{"id":6248,"date":"2015-01-23T07:54:26","date_gmt":"2015-01-23T07:54:26","guid":{"rendered":"https:\/\/www.viafirma.com\/blog-xnoccio\/?p=6248"},"modified":"2026-01-21T08:55:16","modified_gmt":"2026-01-21T08:55:16","slug":"solucion-al-problema-de-carga-de-applet-con-ultima-version-de-java","status":"publish","type":"post","link":"https:\/\/www.viafirma.com\/es\/solucion-al-problema-de-carga-de-applet-con-ultima-version-de-java\/","title":{"rendered":"Soluci\u00f3n al problema de carga de applet con \u00faltima versi\u00f3n de Java"},"content":{"rendered":"

Con la actualizaci\u00f3n de la \u00faltima versi\u00f3n de JRE (Java en cliente), JRE 8u31 (o en mi caso 1.7.0_75 en Mac), hemos comprobado que varios usuarios tienen problemas para cargar el applet Java de Viafirma (en general les pasar\u00e1 con cualquier applet Java) en varios navegadores, cuando el sitio web est\u00e1 publicado sobre HTTPS con un certificado SSL emitido por alguna Autoridad de Certificaci\u00f3n no reconocida por defecto por Java (muchos de los portales de Administraci\u00f3n Electr\u00f3nica de Espa\u00f1a). Por no entrar mucho en detalles, ya que esto es un post para ayudar a los usuarios de este tipo de portales (y en nuestro caso, sobre todo para los usuarios de la Fundaci\u00f3n Tripartita), este problema es debido a que, por las razones que sean. Los navegadores no est\u00e1n detectando la ruta de certificaci\u00f3n completa (los certificados de las diferentes Autoridades de Certificaci\u00f3n intermedias y ra\u00edz).<\/p>\n

<\/p>\n

Por ejemplo, cuando intentamos cargar la ruta https:\/\/viafirma.fundaciontripartita.org\/viafirma el navegador (en mi caso Firefox sobre Mac) precisamente nos obliga a aceptar el riesgo porque no se ha podido validar la conexi\u00f3n. En la pantalla deja claro que \u00abno se ha proporcionado la cadena del emisor\u00bb:<\/p>\n

\"error_firefox\"<\/a><\/p>\n

Cuando a\u00f1ado la excepci\u00f3n, si analizamos la cadena de confianza del certificado se ve que Firefox no est\u00e1 detectando las mismas:<\/p>\n

\"Captura<\/a><\/p>\n

\"fnmt_ssl_path\"<\/a><\/p>\n

Algo que s\u00ed ocurre, por ejemplo, con https:\/\/www.eacat.cat\/viafirma, donde el navegador s\u00ed detecta la ruta de certificaci\u00f3n completa y no da problema alguno para cargar el certificado:<\/p>\n

\"gencat_ssl_path\"<\/a><\/p>\n

Una soluci\u00f3n inc\u00f3moda, pero efectiva es incorporar manualmente en nuestra configuraci\u00f3n local de Java la confianza en las diversas autoridades de certificaci\u00f3n ra\u00edz e intermedias de la Autoridad de Certificaci\u00f3n emisora del SSL; en el caso de la Fundaci\u00f3n Tripartita, FNMT. Para ello, primero nos bajaremos este ZIP que contiene estas dos claves p\u00fablicas de las Autoridades de Certificaci\u00f3n de la FNMT:<\/p>\n