El navegador no puede conectarse con autofirma

[codefromthebox]

Puedo utilizar autofirma en standalone, pero cuando la llama el navegador (firefox) sale el error: No se ha podido conectar con AutoFirma.

[calbasi]

A mi me pasa lo mismo. Uso Debian estable.

[pr-apes]

@codefromthebox y @calbasi,

lo único que hay que hacer es instalar el certificado raiz de AutoFirma en Firefox.

Lo explica este comentario: #51 (comment).

[Sinkmanu]

Esa no es la solución @pr-apes, aún estando el certificado como autoridad certificadora raíz, y aun abriendose bien la aplicación (en este caso, afirmaJA, la AutoFirma de la Junta de Andalucía) no vas a poder. Es más, si haces:
ps aux | grep -i autofirma

Puedes ver que esta corriendo e incluso escuchando en esos puertos a los que Firefox intentara conectarse desde la web (en este caso de la junta) pero jamás te dejara por las protecciones del navegador (CORS).

Lo que tienen que hacer, en este caso es quitar la chapuza esa y hacerlo bien. Por ejemplo, en la web para verificar la firma usando AutoFirma si que funciona en otras paginas del gobierno de España.

Es más, mirando a ver un poco y después de configurar mil cosas en Firefox sin resultado, veo lo siguiente en la web de la Junta de Andalucía

Se ha detectado una incompatibilidad entre la aplicación "Autofirma" y la última versión de navegador web "Mozilla Firefox 71" que impide la realización de firmas electrónicas. El problema afecta a los sistemas operativos Windows y Linux. Se recomienda no actualizar a esta versión del navegador.

Es increíble, basicamente te estan diciendo que uses un software antiguo el cual puede tener fallos de seguridad.

[jonsito]

Acredito y confirmo todo lo que comenta Sinkmanu:

• En Linux, fedora 33 con el Firefox nativo y actualizado desde el repositorio de Fedora se obtiene el mismo error de "no puedo conectar"... mientras que la aplicación autónoma funciona sin ningún problema
• A pesar de tener correctamente instalado el certificado afirma root no hay manera de conectar autofirma con la web
• Desplegando las herramientas para desarrolladores se comprueba que hay múltiples intentos de conexión con la herramienta autofirma con 127.0.0.1 para finalizar obteniendo un mensaje "Error CORS"

Odio tener que arrancar una máquina virtual windows y edge para poder firmar desde la web.
Juan Antonio

[pr-apes]

@jonsito,

uso Firefox 88.0.1 y AutoFirma 1.6.5 (ambas en Windows 64bit).

Para comprobación, uso https://sede.dgt.gob.es/es/otros-tramites/verificacion-certificados/padi/padi.shtml.

El error de CORS en la consola de Firefox lo tengo aunque AutoFirma funcione correctamente:

Cross-Origin Request Blocked: The Same Origin Policy disallows reading the remote resource at https://127.0.0.1:61010/afirma. (Reason: CORS request did not succeed).

AutoFirma falla si el certificado, aunque esté instalado, no tiene confianza para identificar sitios.

Esto será obvio, pero prefiero no dejarlo pasar por alto. El certificado AutoFirma_ROOT.cer se genera con cada instalación y hay que instalarlo con cada nueva instalación y sólo vale para el ordenador en que está instalado. Yo tuve que volver a añadir el certificado al pasar de 1.6 a 1.6.5.

No he podido comprobar este en Linux. Por cierto, @codefromthebox, ¿en qué sistema operativo te ha dado el error que has descrito?

Si es algo específico de ese sistema operativo, parece que en la versión 1.7 habrá mejoras (según comenta @Gamuci, aunque desconozco la fecha prevista de publicación).

[pr-apes]

@Sinkmanu,

con la configuración que he descrito antes, la prueba de firma de https://ws024.juntadeandalucia.es/afirma-validator/report.action me funciona.

Lanza AutoFirma y me pide un certificado para firmar. No lo he firmado, pero porque no he aportado certificado, nada más.

