manual de instalaciÓn del kit de …...manual de instalación del kit de herramientas de la tarjeta...

Manual de instalación del Kit deHerramientas de la Tarjeta para

Firma Electrónica Del PSC-F.I.I. Windows

Página: 1/18

Fecha: 20/07/2012

Versión: 1.0

MANUAL DE INSTALACIÓN DEL KIT DE HERRAMIENTAS DE LA TARJETA PARA

FIRMA ELECTRÓNICA DEL PSC-F.I.I. WINDOWS

Caracas, julio 2012

ONCOP - Dirección General de Tecnologías de Información y Comunicación - Dirección de Operaciones Pag. 1/18

Tabla de Contenido Introducción..............................................................................................................................3

Objetivo....................................................................................................................................3

Uso de este Manual...................................................................................................................4

Requisitos Pre-Instalación..........................................................................................................5

Descargar Certificados...............................................................................................................5

Instalación del Software.............................................................................................................6

Configuración del Certificado ..........................................................................................10

Procedimiento para extraer la tarjeta y el lector del equipo...........................................................14

Tarjetas sin Inicializar..............................................................................................................15

Desbloquear y Cambiar de PIN.................................................................................................16


Introducción

El Manual de Instalación del Kit de Herramientas de la Tarjeta para Firma Electrónica del Proveedor de Servicios de Certificación Electrónica de la Fundación Instituto de Ingeniería (PSC-F.I.I.), es una guía práctica que explica cuales son los requerimientos y pasos necesarios para poner en funcionamiento la firma electrónica en un equipo de computación, basado en certificados legales proveídos por PSC-F.I.I., sea tarjeta inteligente o token USB.

La Firma Electrónica es un mecanismo que permite a un usuario debidamente autorizadopor la Autoridad Certificadora, firmar digitalmente un documento de forma segura. Estafirma, de acuerdo con la Ley que rige la materia (Ley Sobre Mensaje de Datos y FirmasElectrónicas, Gaceta Oficial N° 37.076, del 10 de febrero de 2001), tiene la misma validezlegal que la firma manuscrita; por ello su importancia y aplicación.

Objetivo

Proveer al personal técnico de los organismos usuarios del SIGECOF, de un instrumentode orientación que le permita realizar la instalación exitosa del Kit de Herramientas de laTarjeta Electrónica PSC-F.I.I.


Uso de este Manual

1. El Manual debe estar disponible para todos los Entes usuarios del SIGECOF.

2. Cualquier modificación en el ordenamiento legal vigente en materia de Firmas Electrónicas que afecte la estructura del Manual, generará también un cambio en su contenido, con el fin de adaptarlo a éstas.

3. Los usuarios del Manual deberán notificar a su supervisor inmediato las sugerencias, modificaciones o cambios que afecten el contenido del mismo, con el objeto de garantizar su vigencia en el tiempo.

4. Este Manual solamente podrá ser modificado por la Dirección General de Tecnologías de Información y Comunicación de la Oficina Nacional de Contabilidad Pública (ONCOP).


Requisitos Pre-Instalación

Para realizar la instalación y configuración del Kit de Firma Electrónica bajo el sistemaoperativo Windows se requiere:

1. Un equipo de computación en óptimo estado. 2. Conexión a Internet. 3. Kit de Firma Electrónica proveído legalmente para por el PSC-F.I.I. 4. Paquete de software Classic Client 6.1 para Windows de 64/32 bits. 5. Si la instalación es sobre Windows Xp se requiere instalar Framework.net 2.0. y

Service Pack 3.

El Kit de Firma Electrónica está compuesto por un lector y una tarjeta (Figura 1).

Figura 1. Lector y tarjeta del kit de firma electrónica del PSC FII

Importante: ✔ El usuario debe tener acceso a la página http://ar.fii.gob.ve/ para descargar los

Certificados de la Autoridad Certificadora.

✔ La máquina debe tener instalada la plataforma Java (se sugiere utilizar la versión 6 actualización 26 ó 7 actualización 5), para que el sistema de Firma Electrónica funcione correctamente.


http://ar.fii.gob.ve/

Instalación del Software

Pasos para realizar la instalación del Paquete de Software (Classic Client 6.1 paraWindows). Utilice la versión de 32/64 bits de acuerdo con la arquitectura que posea.

Nota: Asegúrese de no haber conectado el lector a la estación de trabajo antes de realizar los siguientes pasos:

1.- Ejecutar la instalación del software Classic Client 6.1 (ver Figura 2). En caso quesolicite elegir el idioma, seleccione español (ver Figura 3).

Figura 2. Instalación del paquete desde el escritorio.

Figura 3. Seleccionar el idioma Español.


2.- Se desplegará el asistente de instalación del software Classic Client 6.1., clic en“Siguiente” para continuar con la instalación (ver Figura 4).

Figura 4. Inicio de la instalación pulsar Siguiente.

3.- En la siguiente ventana aparecerá el acuerdo de licencia, clic en “aceptar lostérminos” y “Siguiente” (ver Figura 5).

Figura 5. Aceptar términos de la licencia.

4.- En la siguiente ventana (Figura 6) se aprecia la ruta instalación, dejar la ruta por defecto y hacer clic en “siguiente”, aparecerá otra ventana (Figura 7), clic en “Instalar”,mostrará otra ventana (Figura 8) con el progreso de la instalación; por ultimo se


desplegará la ventana para finalizar con la instalación (Figura 9).

Figura 6. Ubicación de los archivos de instalación.

Importante: Debe tener presente esta ruta en la fase de configuración.

Figura 7. Comenzar la instalación.


Figura 8. Progreso de instalación.

Figura 9. Finalizar la instalación.

Figura 10. Reiniciar el sistema operativo.


5.- Al finalizar con la instalación el sistema solicitará “reiniciar”, clic en “sí” . (Figura 10).

6.- Al reiniciar el sistema, conectar el lector e insertar la tarjeta para iniciar laconfiguración, nótese que la luz led deja de parpadear.

Importante: Si la instalación es sobre plataforma de 64 bits, es necesario copiar el contenido de la carpeta c:\Archivos de programa x86\Gemalto\ a la carpeta c:\Archivos de programa\Gemalto\ . Asegúrese de tener permisos de escritura en la carpeta destino.

Configuración del Certificado

Pasos para realizar la configuración de certificados:

1.- Abrir el Firefox > Menú Herramientas > Opciones > pestaña Avanzado >subPestaña Cifrado > Dispositivos de Seguridad, clic sobre el botón “Cargar”.Mostrará la ventana “Cargar dispositivos PCKS#11” (Figura 11).

2.- En la ventana Cargar dispositivos escribir lo siguiente: - Nombre del módulo: Modulo psc. - Archivo del módulo: c:\Archivos de programa/Gemalto/Classic Client/BIN/gclib.dll.

Figura 11. Cargar dispositivo.

3.- Clic en “Aceptar” para cargar el dispositivo. Hacer clic nuevamente en “Aceptar” enla ventana del Administrador de dispositivos.


Nota: Aplicando estos pasos queda configurada la Tarjeta Electrónica, clic en “Aceptar” para finalizar.

Importante: Debe darse un nombre válido al módulo; si se deja el nombre por defecto “Nuevo módulo PKCS#11”, el navegador (Firefox) no podrá gestionarlo, mostrará el error “No será posible añadir el módulo”. En ocasiones, desinstalar y reinstalar el navegador no resuelve el problema.

Nota: Antes de importar los certificados en la pestaña “Autoridades” > “Sus Certificados”, verifique la identidad del usuario y del certificado asociado al dispositivo. Intruduzca el PIN de la tarjeta (Figura 12), pulse aceptar, aparecerá otra ventana con la información del certificado (ver figura 13).

Figura 12. Introduzca el PIN de la tarjeta.

Figura 13. Nombre de su certificado.


4.- Descargar Certificados.

Para poner en funcionamiento la firma electrónica, se debe realizar primero la instalación del software y segundo la configuración del dispositivo. En la configuración se requiere registrar los certificados de la Autoridad Certificadora con el fin de mantener la cadena de confianza, por lo cual previo a ésta, deben descargarse los certificados válidos correspondientes.

