Error de proxi al intentar obtener firma electrónica(solved)

[cameta]

Al intentar renovar mi firma electrónica con el DNIe se produce el siguiente error al ejecutar autofirma.
Ha ocurrido un error realizando la operación, ( SAF16: al recuperar los datos del servidor intermedio).
Mirando el detalle

Code: Select all

javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
      at java.base/sun.security.ssl.Alert.createSSLException(Alert.java:131)
      at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:366)
      at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:309)
      at java.base/sun.security.ssl.TransportContext.fatal(TransportContext.java:304)
      at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.checkServerCerts(CertificateMessage.java:654)
      at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.onCertificate(CertificateMessage.java:473)
      at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.consume(CertificateMessage.java:369)
      at java.base/sun.security.ssl.SSLHandshake.consume(SSLHandshake.java:392)
      at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:443)
      at java.base/sun.security.ssl.HandshakeContext.dispatch(HandshakeContext.java:421)
      at java.base/sun.security.ssl.TransportContext.dispatch(TransportContext.java:189)
      at java.base/sun.security.ssl.SSLTransport.decode(SSLTransport.java:172)
      at java.base/sun.security.ssl.SSLSocketImpl.decode(SSLSocketImpl.java:1511)
      at java.base/sun.security.ssl.SSLSocketImpl.readHandshakeRecord(SSLSocketImpl.java:1421)
      at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:456)
      at java.base/sun.security.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:427)
      at java.base/sun.net.www.protocol.https.HttpsClient.afterConnect(HttpsClient.java:580)
      at java.base/sun.net.www.protocol.https.AbstractDelegateHttpsURLConnection.connect(AbstractDelegateHttpsURLConnection.java:201)
      at java.base/sun.net.www.protocol.http.HttpURLConnection.getOutputStream0(HttpURLConnection.java:1403)
      at java.base/sun.net.www.protocol.http.HttpURLConnection.getOutputStream(HttpURLConnection.java:1378)
      at java.base/sun.net.www.protocol.https.HttpsURLConnectionImpl.getOutputStream(HttpsURLConnectionImpl.java:246)
      at es.gob.afirma.core.misc.http.UrlHttpManagerImpl.readUrl(UrlHttpManagerImpl.java:254)
      at es.gob.afirma.core.misc.http.UrlHttpManagerImpl.readUrl(UrlHttpManagerImpl.java:128)
      at es.gob.afirma.core.misc.http.UrlHttpManagerImpl.readUrl(UrlHttpManagerImpl.java:99)
      at es.gob.afirma.standalone.HttpManager.readUrl(HttpManager.java:37)
      at es.gob.afirma.standalone.protocol.IntermediateServerUtil.send(IntermediateServerUtil.java:82)
      at es.gob.afirma.standalone.protocol.IntermediateServerUtil.retrieveData(IntermediateServerUtil.java:72)
      at es.gob.afirma.standalone.protocol.ProtocolInvocationLauncherUtil.getDataFromRetrieveServlet(ProtocolInvocationLauncherUtil.java:64)
      at es.gob.afirma.standalone.protocol.ProtocolInvocationLauncher.launch(ProtocolInvocationLauncher.java:665)
      at es.gob.afirma.standalone.protocol.ProtocolInvocationLauncher.launch(ProtocolInvocationLauncher.java:138)
      at es.gob.afirma.standalone.SimpleAfirma.main(SimpleAfirma.java:691)
Caused by: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
      at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:439)
      at java.base/sun.security.validator.PKIXValidator.engineValidate(PKIXValidator.java:306)
      at java.base/sun.security.validator.Validator.validate(Validator.java:264)
      at java.base/sun.security.ssl.X509TrustManagerImpl.validate(X509TrustManagerImpl.java:313)
      at java.base/sun.security.ssl.X509TrustManagerImpl.checkTrusted(X509TrustManagerImpl.java:222)
      at java.base/sun.security.ssl.X509TrustManagerImpl.checkServerTrusted(X509TrustManagerImpl.java:129)
      at java.base/sun.security.ssl.CertificateMessage$T12CertificateConsumer.checkServerCerts(CertificateMessage.java:638)
      ... 26 more
Caused by: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
      at java.base/sun.security.provider.certpath.SunCertPathBuilder.build(SunCertPathBuilder.java:148)
      at java.base/sun.security.provider.certpath.SunCertPathBuilder.engineBuild(SunCertPathBuilder.java:129)
      at java.base/java.security.cert.CertPathBuilder.build(CertPathBuilder.java:297)
      at java.base/sun.security.validator.PKIXValidator.doBuild(PKIXValidator.java:434)
      ... 32 more

