problemasfrecuentes siif

Certificados Digitales en el SIIF Nación

Problemas Frecuentes

Código:

Fecha: 06/02/2012

Versión 2.0

Página: 1 de 21

SIIF NACIÓN

Contenido

Certificados digitales en el SIIF NACION ........................................................................... 2

1 GENERALIDADES ..................................................................................................... 2

2 PROBLEMAS DE INSTALACION O CONFIGURACION ............................................ 2

2.1 Mensaje de error: Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: Access denied (java.awt.AWT Permission readDisplayPixels) ......................................................................................................... 2

Causas conocidas .......................................................................................................... 4

2.1.1 Versión de java de 64 bits. .......................................................................... 4

2.1.2 Las políticas de ejecución de java tiene restricciones. ................................ 4

2.1.3 El usuario no habilita la confianza sobre el componente de firma digital ..... 8

2.2 Error: No se tiene instalada la máquina virtual de java, consulte a su soporte técnico y solicite que se la instalen .............................................................................. 10

Causas conocidas ........................................................................................................ 10

2.2.1 No se instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior de Java o se instaló sin los suficientes permisos de instalación (Administrador). ................................................ 10

2.2.2 No se reconoce la máquina virtual java en el Internet Explorer. ................ 12

2.3 Error: No se muestra la ventana principal para firmar digitalmente. .................. 17



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 2 de 21

SIIF NACIÓN

CERTIFICADOS DIGITALES EN EL SIIF NACION


1 GENERALIDADES

El objetivo de este documento es presentar al soporte técnico los problemas mas frecuentes que se conocen acerca del uso de certificados digitales en el SIIF Nación y sus soluciones.

2 PROBLEMAS DE INSTALACION O CONFIGURACION

2.1 Mensaje de error: Error no controlado al momento de crear el robot de captura de snap shoot. Descripción interna: Access denied (java.awt.AWT Permission readDisplayPixels)



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 3 de 21

SIIF NACIÓN

Otros mensajes de error relacionados son:

o Error no controlado al momento de crear el robot de captura de snap shoot.

Descripción interna: access denied (java.awt.AWTPermission createRobot)

o Error no controlado al momento de crear el robot de captura de snap shoot.

Descripción interna: access denied (java.awt.AWTPermission readDisplayPixels)

o Error al momento de inicializar la interfaz de usuario principal. Descripción interna:

access denied (java.awt.AWTPermission setWindowAlwaysOnTop)

o Error no controlado por el componente de firma en formato PKCS7. Descripción

interna: access denied (java.security.SecurityPermission putProviderProperty.BC)



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 4 de 21

SIIF NACIÓN

Causas conocidas

Se ha instalado una versión de java de 64 bits.

Las políticas de ejecución de java tiene restricciones

El usuario no habilita la confianza sobre el componente de firma digital.

Chequear con el soporte técnico las dos primeras causas, luego cerrar todas las sesiones que se tengan abiertas de Internet Explorer sean o no del SIIF Nación, e indicarle al usuario que ingrese de nuevo al aplicativo.

2.1.1 Versión de java de 64 bits.

Revisar que versión de Java está instalada, esto se puede hacer ser por panel de control agregar o quitar programas, esto puede variar dependiendo del sistema operativa.

En caso que esté instalada la versión de 64 bits, desinstalarla y proceder a instalar la máquina virtual de java según el procedimiento explicado en la guía 02-02-2012 Guia de uso certificados digitales en SIIF Nación

2.1.2 Las políticas de ejecución de java tiene restricciones.

Revisar en el computador que está utilizando el usuario las políticas de ejecución de java y agregar los permisos. Ubicar el archivo .java.policy

La localización del archivo .java.policy dependerá del sistema operativo y de la

cuenta del usuario autenticado en el sistema operativo. Por ejemplo:

a. Windows XP: C:\Documents and Settings\{usuario}\.java.policy. En donde

{usuario} corresponde a la cuenta de usuario de Windows

b. Windows Vista / Windows 7: C:\Users\{usuario}\.java.policy. En donde

{usuario} corresponde a la cuenta de usuario de Windows

http://www.minhacienda.gov.co/portal/page/portal/B7FF0466A4C20F4CE040090A200034D6




Código:

Fecha: 06/02/2012

Versión 2.0

Página: 5 de 21

SIIF NACIÓN

Si el usuario necesita conocer la ubicación exacta de su archivo .java.policy podrá

hacer clic derecho sobre el icono de la consola de Java ubicado en la barra de

tareas del usuario (parte inferior derecha de la pantalla) y seleccionar del menú

contextual la opción Abrir Consola ...