Para descargar los certificados de la Autoridad Raíz, conectarse vía Internet al siguiente URL: http://ar.fii.gob.ve/ , (ver Figura 14) clic en “Descargar Certificado de la Autoridad Raiz”, aparecerá una ventana con información de los diferentes formatos (CRT, PEM, CER, DER). Seleccione la opción (Certificado de la AC Raíz en formato CRT ), se mostrará otra ventana; marcar las tres (3) opciones de la lista de chequeo (ver Figura 15).

Para descargar los certificados de la Autoridad Certificadora, conectarse vía Internet al siguiente URL: http://ar.fii.gob.ve/ , (ver Figura 9), clic en “Descargar Certificado de la Autoridad Certificadora”, aparecerá una ventana con información de los certificadosseleccione la opción SHA256 ( Certificado - CA en formato CRT), se mostrará otraventana; marcar las tres (3) opciones de la lista de chequeo (ver Figura 16).

Figura 14. Página Fundación Instituto de Ingeniería.



https://ar.fii.gob.ve/pub/caraiz/caraiz.crt


Figura 15. Descargando certificado

Figura 16. Descargando certificado

Nota: Importando los certificados finaliza la configuración.


Procedimiento para extraer la tarjeta y el lector del equipo

1.- Extraer la tarjeta electrónica del lector.

2.- Desconectar el lector de la estación de trabajo.

Importante: De no aplicarse los pasos antes mencionados, es posible que el sistema no reconozca la tarjeta electrónica una vez conectada, en este caso será necesario reiniciar el equipo.


Tarjetas sin Inicializar

Cuando se introduce la tarjeta por primera vez, es preciso realizar un cambio decontraseña. La contraseña por defecto es PIN o NIP. Windows mostrará automáticamente elcuadro de diálogo de la Figura 17, debe introducir la contraseña por defecto, la nueva y laconfirmación de la misma.

Figura 17. Cuadro de diálogo (Windows) al introducir una tarjeta NO inicializada.


Desbloquear y Cambiar de PIN

Después de tres (3) intentos fallidos la tarjeta se bloqueará. Para desbloquearla senecesita la contraseña de administrador.

Para desbloquear y cambiar de PIN se debe hacer lo siguiente:

1.- Insertar la tarjeta, verificar que el proceso regTool esté corriendo sino ejecutarlo desde labarra de tareas (ver Figura 18), o ir a INICIO > Todos los Programas > Gemalto >Classic Client >RegTool y ejecutar.

Figura 18. Como iniciar el regTool, botón derecho derecho: ejecutar Toolbox .

2.- El Toolbox (Figura 19) permite administrar las contraseñas de usuarios, se debeseleccionar el Administrador de PIN, luego seleccionar la tarjeta a desbloquear (Figura20) y pulsar “Siguiente”.

Figura 19. Primeros pasos para llegar al menú de desbloqueo.


Figura 20. Elección de Desbloqueo o Cambio de PIN.

3.- En la ventana de Administración PIN, se puede cambiar o desbloquear el PIN delusuario. (La Figura 21 ilustra las opciones del administrador de PIN).

Figura 21. Acciones posteriores para el desbloqueo.


Consejos Claves:

• Descargue los certificados de la Autoridad Certificadora antes de iniciar la instalación del Kit de firma electrónica.

• Verifique que la siguientes URLs estén disponibles para el usuario: http://ar.fii.gob.ve y https://publicador-psc.fii.gob.ve/crlsha256/cacrl.crl

• Verifique que la plataforma Java en su versión 6 actualización 27 ó 7 actualización 5 esté instalada.

• No conecte el lector y la tarjeta electrónica sino hasta la etapa de configuración.

• Asegúrese que la luz led del lector queda fija, sólo así el sistema habrá reconocido la tarjeta correctamente.

• Si la luz led del lector no deja de parpadear, es posible que el sistema no reconozca la tarjeta electrónica una vez conectada, en este caso será necesarioreiniciar el equipo.


https://publicador-psc.fii.gob.ve/crlsha256/cacrl.crl


manual de instalaciÓn del kit de …...manual de instalación del kit de herramientas de la tarjeta...

Documents