INTRODUCCION.
Vamos a ver los pasos que tenemos que seguir para
trabajar con Lexnet en Windows Vista. Hay que tener en cuenta que el
Ministerio está haciendo diversas verificaciones y suponemos que en
breve certificará Lexnet para este sistema operativo.
El procedimiento que se muestra a continuación es posible que pueda
variar en algún aspecto debido a las distintas versiones de Vista que
hay en el mercado. Las más habituales, Vista Business y Vista Home
Premium e incluso Vista Ultimate, han sido testeadas en el Colegio y
en principio tienen la misma operativa que con Windows XP sp2.
Básicamente los pasos son idénticos a
los de Windows XP, aunque como con todo sistema operativo nuevo tiene
sus particularidades. Estos consisten en los siguientes, de igual
manera que como se ha explicado en los procedimientos para XP:
INSTALACION DEL LECTOR.
Conectamos el lector de tarjetas en un
puerto USB del ordenador y nos
saldrá la siguiente imagen:
...esperamos hasta que finalice la instalación del lector. Al terminar
veremos:
Igual que comentábamos en el manual para Windows XP si hubiese algún
problema, se recomienda instalar los drivers del fabricante del
lector.
|
Aclaración: En la sección del
servicio
post venta de c3po podemos encontrar la última versión del
controlador para nuestro dispositivo usb, que vale para todos los
sistemas operativos de Microsoft. |
En caso que decidamos instalar los del
fabricante, los pasos son los mimos que para Windows XP, partiendo,
eso sí, de Inicio --> Equipo (botón derecho) --> Propiedades -->
Configuración Avanzada del Sistema --> (si tenemos activado el control
de cuentas de usuario - UAC - se nos pedirá un permiso para continuar).
En la ventana que sale tras "Continuar", pinchamos sobre la pestaña
Hardware --> Administrador de Dispositivos. Tal y como se muestra a
continuación.
Pinchamos con el botón derecho sobre "Lector de tarjeta inteligente USB" y actualizamos el controlador. Los pasos son los mismos que para
Windows XP.
INSTALACION DE LAS LIBRERIAS
CRIPTOGRAFICAS.
Este proceso se explica en la misma sección del "Manual de
instalación", en el apartado de aclaración para Windows Vista donde se
detalla la instalación del Cryptokit 5.1 para este sistema.
No hace mucho la FNTM ha publicado la última versión, 6.0, del
Cryptokit, estando disponible para su
descarga. En este manual vamos a ver como se instala esta
versión, pero todo el que tenga instalada la anterior, 5.1, del
Cryptokit en Windows Vista, siguiendo los pasos indicados puede
dejarla pues funciona correctamente. No obstante si se desea
actualizar la versión de la 5.1 a la 6.0, se recomienda primero que
se desinstale la versión antigua antes de proceder a instalar la nueva
(Panel de Control --> Agregar o quitar programas --> Instalable
módulo criptográfico clase 2 v5.1 --> desinstalar).
Los pasos para instalar esta nueva versión son los siguientes:
Tras habernos descargado el Cryptokit v6.0 del enlace anterior,
lo ejecutamos. Una advertencia de seguridad nos podrá pedir
confirmación para ejecutar:
Ejecutamos, y a continuación, en función de la seguridad del equipo
(por defecto) el control de cuentas de usuario -UAC- nos pedirá
elevación de privilegios para permitir la ejecución, tal y como se
muestra a continuación.
Pinchamos en "Permitir" y comenzará la instalación:
| |
|
 |
 |
 |
|
Seguimos los pasos del asistente hasta finalizar la instalación. |
Al terminar, reiniciamos el equipo para que se apliquen todos los
cambios, y ojo cuando reiniciemos; veremos que los siguientes pasos
son muy importantes.
Tras iniciar sesión veremos la siguiente imagen:
Importante, pincharemos en "Instalar certificado". Con este
paso instalamos el certificado de la FNMT en el almacén de
certificados "Entidades de certificación raíz de confianza" de nuestro
equipo. Por defecto, con Windows Vista no viene.
|
Aclaración:
En la imagen de la izquierda veremos que el
certificado de la FNMT no existe antes de la instalación del
Cryptokit en un Vista recién instalado, mientras que en el de la
derecha sí aparece tras la instalación. |
|
 |
 |
| Pinchar en cada imagen para ver
tamaño real. |
Posteriormente
modificaremos el propósito "Firma de código". Seguimos con la
instalación del certificado de la FNMT.
Seguimos los pasos del asistente...
Pinchamos en "siguiente" ...
Y finalizamos tal y como muestra la siguiente imagen:
Aceptamos dos veces y entraremos en nuestro "Escritorio".
Al igual que con XP comprobamos en nuestro disco local "C:" que exista
una carpeta llamada FNMT-RCM en la que encontraremos diversas
utilidades para la tarjeta (cambio de PIN, desbloqueo, etc.) y
finalmente comprobamos nuestro certificado, utilizando
la dirección siguiente de la FNMT "Comprobar
estado" o bien como se describe en XP, es decir,
en el navegador, herramientas, opciones de internet, contenido, certificados.
