FirmaEC no permite trabajar a través de proxy por motivos de seguridad.
En las instituciones que utilicen PROXY, se deberá definir en cada VLAN una regla NAT para que, cuando requieran consumir los servicios web del dominio firmadigital.gob.ec, lo realicen fuera del PROXY.
En algunos casos, el antivirus puede bloquear la ejecución de FirmaEC al identificarlo como una posible amenaza, debido a sus funciones relacionadas con certificados digitales y firmas electrónicas.
Para solucionar este inconveniente, es necesario agregar FirmaEC a la lista de exclusiones del antivirus.
Se recomienda tener instalada la última versión del driver para el token.
Los drivers se encuentran disponibles en la página oficial de cada Entidad Certificadora.
Para ejecutar FirmaEC en sistemas transversales, se debe tener en cuenta que el tipo de contenido «firmaec» debe estar seleccionado.
«FirmaECTransversal (predeterminado)» o «FirmaECTransversal (default)»
Se recomienda realizar pruebas con una red externa (red móvil, módem, etc).
En caso de funcionar la aplicación de FirmaEC con otra red, puede existir problemas a nivel del Firewall, para lo cual se recomienda realizar pruebas al subdominio api.firmadigital.gob.ec utilizando los siguientes comandos a través de la consola CMD (Windows) o Terminal (Linux):
Revisar conexión por el puerto seguro
telnet api.firmadigital.gob.ec 443 (en caso de Windows, se debe agregar la característica del sistema)
Revisar trazas y pérdidas de paquetes
Sistema Operativo Windows
pathping api.firmadigital.gob.ec
Sistema Operativo Linux
mtr api.firmadigital.gob.ec
Esta información debe ser revisada por el administrador de la red para identificar los problemas.
Nivel de Firewall
Adicionalmente, verificar que están habilitados y funcionan los siguientes enlaces:
- Pagina Web (IP Pública 190.152.52.204 Puerto 443)
https://www.firmadigital.gob.ec/ - Servicio Web (IP Pública 190.152.52.206 Puerto 443)
https://api.firmadigital.gob.ec/ - Repositorio de compilados
https://mirror.cedia.org.ec/firmaec/
Se ha identificado que en la familia Debian de Linux se presenta la imagen anterior, para lo que se debe ejecutar en la consola del sistema operativo las siguientes lineas:
cd /usr/bin
sudo ln -sf /bin/bash
El mensaje anterior se presenta en nuevas versiones del sistema operativo, por lo que se debe ejecutar los siguientes comandos desde el terminal:
sudo spctl --master-disable
xattr -cr /Applications/FirmaEC/FirmaEC.app
xattr -cr /Applications/FirmaEC/FirmaECTransversal.appWindows
Abir con permisos de administrador la aplicación cmd (consola) y ejecutar la siguiente línea:
"C:\Program Files\FirmaEC\jre\bin\java.exe" -jar "C:\Program Files\FirmaEC\firmador-jar-with-dependencies.jar" --updateLinux
Abrir el terminal, y ejecutar la siguiente línea:
sudo firmador --updateMac OS
Abrir el terminal, y ejecutar la siguiente línea:
sudo /Applications/FirmaEC/FirmaEC.app/Contents/MacOS/firmador --update
sudo /Applications/FirmaEC/FirmaECTransversal.app/Contents/MacOS/firmaec --update
La versión 5.0.0 realiza el proceso de firma electrónica usando sellado de tiempo, para lo cual se debe considerar lo siguiente:
- Habilitar en sus dispositivos de seguridad perimetral (firewall) la salida hacia el subdominio tsa.uanatacaec.com a través del puerto 443 (HTTPS)
Para solucionar este error, actualice a la versión 5.1.0, que mejora la compatibilidad con certificados digitales del Consejo de la Judicatura y Eclipsoft S.A.
Si presenta inconvenientes al momento de utilizar FirmaEC, envíe un correo electrónico a servicios@gobiernoelectronico.gob.ec.
La recepción de solicitudes se recibe a través de correo electrónico las 24 horas del día y la atención es en horario del MINTEL, desde las 08H00 hasta las 17H00 de lunes a viernes.