Por si sirve de algo, aunque no estoy en Linux.

[RGalJim]

Buenas! Llevo desde ayer con este mismo problema. En mi caso era un trámite para la junta de Andalucía, el mensaje de error era: "ws094.juntadeandalucia.es no se ha podido conectar con autofirma". Después de tirarme ayer de los pelos, llamo al servicio técnico y me dice que el problema es que no he usado el autofirma de la junta de Andalucía, el cual desconocía su existencia. Para que funcione correctamente, lo descargamos (la versión de 32 bits, que parece que da menos problemas independientemente de la versión de windows que tengáis). Lo instalamos (cancelamos el error que aparece sobre mozilla firefox) y desde la configuración de google chrome vamos a la pestaña de "información de google" y lo dejamos actualizar, reiniciamos el navegador y vamos a "certificados digitales", comprobamos que el nuestro está instalado y a continuación, en la misma pestaña de seguridad a "ventanas emergentes y redirecciones". Marcamos para que PUEDAN enviar ventanas emergentes y redirecciones y debería de estar solucionado.

Acabo mi mensaje cagándome en los muertos de la burocracia y su versión más malévola: la burocracia tecnológica.

[tipsang]

Por si alguien llega aquí por este error comento mi caso. con varios SSOO y navegadores, el problema era el antivirus. No bloqueaba, sólo ralentizaba el arranque de autofirma y el navegador se cansaba de esperar. en algún caso llegaba a funcionar. Me di cuenta porque el agente del antivirus ponía el procesador a tope un rato y cuando terminaba arrancaba autofirma, pero el navegador ya había dado el error. Fue excluir la carpeta de autofirma del antivirus y empezar a funcionar. Por cierto funciona en Windows 11

[LaCharcaSoftware]

Buenas! Llevo desde ayer con este mismo problema. En mi caso era un trámite para la junta de Andalucía, el mensaje de error era: "ws094.juntadeandalucia.es no se ha podido conectar con autofirma". Después de tirarme ayer de los pelos, llamo al servicio técnico y me dice que el problema es que no he usado el autofirma de la junta de Andalucía, el cual desconocía su existencia.

@RGalJim , ¡Me salvaste! Llevaba horas sin encontrar el problema y sin poder pagar unas tasas. ¡GRACIAS!

[yonahforst]

A mi me he ayudado much estos pasos: https://e-administracion.ulpgc.es/sites/default/files/AutoFirma_configuracion_manual_OSX.pdf

[dniz132]

Buenas!! Estoy intentando presentar unos documentos mediante la ventanilla electrónica de la administración de la Junta de Andalucía. En el último paso en el que me pide que firme estos documentos me da el siguiente error:

"No ha sido posible realizar la firma. Anote el siguiente código de error y póngase en contacto con los administradores del sistema para recibir asistencia. [Código de error: 1648489821787]"

He intentado realizarlo desde 4 ordenadores diferentes y en todos aparece el mismo error. He contactado con el teléfono que me ofrecen para problemas informáticos pero no llegamos a la solución.

También me da un error de autenticación cuando intento acceder mediante el certificado digital para poder ver otras presentaciones que tengo en curso. Pero este desaparece cuando me creo un nuevo usuario en el ordenador y me instalo el certificado digital en este nuevo. Una vez lo uso una primera vez, no me deja volver acceder con el certificado con el mismo usuario. Y si quiero volver a entrar tengo que crearme nuevamente otro usuario y hacer el mismo proceso.

Esto segundo no me corre prisa, necesitaría ayuda para el primer problema en el que no me permite firmar y presentar los documentos.

Muchas gracias de antemano.

[franromlob]

Buenas, si puede servir de ayuda, ya que me he llevado toda la mañana para intentar firmar un documento, a través del navegador de chrome del mac, pero realizándolo con una ventana de incógnito, et voilá, lo ha realizado a la primera.