He intentado aplicar esto, pero en mi navegador no hay ningún proxy
https://forums.linuxmint.com/viewtopic.php?t=408212
Detalles de configuración
Uso openjdk-bin-11 (11.0.26)
Autofirma 1.8.3
Mi navegador Firefox 128.10.0esr (64 bits) está configurado con
Secure DNS (NextDNS), DNSSEC, TLS 1.3 y Secure SNI para evitar bloqueos por parte de las operadoras.
Por supuesto autofirma me funciona perfectamente en otras páginas.
¿A alguien más le sucede este problema?

[cameta]

Mi intención es crear un usuario nuevo y reinstalar todo el sistema del DNIe para descartar la posibilidad de que sea un problema de configuraciones.

[quilosaq]

¿En qué página web estás cuando se produce ese error con AutoFirma?

[cameta]

En la de la FNMT para poder obtener la firma electrónica mediante el DNI electrónico.
https://www.sede.fnmt.gob.es/ca/certifi ... ertificado
El proceso funciona perfectamente hasta que has de realizar la firma.

[quilosaq]

¿Tienes instalado el CONFIGURADOR FNMT-RCM tal como se indica en la página de configuración previa de la FNMT?
https://www.sede.fnmt.gob.es/ca/certifi ... ion-previa

[cameta]

Si, está instalado y es la última versión. Lo de obtener el certificado digital lo he hecho con esta misma configuración otras veces y funcionaba perfectamente.
Podría ser algo relacionado con java puesto que portage los va actualizando. De todas maneras he probado con otras versiones de java que tengo instaladas y el mismo problema.
También he probado con google chrome para descartar si era el navegador pero nada.

[cameta]

Configurador FNMT. Todos los derechos 2024 FNMT-RCM. Versión de la aplicación: 4.0.6. Versión de Java en uso: 20 (64 bits). Peticiones en base de datos (comprobar estado): 31 software, 0 en tarjeta.

mestres@localhost ~ $ eselect java-vm list
Available Java Virtual Machines:
[1] openjdk-bin-11 system-vm user-vm
[2] openjdk-bin-21
[3] openjdk-jre-bin-21

[cameta]

He probado con un usuario fresco y el mismo problema.
Empiezo a preocuparme seriamente.

[quilosaq]

En Firefox, Ajustes, Privacidad & Seguridad, Ver certificados..., Sus certificados; ¿Te aparecen los certificados del dnie?

[cameta]

Si aparece todo. Es más en paginas de prueba de autofirma todo el proceso funciona perfectamente.
Según el manual funcion con el java versión 11, ya sea de openjdk o de oracle. ¿Hay alguna manera de probar con el java de oracle en gentoo?

[quilosaq]

¿Puedes decir que guía has seguido para hacer funcionar el dnie en Gentoo?
Supongo que en Firefox, Ajustes, Privacidad & Seguridad, Dispositivos de seguridad... tendrás añadido un modulo de seguridad para el dnie. ¿Puedes decir qué nombre de archivo tienes?

Sobre la versión 11 de Java de Oracle no creo que tenga que ver con el problema que comentas y tampoco he encontrado un repositorio que la contenga. He adaptado un ebuild para poder instalarlo:
https://gitlab.com/quilosaq/qq-gentoo/- ... type=heads

La descarga del archivo binario que necesita el ebuild desde la web de Oracle hay que hacerla de forma manual (se necesita tener una cuenta de Oracle).

[cameta]

Si, todo eso está añadido. Es más puedo entrar con el DNI electrónico en todo tipo de páginas web de la administración.
Voy a probar con oracle pero antes voy a volver a instalar el configurador de la FNMT por si es eso.

[cameta]

Probado con Oracle y mismo error.
Creo que el error está en el configurador de la FNMT. Voy a escribir al servicio técnico.

[cameta]

Prueba esto:

• Abre autofirma
• Pincha en Herramientas / Preferencias
• En la pestaña General pincha en Dominios seguros
• Añade el dominio: apuc20.cert.fnmt.es

Funciona y ya no da el error de proxy..
Muchísimas gracias a la comunidad.
Doy por cerrado el hilo.