Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
1 de 21

Contenido
Certificados digitales en el SIIF NACION ........................................................................... 2
1

GENERALIDADES..................................................................................................... 2

PROBLEMAS DE INSTALACION O CONFIGURACION............................................ 2

2.1
Mensaje de error: Error no controlado al momento de crear el robot de captura
de snap shoot. Descripcin interna: Access denied (java.awt.AWT Permission
readDisplayPixels) ......................................................................................................... 2
Causas conocidas.......................................................................................................... 4
2.1.1

Versin de java de 64 bits. .......................................................................... 4

2.1.2

Las polticas de ejecucin de java tiene restricciones. ................................ 4

2.1.3

El usuario no habilita la confianza sobre el componente de firma digital ..... 8

2.2
Error: No se tiene instalada la mquina virtual de java, consulte a su soporte
tcnico y solicite que se la instalen .............................................................................. 10
Causas conocidas........................................................................................................ 10
2.2.1
No se instalado la versin requerida de la mquina virtual de Java o no se
ha desinstalado correctamente una versin anterior de Java o se instal sin los
suficientes permisos de instalacin (Administrador). ................................................ 10
2.2.2
2.3

No se reconoce la mquina virtual java en el Internet Explorer. ................ 12

Error: No se muestra la ventana principal para firmar digitalmente. .................. 17

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
2 de 21

CERTIFICADOS DIGITALES EN EL SIIF NACION

Problemas Frecuentes

GENERALIDADES

El objetivo de este documento es presentar al soporte tcnico los problemas mas

frecuentes que se conocen acerca del uso de certificados digitales en el SIIF Nacin y sus
soluciones.

2
2.1

PROBLEMAS DE INSTALACION O CONFIGURACION

Mensaje de error: Error no controlado al momento de crear el robot de
captura de snap shoot. Descripcin interna: Access denied
(java.awt.AWT Permission readDisplayPixels)

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
3 de 21

Otros mensajes de error relacionados son:

o

Error no controlado al momento de crear el robot de captura de snap shoot.

Descripcin interna: access denied (java.awt.AWTPermission createRobot)

Error no controlado al momento de crear el robot de captura de snap shoot.

Descripcin interna: access denied (java.awt.AWTPermission readDisplayPixels)

Error al momento de inicializar la interfaz de usuario principal. Descripcin interna:

access denied (java.awt.AWTPermission setWindowAlwaysOnTop)

Error no controlado por el componente de firma en formato PKCS7. Descripcin

interna: access denied (java.security.SecurityPermission putProviderProperty.BC)

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
4 de 21

Causas conocidas

Se ha instalado una versin de java de 64 bits.

Las polticas de ejecucin de java tiene restricciones

El usuario no habilita la confianza sobre el componente de firma digital.

Chequear con el soporte tcnico las dos primeras causas, luego cerrar todas las sesiones
que se tengan abiertas de Internet Explorer sean o no del SIIF Nacin, e indicarle al
usuario que ingrese de nuevo al aplicativo.

2.1.1

Versin de java de 64 bits.

Revisar que versin de Java est instalada, esto se puede hacer ser por panel de control
agregar o quitar programas, esto puede variar dependiendo del sistema operativa.
En caso que est instalada la versin de 64 bits, desinstalarla y proceder a instalar la
mquina virtual de java segn el procedimiento explicado en la gua 02-02-2012 Guia de
uso certificados digitales en SIIF Nacin

2.1.2

Las polticas de ejecucin de java tiene restricciones.

Revisar en el computador que est utilizando el usuario las polticas de ejecucin de java
y agregar los permisos.
Ubicar el archivo .java.policy
La localizacin del archivo .java.policy depender del sistema operativo y de la
cuenta del usuario autenticado en el sistema operativo. Por ejemplo:

a. Windows XP: C:\Documents and Settings\{usuario}\.java.policy. En donde

{usuario} corresponde a la cuenta de usuario de Windows
b. Windows Vista / Windows 7: C:\Users\{usuario}\.java.policy. En donde
{usuario} corresponde a la cuenta de usuario de Windows

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
5 de 21

Si el usuario necesita conocer la ubicacin exacta de su archivo .java.policy podr

hacer clic derecho sobre el icono de la consola de Java

ubicado en la barra de

tareas del usuario (parte inferior derecha de la pantalla) y seleccionar del men
contextual la opcin Abrir Consola ...