[ester-j]

Hola!
Tengo el mismo problema y sigue sin funcionar.
Utilizo Debian 11, Firefox 91.11 y tengo instalado AutoFirma1.7.1
El error que me da es: "No se pudo contactar con AutoFirma". Con Chromium tampoco me funciona.
La aplicación si que me funciona, he firmado PDFs sin problema...
No tengo ganas de instalar una máquina virtual SOLO para esto...

Alguien lo ha solucionado? Alguna recomendación?

Gracias

[351989]

Prueba reinstalar en una particion, pendrive, etc, con FAT o similar, que no distingue de mayúsculas.
Fuente de inspiración mía para salir de apuros:
#182

[ester-j]

Hola!
Lo he podido solucionar.
Encontré esta web: https://www.autoaprendizaje.es/2020/11/14/solucion-error-protocolo-desconocido-afirma-en-autofirma-para-linux/ a la que también me ha llevado el link de @351989 y aunque no tenía todos los problemas que menciona la web, me ha funcionado.

Comparto lo que a mi me ha servido de esa web, por si le sirve a alguien más:

En mi caso la versión que tengo instalada de AutoFirma es la 1.7.1, en Debian 11 y escritorio KDE. Parece ser que el problema es KDE (aunque esto no lo puedo asegurar...).

A mi sí me funcionaba la aplicación AutoFirma tal cual, el problema era en los navegadores:

• Firefox:
  No se pudo contactar con Autofirma.
• Konqueror y Chromium:
  Imposible crear esclavo de E/S. klauncher ha respondido: Protocolo desconocido «afirma».

El ejecutable, en la versión 1.7.1 es /usr/bin/AutoFirma, y ya viene con la línea #!/bin/bash por tanto aquí no he modificado nada. Por cierto, el contenido del mio es:

java -Djdk.tls.maxHandshakeMessageSize=50000 -jar /usr/lib/AutoFirma/AutoFirma.jar $*

En la página de configuración de Firefox (about:config) a mi no me salen nada del protocolo afirma, los he añadido pero seguía sin funcionar, así que los he borrado.

Configuración de KDE para la aplicación. ESTA HA SIDO MI SOLUCIÓN.
He buscado el archivo .desktop, que en la versión 1.7.1 es afirma.desktop, y me han aparecido dos:

• /home/[usuario]/.local/share/applications/afirma.desktop
• /usr/share/applications/afirma.desktop

En los dos, falta la definición del protocolo, así que he añadido la línea:
MimeType=x-scheme-handler/afirma;

He de decir que al principio solo añadí la línea al archivo /usr/share/applications/afirma.desktop y en Firefox empezó a funcionar, pero no en Konqueror ni Chromium. En estos funcionó cuando la añadí también a /home/[usuario]/.local/share/applications/afirma.desktop

Damos de alta el protocolo (como usuario, no root):
$ xdg-mime default afirma.desktop x-scheme-handler/afirma

Comprobamos que se ha añadido al archivo mimeapps.list, que en mi caso está en la carpeta de mi usuario:
cat /home/[usuario]/.config/mimeapps.list

Debe aparecer la línea:
x-scheme-handler/afirma=afirma.desktop

Y eso es todo.

Comento alguna cosilla más:
En Firefox sale la ventana para que elijas la aplicación con que quieres abrir el enlace, seleccionas AutoFirma y al poco se abre la ventana para elegir el certificado digital.
No se porque en Firefox a veces falla y me vuelve a decir que no ha podido conectar con AutoFirma, acto seguido vuelvo a probar y ya va... También tarda bastante más que Chromium en aparecer la ventana de los certificados.

En Chromium aparece la ventana de Open xdg-open?, le decimos que sí y ya nos aparece la ventana de AutoFirma.

Si después de hacer esto sigue sin funcionar, recomiendo que desinstales y vuelvas a instalar AutoFirma, o que restaures desde el mismo AutoFirma, en el menú Herramientas -> Restaurar instalación

Espero que os sirva!