Avisos de seguridad en navegadores al acceder a sitios webs seguros de la UJA

Enviado por docenciavirtual el Dom, 09/28/2008 - 17:13.

Los principales servicios web de la UJA: Campus Virtual, Webmail y Espacios Virtuales entre otros, que requieren de la identificación del usuario proporcionando su nombre de usuario y clave de acceso, están protegidos mediante el cifrado de la conexión de envío de los datos al servidor. Para el cifrado de la conexión se utiliza un sistema de doble clave pública-privada que debe ser validado por una Autoridad Certificadora que garantice que la clave pública del servidor pertenece a su propietario legal. En el caso de la Universidad de Jaén, las claves públicas para conexiónes seguras de los servicios principales han sido ratificadas por la Fábrica Nacional de Moneda y Timbre.

En el proceso de conexión segura de un navegador a un sitio web, el navegador verifica, al establecer la conexión, que la clave pública proporcionada por el servidor ha sido firmada por una Autoridad Certificadora reconocida. Para ello, el navegador debe disponer de las claves públicas de las diferentes autoridades de certificación reconocidas, entre ellas la de la FNMT.

En algunas instalaciones antiguas o navegadores, es posible que la clave pública de la autoridad certificadora no esté instalada con lo que se mostrará una advertencia de seguridad al usuario. Tal es el caso del nuevo navegador  Firefox 3 que en algunas versiones no dispone de la clave pública de la FNMT, con lo que al conectar con alguno de los servicios de la UJA puede generar el siguiente error:

xxxxxx.ujaen.es usa un certificado de seguridad no válido.
No se confía en el certificado porque el certificado emisor es desconocido.
(Código de error: sec_error_unknown_issuer)

En este caso, podrá solucionarlo importando la Autoridad de Certificación de la
Fábrica de Moneda y Timbre en su navegador

Importe el certificado entrando en Menú Herramientas->Opciones/Avanzado/Cifrado/Ver certificados/Autoridades/Importar

 En otros navegadores, el error generado y el procedimiento de resolución será diferente, aunque tanto el mensaje como la forma de importar el certificado guardarán cierta similitud.

 Si el error que apareciera fuera diferente o tuviera alguna duda al respecto sobre la naturaleza del mismo o forma de solucionarlo, puede ponerse en contacto con el Servicio de apoyo a TICs de la UJA