{"id":476,"date":"2011-05-05T14:33:19","date_gmt":"2011-05-05T14:33:19","guid":{"rendered":"http:\/\/esferas.org\/msqlu\/2011\/05\/05\/direccian-electranica-habilitada\/"},"modified":"2016-04-17T08:58:59","modified_gmt":"2016-04-17T08:58:59","slug":"direccian-electranica-habilitada","status":"publish","type":"post","link":"https:\/\/esferas.org\/msqlu\/2011\/05\/05\/direccian-electranica-habilitada\/","title":{"rendered":"Direcci\u00f3n Electr\u00f3nica Habilitada &#8230;"},"content":{"rendered":"<div class='__iawmlf-post-loop-links' style='display:none;' data-iawmlf-post-links='[{&quot;id&quot;:1624,&quot;href&quot;:&quot;http:\\\/\\\/www.correos.es&quot;,&quot;archived_href&quot;:&quot;https:\\\/\\\/web-wp.archive.org\\\/web\\\/20260412164852\\\/https:\\\/\\\/correos.es\\\/&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[{&quot;date&quot;:&quot;2026-04-15 23:38:59&quot;,&quot;http_code&quot;:206},{&quot;date&quot;:&quot;2026-04-19 02:01:14&quot;,&quot;http_code&quot;:206},{&quot;date&quot;:&quot;2026-04-28 02:17:46&quot;,&quot;http_code&quot;:206}],&quot;broken&quot;:false,&quot;last_checked&quot;:{&quot;date&quot;:&quot;2026-04-28 02:17:46&quot;,&quot;http_code&quot;:206},&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:941,&quot;href&quot;:&quot;https:\\\/\\\/notificaciones.060.es&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1625,&quot;href&quot;:&quot;http:\\\/\\\/www.cert.fnmt.es\\\/content\\\/pages_std\\\/certificados\\\/FNMTClase2CA.cer&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;https:\\\/\\\/www.cert.fnmt.es\\\/content\\\/pages_std\\\/certificados\\\/FNMTClase2CA.cer&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1626,&quot;href&quot;:&quot;https:\\\/\\\/astillas.net\\\/wiki\\\/Firefox#ssl_error_renegotiation_not_allowed&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1627,&quot;href&quot;:&quot;https:\\\/\\\/notificaciones.060.es\\\/PCPublic_publicInfo.action?to=requisitos_acceso&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1628,&quot;href&quot;:&quot;https:\\\/\\\/astillas.net\\\/wiki\\\/Java#keytool&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1629,&quot;href&quot;:&quot;https:\\\/\\\/knowledge.verisign.com\\\/support\\\/ssl-certificates-support\\\/index?page=content&amp;id=AR1516&quot;,&quot;archived_href&quot;:&quot;&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[],&quot;broken&quot;:false,&quot;last_checked&quot;:null,&quot;process&quot;:&quot;done&quot;},{&quot;id&quot;:1630,&quot;href&quot;:&quot;http:\\\/\\\/www.cacert.org&quot;,&quot;archived_href&quot;:&quot;https:\\\/\\\/web-wp.archive.org\\\/web\\\/20260411115353\\\/http:\\\/\\\/www.cacert.org\\\/&quot;,&quot;redirect_href&quot;:&quot;&quot;,&quot;checks&quot;:[{&quot;date&quot;:&quot;2026-04-15 23:39:46&quot;,&quot;http_code&quot;:503},{&quot;date&quot;:&quot;2026-04-19 02:01:20&quot;,&quot;http_code&quot;:503},{&quot;date&quot;:&quot;2026-04-28 02:17:50&quot;,&quot;http_code&quot;:200}],&quot;broken&quot;:false,&quot;last_checked&quot;:{&quot;date&quot;:&quot;2026-04-28 02:17:50&quot;,&quot;http_code&quot;:200},&quot;process&quot;:&quot;done&quot;}]'><\/div>\n<p><img decoding=\"async\" src=\"\/dotclear\/public\/Externos\/logo_060.png\" alt=\"060.es\" style=\"float:left;margin: 0 1em 1em 0\" title=\"060.es, May 2011\" \/><\/p>\n<p>&#8230; y la madre que la pari\u00f3.<\/p>\n<p><!--more--><\/p>\n<p>Ahora que la agencia tributaria ha obligado a la empresa donde trabajo a usar las notificaciones electr\u00f3nicas<sup>[<a href=\"#pnote-242-1\" id=\"rev-pnote-242-1\">1<\/a>]<\/sup> he descubierto -sin demasiada sorpresa- que a\u00fan puede doler un poco m\u00e1s por el mismo precio. Y es que en esta profesi\u00f3n enloquecer o morir de un aneurisma es posible, pero aburrirse no.