A continuacin aparecer una nueva ventana de dilogo titulada Consola de Java

en la cual se podr conocer el directorio local del usuario tal como se muestra a
continuacin:

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
6 de 21

En caso que en la ruta indicada arriba no se muestre ese archivo, verificar que pueda ver
los archivos ocultos, por el explorador de Windows ir al men Herramientas / Opciones de
carpeta pestaa VER y seleccionar la opcin de mostrar todos los archivos y carpetas
ocultos:

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
7 de 21

Editar y modificar el Archivo

En caso de encontrarse el archivo .java.policy., dejar una copia de respaldo de este

archivo, y modificar el original para adicionar las lneas requeridas.
Original:

Adicionar al archivo .java.policy las siguientes lineas:

grant {
permission java.lang.RuntimePermission "modifyThread";
permission java.lang.RuntimePermission "modifyThreadGroup";
permission java.awt.AWTPermission "createRobot";
permission java.awt.AWTPermission "readDisplayPixels";
permission java.awt.AWTPermission "setWindowAlwaysOnTop";
permission java.util.PropertyPermission "user.dir", "read";
permission java.io.FilePermission "<<ALL FILES>>", "read";
permission java.security.SecurityPermission "putProviderProperty.BC";
permission java.security.SecurityPermission "insertProvider.BC";
permission java.security.SecurityPermission "removeProvider.BC";
permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken";
permission java.util.PropertyPermission "line.separator", "read";
permission java.io.FilePermission "${user.home}/-", "read, write, delete";
};

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
8 de 21

En caso de no encontrarse el archivo .java.policy crearlo y guardarla en la carpeta

especificada arriba, con las siguientes lneas:
grant {
permission java.lang.RuntimePermission "modifyThread";
permission java.lang.RuntimePermission "modifyThreadGroup";
permission java.awt.AWTPermission "createRobot";
permission java.awt.AWTPermission "readDisplayPixels";
permission java.awt.AWTPermission "setWindowAlwaysOnTop";
permission java.util.PropertyPermission "user.dir", "read";
permission java.io.FilePermission "<<ALL FILES>>", "read";
permission java.security.SecurityPermission "putProviderProperty.BC";
permission java.security.SecurityPermission "insertProvider.BC";
permission java.security.SecurityPermission "removeProvider.BC";
permission java.lang.RuntimePermission "accessClassInPackage.sun.security.pkcs11";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-FeitianPKCS";
permission java.security.SecurityPermission "insertProvider.SunPKCS11-AladdinEToken";
permission java.security.SecurityPermission "removeProvider.SunPKCS11-AladdinEToken";
permission java.util.PropertyPermission "line.separator", "read";
permission java.io.FilePermission "${user.home}/-", "read, write, delete";
};

2.1.3

El usuario no habilita la confianza sobre el componente de firma digital

La primera vez que el usuario ingresa a una transaccin con firma digital, cuando se
muestre estos mensajes siempre responder as:

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

SIIF NACIN

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
9 de 21

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

2.2

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
10 de 21

Error: No se tiene instalada la mquina virtual de java, consulte a su

soporte tcnico y solicite que se la instalen

Causas conocidas
No se ha instalado la versin requerida de la mquina virtual de Java o no se ha
desinstalado correctamente una versin anterior o se instal sin los suficientes
permisos de instalacin (Administrador)
No se reconoce la mquina virtual java en el Internet explorer

2.2.1

No se instalado la versin requerida de la mquina virtual de Java o no se ha

desinstalado correctamente una versin anterior de Java o se instal sin los
suficientes permisos de instalacin (Administrador).

Si hay una versin de la mquina virtual instalada, desinstalarla, por panel de control
agregar o quitar programas, esto puede variar dependiendo del sistema operativo e

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
11 de 21

instalar de nuevo, siguiendo la gua 02-02-2012 Guia de uso certificados digitales en SIIF
Nacin y verificar su correcta instalacin, tal como se indica en la gua o utilizando la
siguiente direccin:
http://www.java.com/es/download/testjava.jsp

Si est correcta la instalacin debe mostrar una pgina como esta:

Despus de instalado cerrar todos los Internet Explorer que se tengan abiertos sean o
no del SIIF Nacin, y volver a ingresar al aplicativo.

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

2.2.2

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
12 de 21

No se reconoce la mquina virtual java en el Internet Explorer.