A continuación aparecerá una nueva ventana de diálogo titulada “Consola de Java”

en la cual se podrá conocer el directorio local del usuario tal como se muestra a

continuación:



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 6 de 21

SIIF NACIÓN

En caso que en la ruta indicada arriba no se muestre ese archivo, verificar que pueda ver los archivos ocultos, por el explorador de Windows ir al menú Herramientas / Opciones de carpeta pestaña VER y seleccionar la opción de mostrar todos los archivos y carpetas ocultos:



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 7 de 21

SIIF NACIÓN

Editar y modificar el Archivo

En caso de encontrarse el archivo .java.policy., dejar una copia de respaldo de este

archivo, y modificar el original para adicionar las líneas requeridas. Original:

Adicionar al archivo .java.policy las siguientes lineas: grant { permission java.lang.RuntimePermission "modifyThread"; permission java.lang.RuntimePermission "modifyThreadGroup"; permission java.awt.AWTPermission "createRobot"; permission java.awt.AWTPermission "readDisplayPixels"; permission java.awt.AWTPermission "setWindowAlwaysOnTop"; permission java.util.PropertyPermission "user.dir", "read"; permission java.io.FilePermission "<<ALL FILES>>", "read"; permission java.security.SecurityPermission "putProviderProperty.BC"; permission java.security.SecurityPermission "insertProvider.BC"; permission java.security.SecurityPermission "removeProvider.BC"; permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken"; permission java.util.PropertyPermission "line.separator", "read"; permission java.io.FilePermission "${user.home}/-", "read, write, delete";

};



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 8 de 21

SIIF NACIÓN

En caso de no encontrarse el archivo .java.policy crearlo y guardarla en la carpeta especificada arriba, con las siguientes líneas:

grant { permission java.lang.RuntimePermission "modifyThread"; permission java.lang.RuntimePermission "modifyThreadGroup"; permission java.awt.AWTPermission "createRobot"; permission java.awt.AWTPermission "readDisplayPixels"; permission java.awt.AWTPermission "setWindowAlwaysOnTop"; permission java.util.PropertyPermission "user.dir", "read"; permission java.io.FilePermission "<<ALL FILES>>", "read"; permission java.security.SecurityPermission "putProviderProperty.BC"; permission java.security.SecurityPermission "insertProvider.BC"; permission java.security.SecurityPermission "removeProvider.BC"; permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS"; permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken"; permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken"; permission java.util.PropertyPermission "line.separator", "read"; permission java.io.FilePermission "${user.home}/-", "read, write, delete";

};

2.1.3 El usuario no habilita la confianza sobre el componente de firma digital

La primera vez que el usuario ingresa a una transacción con firma digital, cuando se muestre estos mensajes siempre responder así:



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 9 de 21

SIIF NACIÓN



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 10 de 21

SIIF NACIÓN

2.2 Error: No se tiene instalada la máquina virtual de java, consulte a su soporte técnico y solicite que se la instalen

Causas conocidas

No se ha instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior o se instaló sin los suficientes permisos de instalación (Administrador)

No se reconoce la máquina virtual java en el Internet explorer

2.2.1 No se instalado la versión requerida de la máquina virtual de Java o no se ha desinstalado correctamente una versión anterior de Java o se instaló sin los suficientes permisos de instalación (Administrador).

Si hay una versión de la máquina virtual instalada, desinstalarla, por panel de control agregar o quitar programas, esto puede variar dependiendo del sistema operativo e



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 11 de 21

SIIF NACIÓN

instalar de nuevo, siguiendo la guía 02-02-2012 Guia de uso certificados digitales en SIIF Nación y verificar su correcta instalación, tal como se indica en la guía o utilizando la siguiente dirección:

http://www.java.com/es/download/testjava.jsp

Si está correcta la instalación debe mostrar una página como esta:

Después de instalado cerrar todos los Internet Explorer que se tengan abiertos sean o no del SIIF Nación, y volver a ingresar al aplicativo.



http://www.java.com/es/download/testjava.jsp



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 12 de 21

SIIF NACIÓN

2.2.2 No se reconoce la máquina virtual java en el Internet Explorer.

En este caso aunque se ha instalado correctamente la máquina virtual de java, al probar su correcta instalación se muestra una página como esta:

En este caso es probable que Java no esté habilitado en su navegador.