<\/p>\n<p><a href=\"\/dotclear\/public\/Pantallazos\/deh.png\" title=\"Direcci\u00f3n Electr\u00f3nica Habilitada\"><img decoding=\"async\" src=\"\/dotclear\/public\/Pantallazos\/.deh_s.jpg\" alt=\"Direcci\u00f3n Electr\u00f3nica Habilitada\" style=\"float:left;margin: 0 1em 1em 0\" title=\"Direcci\u00f3n Electr\u00f3nica Habilitada, May 2011\" \/><\/a><\/p>\n<p>El servicio de notificaciones lo proporciona <a href=\"http:\/\/www.correos.es\">Correos<\/a> a trav\u00e9s del portal <a href=\"https:\/\/notificaciones.060.es\">060<\/a> y consiste en simular el mecanismo de entrega de notificaciones de la <em>vida real<\/em> empleando un batiburrillo de tecnolog\u00eda que en el caso de Linux se complica un poco m\u00e1s.<\/p>\n<p>El acceso al buz\u00f3n de notificaciones se lleva a cabo con el navegador, siendo la versi\u00f3n 4 de Firefox la que yo he empleado y para la que he tenido que hacer algunos ajustes en la configuraci\u00f3n.<\/p>\n<p>Grosso modo se necesita lo siguiente:<\/p>\n<ol>\n<li>Para la conexi\u00f3n segura con la web de notificaciones es necesario el certificado ra\u00edz de la FNMT-CA (descargable <a href=\"http:\/\/www.cert.fnmt.es\/content\/pages_std\/certificados\/FNMTClase2CA.cer\">en formato x509<\/a>).<\/li>\n<li>Desde la web del 060 y para acceder al buz\u00f3n directamente (asumiendo que ya est\u00e9 habilitado) necesitamos retocar la configuraci\u00f3n del navegador y a\u00f1adir la web <em>notificaciones.060.es<\/em> al par\u00e1metro\n<pre class=\"inline:true decode:1 \" >security.ssl.renego_unrestricted_hosts<\/pre>\n<p> (he ampliado un poco la informaci\u00f3n en mi <a href=\"https:\/\/astillas.net\/wiki\/Firefox#ssl_error_renegotiation_not_allowed\">wiki<\/a><sup>[<a href=\"#pnote-242-2\" id=\"rev-pnote-242-2\">2<\/a>]<\/sup>).<\/li>\n<li>Tener instalado en el navegador nuestro certificado de usuario, el que corresponde a la empresa o a la persona autorizada, emitido por una <a href=\"https:\/\/notificaciones.060.es\/PCPublic_publicInfo.action?to=requisitos_acceso\">autoridad certificadora reconocida<\/a>.<\/li>\n<li>Entorno de ejecuci\u00f3n de Java correctamente configurado.<\/li>\n<\/ol>\n<h3>Entorno de Java<\/h3>\n<p><a href=\"\/dotclear\/public\/Pantallazos\/error-version-java.png\" title=\"error-version-java.png\"><img decoding=\"async\" src=\"\/dotclear\/public\/Pantallazos\/.error-version-java_s.jpg\" alt=\"error-version-java.png\" style=\"float:left;margin: 0 1em 1em 0\" title=\"error-version-java.png, May 2011\" \/><\/a><\/p>\n<p>El acceso a este buz\u00f3n se realiza en parte con el navegador y en parte con un <em>applet<\/em> Java para lo que es necesario que el entorno de ejecuci\u00f3n de este lenguaje est\u00e9 completamente configurado:<\/p>\n<ol>\n<li>La versi\u00f3n de Java debe ser superior a <strong>1.6.0_17<\/strong>.<\/li>\n<li>Los paquetes instalados deben ser al menos lo siguientes:\n<pre class=\"inline:true decode:1 \" >sun-java6-bin<\/pre>\n<p>, <\/p>\n<pre class=\"inline:true decode:1 \" >sun-java6-plugin<\/pre>\n<p> y <\/p>\n<pre class=\"inline:true decode:1 \" >sun-java6-jre<\/pre>\n<p>.<\/li>\n<\/ol>\n<p><a href=\"\/dotclear\/public\/Pantallazos\/error-java-y-certificados.png\" title=\"Certificado no instalado en el entorno de Java\"><img decoding=\"async\" src=\"\/dotclear\/public\/Pantallazos\/.error-java-y-certificados_m.jpg\" alt=\"Certificado no instalado en el entorno de Java\" style=\"margin:0 auto\" title=\"Certificado no instalado en el entorno de Java, May 2011\" \/><\/a><\/p>\n<p>Tal vez la parte m\u00e1s complicada es la del almac\u00e9n de certificados y claves porque hay que importar a mano algunos que ya est\u00e1n en el navegador y al principio es un poco confuso. Adem\u00e1s,  aunque es perfectamente factible manipular <a href=\"https:\/\/astillas.net\/wiki\/Java#keytool\">a mano<\/a> los diferentes almacenes de claves que Java usa (ver todos los que pueden aparecer bajo el directorio <\/p>\n<pre class=\"inline:true decode:1 \" >$HOME\/.java\/deployment\/security<\/pre>\n<p>), lo m\u00e1s c\u00f3modo es emplear el panel de control que en Debian aparece como <\/p>\n<pre class=\"inline:true decode:1 \" >jcontrol<\/pre>\n<p> o <\/p>\n<pre class=\"inline:true decode:1 \" >ControlPanel<\/pre>\n<p>.