Seguridad Social, aplicación bloqueada por configuración de seguridad

Hace unos días apareció una versión de Java, en concreto la versión 7.51.
Seguro que ya la habréis instalado y, de no ser así, deberíais hacerlo.
La cuestión es que a partir de ahora, Java no permite que ejecutes código de páginas que se certifiquen a sí mismas… dicho todo esto de una forma más fácil: las web como la Seguridad Social, por ejemplo no funcionarán correctamente en cuanto nos pida el certificado electrónico. Siguiendo ese ejemplo, aparecerá una de estas ventanas de alerta:

Error Seguridad Social Error Seguridad Social

Si es este vuestro caso, la solución es sencilla. Ahora hay que decirle a Java que queremos confiar en estas páginas.

Para ello, debemos ir a Programas -> Java -> Configure Java y aparecerá la siguiente ventana:

Configure Java 1

Ahora marcamos la pestaña Seguridad y pulsamos el botón Editar Lista de Sitios…

Configure Java 2

En la linea que aparece para escribir, debemos poner https://tp.seg-social.es y pulsar agregar. Debería quedar así:

Configure Java 3

Tras todo esto, sólo queda pulsar Aceptar y listo.

Ahora ya podemos utilizar nuestro navegador para acceder a la web de la Seguridad Social. Nos seguirá mostrando la advertencia de que no es seguro, pero ya podremos pulsar en Permitir.

Esto os puede ocurrir con otras web que utilicen un sistema similar de funcionamiento. Para solucionarlo, sólo tenéis que seguir estos mismos pasos, pero indicando la dirección de la que que presenta problemas. Espero que os sea útil.

ACTUALIZACIÓN

Para algunos trámites puede ser necesario añadir estas otras direcciones, siguiendo el mismo procedimiento expuesto anteriormente:

https://w2.seg-social.es

https://w6.seg-social.es

En la web de registradores.org correspondiente a Registradores de España, también es necesario aplicar este procedimiento, pero agregando la siguiente dirección https://www.registradores.org. Es importante incluir las 3 w.

En el caso del ICEX, hay que añadir lo siguiente: https://oficinavirtual.icex.es

ACTUALIZACIÓN 2

A pesar de que esta publicación está a punto de cumplir 1 año, sigue siendo muy actual, por desgracia de los que lo sufren.

Como patrón general, tengo que añadir, que es mejor utilizar el comodín * para indicar a Java que acepte como seguro, cualquier nombre que pueda ir incluido en esa parte. Por ejemplo, para el caso de la seguridad social, es más práctico indicar la siguiente entrada https://*.seg-social.es Con esto habremos permitido todas las direcciones de la seguridad social, que acaben en seg-social.es

Como nos comenta Fernando en el comentario del día 5/1/2015, la nueva versión de Java sólo permite las opciones de seguridad alta y muy alta. En este caso lo debemos configurar en alta.

Además la entrada que debemos añadir para Hacienda es la siguiente: https://*.agenciatributaria.gob.es antes esta dirección era aeat.es, pero ha cambiado.

Como curiosidad, AEAT es la Asociación Española de Aikido Tradicional, de la que soy miembro. Os recomiendo este Arte Marcial en el que no se compite ni se hace daño a nadie y en concreto el dojo Tenshin si estáis en Madrid.

Seguridad Social y Firefox

Seguridad Social

La página web de la Seguridad Social tiene partes no cifradas que aparecen de forma correcta en cualquier navegador. Este hecho se diferencia gracias a que en la barra de direcciones del navegador aparece http:// delante de la dirección de la web.

Pero para garantizar la seguridad de las comunicaciones, cuando tenemos que introducir datos entra en un modo cifrado. Si nos fijamos en la barra de direcciones, veremos que en lugar de http:// aparece https:// (la s es la diferencia). En este modo de funcionamiento, las cosas no son tan fáciles en algunas ocasiones.

En el caso del navegador Firefox, nos aparecerá una pantalla indicando que Esta conexión no está verificada. Esto aparece como alerta en Firefox para indicarnos un posible fallo en la seguridad. En este caso se debe a que el certificado digital que utiliza la página web de la Seguridad Social está expedido por una entidad en la que no confía Firefox.

Lo típico es pulsar sobre el texto Entiendo los riesgos y más abajo aparecerá el botón Añadir Excepción. Tras esto aparece una ventana donde pulsaremos el botón de abajo a la izquierda, llamado Confirmar Excepción de Seguridad. En esta imagen podemos ver la secuencia desplegada:

Excepción de Seguridad en FirefoxHasta aquí es lo típico que muchos de vosotros habréis hecho. Pero ¿qué podemos hacer si no aparece el famoso Entiendo los Riesgos.

Esta situación se da en algunos formularios de la web de la Seguridad Social. Se debe a que en lugar de mostrar todo el contenido de la página como un sólo marco, ahora utilizan otro marco interno (un iframe). Es algo similar a esto:

Seguridad SocialPara poder salir airoso de este problema, sólo tenemos que pulsar con el botón derecho del ratón, en cualquier parte del texto. Elegimos la opción Este Marco y dentro del sub-menú que se abre, elegimos Mostrar sólo este marco.

Con esto se abrirá la página completa, mostrándonos la opción que nos falta. Espero que os resulte útil.