Ejecute las siguientes instrucciones para habilitar Java mediante las opciones de

configuración de su navegador Web1:

i.Haga clic en el menú Herramientas y, a continuación en Opciones de

Internet

ii.Seleccione la pestaña Seguridad y pulse el botón Nivel personalizado

iii.Busque Automatización de los applets de Java

iv.Seleccione la opción Habilitar

1 Guía tomada de http://www.java.com/es/download/help/enable_browser.xml



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 13 de 21

SIIF NACIÓN

v.Haga clic en Aceptar para guardar sus preferencias

Si en Internet Explorer se configura un nivel de seguridad Alto, por defecto se

deshabilita la ejecución de Applets de Java. Para verificar el nivel de seguridad

configurado para Internet Explorer Haga clic en el menú Herramientas y, a

continuación en Opciones de Internet. Seleccione la pestaña Seguridad.



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 14 de 21

SIIF NACIÓN

Cambie el nivel mostrado a Medio-Alto y verifique que en este nivel Java se

encuentre habilitado tal como se especificó en el párrafo anterior.



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 15 de 21

SIIF NACIÓN

Para saber si su navegador está configurado para utilizar Java, abra en primer

lugar el Panel de control de Windows: en el botón del menú Inicio, seleccione

Configuración y, a continuación, Panel de control. Para abrir el Panel de control

de Java; haga clic en el icono del logotipo de la taza de café de Java en el Panel

de control.2

a. Haga doble clic en el icono para abrir el Panel de control de Java.

b. En el Panel de control de Java, haga clic en la ficha Avanzado.

2 Guía tomada de http://www.java.com/es/download/help/enable_panel.xml



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 16 de 21

SIIF NACIÓN

c. Haga clic en el icono + situado junto a Java predeterminado para

navegadores.

d. Asegúrese de que la casilla de verificación situada junto a Internet Explorer

o Mozilla esté activada.

e. Si no lo está, haga clic en dicha casilla para habilitar Java en su navegador

web.

f. Haga clic en Aplicar.



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 17 de 21

SIIF NACIÓN

Nota: si no ve el icono de la taza de café en el Panel de control de Windows, esto

indica que Java no está instalado en el equipo.

Después de realizar la configuración, cerrar todos los Internet Explorer que se tengan abiertos sean o no del SIIF Nación, y volver a ingresar al aplicativo.

2.3 Error: No se muestra la ventana principal para firmar digitalmente.

Síntoma: al momento de firmar digitalmente una transacción Web, la ventana principal

para firmar no es desplegada al usuario:

Este problema se reproduce principalmente en sistemas operativos Windows Vista o 7 y

presenta, como síntoma adicional una traza de error complementaria en la consola de

Java. Si el usuario necesita conocer la descripción completa del error podrá hacer clic

derecho sobre el icono de la consola de Java ubicado en la barra de tareas del

usuario (parte inferior derecha de la pantalla) y seleccionar del menú contextual la opción

Abrir Consola ...



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 18 de 21

SIIF NACIÓN

A continuación aparecerá una nueva ventana de diálogo titulada “Consola de

Java” en la cual se podrá conocer la traza completa del error generado. Esta

descripción detallada servirá como recurso de primera mano en los procesos de

soporte y corrección de errores de programación:



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 19 de 21

SIIF NACIÓN

1. Con un usuario con privilegios de administrador local de la máquina proceda a

desinstalar la versión actual de Java. Este proceso de desinstalación se podrá

llevar a cabo en el menú Inicio / Panel de control / Agregar o quitar programas.

2. A continuación proceda a instalar la máquina virtual Java tal como se describe en

la 02-02-2012 Guia de uso certificados digitales en SIIF Nación. Sin embargo para

este caso verifique que está instalando como mínimo la versión 7 update 2.

http://www.oracle.com/technetwork/java/javase/downloads/index.html























Código:

Fecha: 06/02/2012

Versión 2.0

Página: 20 de 21

SIIF NACIÓN

3. Adicionalmente verifique que se encuentra instalando la versión de Java JRE para

Windows de 32-bits (x86) sin importar que su máquina presente una arquitectura

de 64-bits



Código:

Fecha: 06/02/2012

Versión 2.0

Página: 21 de 21

SIIF NACIÓN