En este caso aunque se ha instalado correctamente la mquina virtual de java, al probar

su correcta instalacin se muestra una pgina como esta:

En este caso es probable que Java no est habilitado en su navegador.

Ejecute las siguientes instrucciones para habilitar Java mediante las opciones de
configuracin de su navegador Web1:

i.Haga clic en el men Herramientas y, a continuacin en Opciones de

Internet
ii.Seleccione la pestaa Seguridad y pulse el botn Nivel personalizado
iii.Busque Automatizacin de los applets de Java
iv.Seleccione la opcin Habilitar

Gua tomada de http://www.java.com/es/download/help/enable_browser.xml

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
13 de 21

v.Haga clic en Aceptar para guardar sus preferencias

Si en Internet Explorer se configura un nivel de seguridad Alto, por defecto se

deshabilita la ejecucin de Applets de Java. Para verificar el nivel de seguridad
configurado para Internet Explorer Haga clic en el men Herramientas y, a
continuacin en Opciones de Internet. Seleccione la pestaa Seguridad.

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
14 de 21

Cambie el nivel mostrado a Medio-Alto y verifique que en este nivel Java se

encuentre habilitado tal como se especific en el prrafo anterior.

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
15 de 21

Para saber si su navegador est configurado para utilizar Java, abra en primer
lugar el Panel de control de Windows: en el botn del men Inicio, seleccione
Configuracin y, a continuacin, Panel de control. Para abrir el Panel de control
de Java; haga clic en el icono del logotipo de la taza de caf de Java en el Panel
de control.2
a. Haga doble clic en el icono para abrir el Panel de control de Java.
b. En el Panel de control de Java, haga clic en la ficha Avanzado.

Gua tomada de http://www.java.com/es/download/help/enable_panel.xml

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
16 de 21

c. Haga clic en el icono + situado junto a Java predeterminado para

navegadores.
d. Asegrese de que la casilla de verificacin situada junto a Internet Explorer
o Mozilla est activada.
e. Si no lo est, haga clic en dicha casilla para habilitar Java en su navegador
web.
f.

SIIF NACIN

Haga clic en Aplicar.

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
17 de 21

Nota: si no ve el icono de la taza de caf en el Panel de control de Windows, esto

indica que Java no est instalado en el equipo.
Despus de realizar la configuracin, cerrar todos los Internet Explorer que se tengan
abiertos sean o no del SIIF Nacin, y volver a ingresar al aplicativo.

2.3

Error: No se muestra la ventana principal para firmar digitalmente.

Sntoma: al momento de firmar digitalmente una transaccin Web, la ventana principal

para firmar no es desplegada al usuario:

Este problema se reproduce principalmente en sistemas operativos Windows Vista o 7 y

presenta, como sntoma adicional una traza de error complementaria en la consola de
Java. Si el usuario necesita conocer la descripcin completa del error podr hacer clic
derecho sobre el icono de la consola de Java

ubicado en la barra de tareas del

usuario (parte inferior derecha de la pantalla) y seleccionar del men contextual la opcin
Abrir Consola ...

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
18 de 21

A continuacin aparecer una nueva ventana de dilogo titulada Consola de

Java en la cual se podr conocer la traza completa del error generado. Esta
descripcin detallada servir como recurso de primera mano en los procesos de
soporte y correccin de errores de programacin:

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
19 de 21

1. Con un usuario con privilegios de administrador local de la mquina proceda a

desinstalar la versin actual de Java. Este proceso de desinstalacin se podr
llevar a cabo en el men Inicio / Panel de control / Agregar o quitar programas.

2. A continuacin proceda a instalar la mquina virtual Java tal como se describe en

la 02-02-2012 Guia de uso certificados digitales en SIIF Nacin. Sin embargo para
este caso verifique que est instalando como mnimo la versin 7 update 2.

http://www.oracle.com/technetwork/java/javase/downloads/index.html

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
20 de 21

3. Adicionalmente verifique que se encuentra instalando la versin de Java JRE para

Windows de 32-bits (x86) sin importar que su mquina presente una arquitectura
de 64-bits

SIIF NACIN

Certificados Digitales en el SIIF Nacin

Problemas Frecuentes

SIIF NACIN

Cdigo:
Fecha:
Versin
Pgina:

06/02/2012
2.0
21 de 21