<br \/>\n<a href=\"\/dotclear\/public\/Pantallazos\/certificados-java.png\" title=\"certificados-java.png\"><img decoding=\"async\" src=\"\/dotclear\/public\/Pantallazos\/.certificados-java_s.jpg\" alt=\"certificados-java.png\" style=\"float:right;margin: 0 0 1em 1em\" title=\"certificados-java.png, May 2011\" \/><\/a><br \/>\nAntes de conectar nos aseguramos de:<\/p>\n<ol>\n<li>Importar el certificado ra\u00edz de la FNMT en el almac\u00e9n <em>Certificados de confianza<\/em>.<\/li>\n<li>Importar nuestro certificado en el almac\u00e9n <em>Autenticaci\u00f3n de cliente<\/em>.<\/li>\n<\/ol>\n<p>Despu\u00e9s, al conectar por vez primera con la p\u00e1gina nos encontramos con dos preguntas que tenemos que responder afirmativamente para poder continuar, con lo que tendremos m\u00e1s cosas en los almacenes de certificados:<\/p>\n<ol>\n<li>En el almac\u00e9n <em>Sitio seguro<\/em> aparece uno a nombre de <em>NOTIFICACIONES.060.ES<\/em> cuando se nos pregunta si consideramos segura la m\u00e1quina a la que nos estamos conectando. No tenemos otra que decir que s\u00ed.<\/li>\n<li>En el almac\u00e9n <em>Certificados de confianza<\/em> tendremos un certificado a nombre de <em>SOCIEDAD ESTATAL CORREOS Y TELEGRAFOS S.A.<\/em> cuando aceptemos el <em>applet<\/em> Java que nos env\u00eda el servidor de notificaciones y le indiquemos que recuerde esa decisi\u00f3n.<\/li>\n<\/ol>\n<p>Incluso entonces es posible que aparezca un error y no podamos seguir porque el programa Java est\u00e1 firmado por la empresa Verisign, con un certificado intermedio de nombre <em>VeriSign Class 3 Code Signing 2009-2 CA<\/em>, que no tengamos instalado en nuestro entorno. Para que funcione podemos <a href=\"https:\/\/knowledge.verisign.com\/support\/ssl-certificates-support\/index?page=content&amp;id=AR1516\">descargarlo<\/a> e imporarlo en el almac\u00e9n <em>CA de firmante<\/em>.<\/p>\n<div class=\"footnotes\">\n<h4>Notes<\/h4>\n<p>[<a href=\"#rev-pnote-242-1\" id=\"pnote-242-1\">1<\/a>] Las razones son las de siempre: ahorro de costes, reducci\u00f3n de CO2, salvar a las ballenas, a las focas, a alg\u00fan funcionario &#8230; muy mon\u00f3tono todo.<\/p>\n<p>[<a href=\"#rev-pnote-242-2\" id=\"pnote-242-2\">2<\/a>] Lugar en el que es necesario tener instalado el certificado ra\u00edz de <a href=\"http:\/\/www.cacert.org\">cacert.org<\/a> puesto que la conexi\u00f3n es tambi\u00e9n segura.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>&#8230; y la madre que la pari\u00f3.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_import_markdown_pro_load_document_selector":0,"_import_markdown_pro_submit_text_textarea":"","webmentions_disabled_pings":false,"webmentions_disabled":false,"footnotes":""},"categories":[2],"tags":[194,348,195,196,35],"class_list":["post-476","post","type-post","status-publish","format-standard","hentry","category-software","tag-aeat","tag-criptografia","tag-firefox","tag-java","tag-seguridad"],"_links":{"self":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts\/476","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/comments?post=476"}],"version-history":[{"count":0,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/posts\/476\/revisions"}],"wp:attachment":[{"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/media?parent=476"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/categories?post=476"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/esferas.org\/msqlu\/wp-json\/wp\/v2\/tags?post=476"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}