domingo, 23 de agosto de 2015

DNI electrónico: ssl_error_handshake_failure_alert en Firefox [SOLUCIONADO]

Solución al error «ssl_error_handshake_failure_alert» con el DNIe en Firefox





Posiblemente hayas llegado hasta aquí (y por lo que leo en los comentarios de abajo, algunos venís ya desesperados después de dar muchas vueltas) a través de una búsqueda en Google porque estás intentando hacer funcionar  tu DNI electrónico español (DNI-e) utilizando el navegador Firefox en Windows y lo único que obtienes es un error llamado “Código de error ssl_error_handshake_failure_alert(Clic en las fotos para ver + grande).



Asumo que has instalado el módulo criptográfico que explican en la web http://www.dnielectronico.es/PDFs/Familia%20Mozilla.pdf, que se han instalado los drivers necesarios automáticamente en tu ordenador a través de Windows Update y que te sale este letrero cuando metes el DNI electrónico en el lector:



…Pero aún así, y por algún extraño motivo que desconoces, no consigues que el chip funcione para hacer tus gestiones electrónicas.

Si ése es el caso, posiblemente se deba a que la cuenta de usuario del ordenador con Windows desde la que estás intentando hacer funcionar el DNI-e es una cuenta de usuario estándar. Por este motivo, el navegador Firefox lo estás ejecutando con privilegios de usuario estándar cuando realmente el problema es que se necesita que el navegador se ejecute con privilegios de ADMINISTRADOR. 

Esto, que parece muy complejo, tiene fácil solución. Sigue al pie de la letra los pasos que te voy a dar:
  
  • Cierra todas las ventanas de todos los navegadores (Internet Explorer, Chrome, Firefox, Edge, Opera, Safari, etc.)

  • Conecta el lector de DNI-e al ordenador mediante el cable USB.

  • Introduce el DNI electrónico en el lector (si tiene algún led o luz piloto posiblemente ésta se encenderá cuando metas la tarjeta).

  • Una vez hechos los tres pasos anteriores, aprieta SIMULTÁNEAMENTE las teclas Control y Mayúsculas (también llamada Shift en algunos teclados) que quedan en la esquina inferior izquierda del teclado.
     
     
  • MIENTRAS MANTIENES AMBAS TECLAS APRETADAS pincha en el icono de Firefox. 

  • En ese momento saltará la ventana de Windows en la que se te pedirá la contraseña de la cuenta administrador del ordenador desde el que estás actuando. Introdúcela (si tú no te encargas de estas cosas, pregúntasela a la persona que gestiona o repara los ordenadores en tu casa; él o ella la sabrán).

  • Una vez introducida la contraseña de administrador de Windows se abrirá Firefox con privilegios de administrador y por tanto el programa estará teniendo acceso a los datos personales grabados en el chip de tu DNI-e.
 
  • Para comprobar que el navegador está accediendo al chip y leyendo correctamente los datos contenidos en él puedes hacer lo siguiente. Ve al menú "Herramientas" de Firefox, dentro de éstas a "Opciones", a continuación a "Avanzado", selecciona  "Certificados", pincha en "Ver certificados" y por último en la pestaña "Sus certificados".
 
  • Debe salirte una pantalla como la de abajo, donde ponga como nombre de certificado "Dirección General de la Policía" y a continuación tu nombre y apellidos duplicados y acompañados por las palabras (FIRMA) y (AUTENTICACIÓN).
  •  

  • Si es así, tu DNI electrónico está funcionando perfectamente y a partir de ahora debería funcionar sin problemas en cualquier página de la administración o de bancos en la que quieras usarlo. Eso sí, recuerda a partir de ahora iniciar como ADMINISTRADOR el navegador siempre que quieras hacer una gestión (apretando Mayúscula + Control mientras pinchas en el icono de Firefox) 

  • ¡Qué emplees al máximo tus certificados! Y recuerda, cada vez que quieras hacer una operación con tu DNI-e, éste te pedirá el PIN del chip que va en el "sobre ciego" que te dieron en la comisaría de policía al mismo tiempo que te entregaban la tarjeta física del DNI-e.

  • Por cierto, si consigues hacer funcionar finalmente tu DNI-e gracias a este post de mi blog, no estaría mal que dejaras algún comentario. Y estaría bien que dijeras también el tipo de trámite que estás intentando hacer: declaración Renta, etc. para saber por donde le vienen los problemas a la mayoría de la gente que acaba en mi web. De esa forma igual puedo ir mejorando un poco más el post... Creo que no pido mucho a cambio y es simplemente por gusto personal de ver si el post le es útil a la gente. Gracias. 
   
Esta entrada es original del blog http://securedcomp.blogspot.com.es