Hasta aquí la instalación del Cryptokit.
FIRMA DE CODIGO.
El siguiente paso que debemos dar es el
marcado del propósito de "Firma de código" del certificado de la FNMT.
Debido a las medidas de seguridad implementadas en el sistema
operativo de Windows Vista, la modificación de este parámetro es algo
más complicada que para versiones anteriores de Windows. Para proceder
podemos utilizar dos métodos, entre otros.
|
Aclaración:
En la imagen de la izquierda veremos que el
certificado de la FNMT no se puede cambiar, mientras que en el
de la derecha sí. |
|
 |
.jpg) |
| |
Método 1: Mediante la Consola de
complementos de Windows.
Para facilitar este procedimiento se ha incluido un enlace que
descarga una consola de Windows preparada para trabajar con los
almacenes de certificados de nuestro equipo. Pinchamos en este
enlace y lo descargamos. Veamos las pantallas siguientes:
Pinchamos en Abrir ...
Permitimos la descarga y ejecución del archivo comprimido, abriéndose
tras la finalización una ventana del explorador de Windows donde
haremos doble click al archivo que aparece "ConsolaCer.msc" tal y tomo
se muestra a continuación:
Permitimos la advertencia de seguridad de la descarga ...
y la elevación de privilegios del control de cuentas de usuario...
A continuación nos aparece una pantalla como esta:
Hacemos doble click sobre el certificado de la FNMT y a partir de aquí
los pasos para marcar el check "Firma de código" son los mismos que para Windows XP.
| Seleccionamos la pestaña "Detalles"
--> pinchamos "Modificar Propiedades" --> marcamos "Firma de
código" y aceptamos hasta cerrar todas las ventanas. |
|
 |
|
 |
| Pinchar en cada imagen para ver
tamaño real. |
Con esto estaremos listos para la
descarga del activeX de Lexnet.
Método 2:
Desactivando el "Control de cuentas de usuario (UAC).
Este método es algo más complicado pues implica cambiar parte de la
configuración de seguridad de nuestro equipo y reiniciarlo. Pero una
vez efectuado esto podemos cambiar la propiedad de "Firma de código"
desde el propio navegador, como en Windows XP. Realizado esto lo
deberíamos volver a activar. Los pasos son los siguientes:
Botón Inicio --> Panel de Control
Cuentas de usuario y protección ...
Cuentas de usuario ...
Pinchamos en "Activar o desactivar el Control de cuentas de usuario"
...
Pinchamos en "Continuar" para permitir ...
Desmarcamos el check y aceptamos. Veremos entonces la siguiente
imagen:
Reiniciamos el equipo, nos vamos al navegador y cambiamos en el
certificado de la FNMT la propiedad de "Firma de código" tal y como se
explica para Windows XP. Después es conveniente volver a activar el
Control de cuentas de usuario.
Con esto estaremos listos para la
descarga del activeX de Lexnet.
SOLICITUD DE ALTA EN LEXNET.
Los pasos para darse de Alta en Lexnet son los mismos que para Windows
XP. Por eso omitiremos este capítulo en este manual.
ENTRADA EN LEXNET.
Una vez que tenemos preparado nuestro equipo con Windows Vista e
instaladas las librerías criptográficas y marcado "Firma de código",
insertamos nuestra tarjeta en el lector y entramos en Lexnet en la
dirección https://lexnet.justicia.es. También lo podemos hacer en el entorno
de pruebas o formación pinchando en la dirección
https://195.53.212.206.
Seleccionamos nuestra firma ...
Introducimos el PIN ...
La primera vez que entramos en el sistema, observaremos una
pantalla como la siguiente:
|
Aclaración:
Izquierda, mal, si no hemos marcado "Firma de código",
según se explica anteriormente. Derecha,
bien, esto es lo que nos debe salir para instalar el activeX.
|
|
MAL
|
BIEN
|
|
|
|
Cerramos
la ventana "Barra de Información" y pulsamos con el botón
derecho sobre la barra de notificación de nuestro navegador. Del
menú contextual elegiremos la opción de "Instalar control
ActiveX".
|
|
|
|
|
Seguidamente nos mostrará una ventana como la siguiente:
|
|
 |
|
| Pulsaríamos
en Aceptar... |
Desplegamos
"Más opciones" |
| De
este punto, normalmente no pasaríamos, pues el activeX no se
instalaría nunca y el navegador siempre nos pediría la
instalación de dicho control. Esto sucede si no tenemos
marcado "Firma de código". |
 |
| |
Seleccionamos
"Siempre instalar ..." y pinchamos
"Instalar"... |
Tras la instalación del control ActiveX veremos como se carga
la página de Lexnet y finalmente entraremos en nuestro buzón......
Y nuestro buzón de Lexnet ...
Recordemos que al igual que con Windows XP el nivel de seguridad del
navegador puede ser el predeterminado que viene originalmente. En caso
de problemas revisar configuración de antivirus, firewalls, anti-popup's,
temporales, etc. etc.
26
de Febrero de 2.008.
