado
Firefox: Para este navegador hay que dar más pasos, pero si lo
hacemos con cuidado sale a la primera.
Abrimos el navegador y nos vamos a Opciones, botón Avanzada,
Pestaña Certificados, botón Ver Certificados
21
Departamento de Informática
Versión 1.0
Marzo 2015
Se abre la ventana de gestión de certificados y nos centramos en la
pestaña de autoridades, pulsamos en el botón Importar:
Se nos abre un explorador de archivos, mediante el cual deberemos
importar tres de los cinco certificados que nos descargamos en el
punto 5:
-
Aca Raiz CSRS
Aca Corporativo 2014 crt
Aca Trusted 2014 crt
Volvemos a la ventana
22
Departamento de Informática
Versión 1.0
Marzo 2015
Ahora seleccionamos el botón de Dispositivos de Seguridad sólo si
nuestro lector es
Pulsamos el Botón Cargar
23
Departamento de Informática
Versión 1.0
Marzo 2015
Pulsamos Examinar y buscamos el fichero bit4ipki.dll que se encuentra
en la siguiente ruta:
c:\windows\system32\bit4ipki.dll
En nombre del modulo escribimos: Bit4 PKCS#11
Y aceptamos.
Cerramos todas las ventanas hasta llegar al navegador.
Continuamos con estos pasos independientemente de nuestro lector:
En la dirección Web escribiremos: About:config y pulsaremos Enter.
Si todo ha ido bien, nos sale una ventana de advertencia:
Pulsamos en el botón de ¡Tendré cuidado, lo prometo!, la pantalla se
refresca y nos muesta una zona de configuración en la que debemos
hacer exclusivamente lo siguiente:
En la barra de búsqueda empezamos a escribir :
Secutity.ssl.allow
Al dejar de escribir la pantalla se refresca y nos presenta una sola
opción:
24
Departamento de Informática
Versión 1.0
Marzo 2015
security.ssl.allow_unrestricted_renego_everywhere__temporarily_available_pref
Convertir el valor de esta opción a Verdadero, haciendo doble clic
sobre el valor, sólo si esta a false
Volvemos a la ventana de opciones del navegador, sección
Contenido y pulsamos el botón Excepciones.
25
Departamento de Informática
Versión 1.0
Marzo 2015
Enla Dirección del sitio web escribimos: acabogacia.org, pulsamos
Permitir, se agrega a la lista inferior y ya podemos Cerrar
26
Departamento de Informática
Versión 1.0
Marzo 2015
Si al navegar por el portal ACA, obtenemos mensajes de que la
plataforma Java esta bloqueada, tan sólo deberemos seleccionar en
la ventana que nos sale la opción permitir y recordar
Con este ultimo consejo, ya tenemos configurado nuestro navegador
y esta listo para usar.
7. ¡Por fin hemos terminado!
Si hemos seguido todos estos pasos, nuestro certificado ACA ya puede ser
usado en el Sistema Operativo Windows 8.1.
27