Existen dos manuales de la Generalitat para configurarlo, que adjunto al post, no obstante resumiré los pasos más importantes:
PASOS
1. Para que funcione el equipo debe estar conectado mediante VPN con el equipo de la Generalitat con el programa “Cisco Any Connect Secure Mobility Client” Descargar
Hay que ejecutar el “Cisco Any Connect Secure Mobility Client” con compatibidad de Windows 8 si tenemos Windows 8.1.
El HOST al que hay que conectarse es “vpn.san.gva.es (193.145.201.5)”, al conectarse nos pedirá un usuario y una contraseña, y después también el PIN de la tarjeta.
2. Hay que instalar los certificados de la Generalitat como Entidades emisoras de certificación Intermedia, y habilitar todos sus propósitos: Root CA.crt, ACCV-CA1.crt y ACCV-CA2.crt. (Incluidos en el paquete de utilidades).
3. Debemos instalar el driver de la tarjeta de aquí: Descargar
Ojo aunque os de un error al detectar la tarjeta criptográfica, no pasa nada funciona correctamente, depende del lector que tengamos.
4 El Java instalado debe ser el “Java 1.5.0.11”, además hay que realizar varias configuraciones adicionales. Descargar
4.1. En Panel de Control -> Java, Pestaña de Java, Configuración en tiempo de ejecución de Java Applet, pulsamos el botón “Ver” y en la columan “Parámetros de entorno de ejecución” escribiremos:
-Duser.pathtemp=C:\TmpAbucasis
Esta configuración se guarda en el archivo deployment.properties dentro de la carpeta de usuario\datos de programa\Sun, se debería copiar a Default User o All Users a la correspondiente carpeta si el equipo lo vaa utilizar más de un usuario para entrar en Abucasis y no queremos hacer esto en cada uno de los usuarios.
Creamos el directorio c:\TmpAbucasis y copiamos dentro el fichero abucasis.ttf del paquete de utilidades.
4.2.- En la pestaña de actualización quitamos la opción para que busque actualizaciones automáticamente.
4.3.- En la pestaña “Avanzado” desmarcamos la opción “Etiqueta <APPLET> permitida” en todos los exploradores.
4.4.- Copiar los ficheros java.policy y cacerts del paquete de utilidades en la carpeta c:\archivos de programa\java\jre_1.5.0_11\lib\security (o en Windows x64 en c:\archivos de programa (x86)\java\jre_1.5.0_11\lib\security).
5. En el Internet Explorer hay que realizar varios cambios:
5.1 Quitamos en “Opciones de Internet/Opciones Avanzadas” Usar SSL 2.0 y los TSL 1.1 y TSL 1.2.
5.2. En Herramientas -> Opciones de Internet -> Contenido, desmarcar la opción de Autocompletar -> Formularios.
5.3. También agregar el sitio https://siscv.san.gva.es a Sitios de Confianza, y además habilitar todas las opciones relacionadas con ActiveX.
5.4 Metemos https://siscv.san.gva.es en “Configuración de Vista de Compatibilidad” para que cargue bien la página.
6. Hay que copiar la librería CAPICOM.DLL incluida en el paquete de utilidades en Windows\system32 y hacer un regsvr32 capicom.dll desde c:\windows\system32.
7. Tras finalizar la instalación puede que cada vez que iniciemos sesión aparezca un mensaje indicando una advertencia de seguridad al propagar los permisos de certificados de Microsoft y del API de la tarjeta, para que no salga ese mensaje debemos buscar la clave de registro
HKLM\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon\Notify\ScCertProp
Y observaremos que tiene el valor 1, lo ponemos a 0.
Si no carga la web, meter la URL en sitios de confianza y activar el ultimo SSL y el primer TSL en IE.
Cosas que hay que saber.
REQUISITOS:
• Java versión 1.6.0_35
• Google chrome Frame versión 31
• CardOS 3.2.41
• Net Framework 3.5
– OJO: No instalar aplicaciones más nuevas como la del certificado CERES de la FNMT ya que todo esto dejará de funcionar.
– Abucasis SOLO funciona con Internet Explorer.
– También es recomendable eliminar los temporales de Internet Explorer y de Windows. Una vez hecho esto, reiniciar el puesto volver a probar.
– También funciona todo con Java 1.6 b35.
– Para que funcione el SIA tiene que estar instalado el Google Chrome Framework v31 para IE. (enlace más abajo)
– Está probado en Windows 8.1 x64, con Internet Explorer 11, funciona sin problemas.
Enlaces necesarios:
GoogleChromeframeStandaloneEnterprise v31
Documentación:
