Direccin General de la Polica Oficina Tcnica del DNIe.

Mensajes de error del sistema

PAD1 Virtual 1.0

1 PAD=Punto de Actualizacin de DNIe.

Direccin General de la Polica Oficina Tcnica del DNIe.

Mensajes generados por el cliente.

Texto del mensaje No se ha podido establecer conexin con el servidor.

Compruebe el acceso a Internet y que el servicio est disponible.

Descripcin La aplicacin se est intentando conectar con el servidor de la DGP sin xito.

Causas No existe conexin o acceso al servidor instalado en las dependencias de la DGP.

Aunque aparentemente hay conexin, no se ha podido obtener el teclado virtual2.
Cualquier error que se produzca durante el proceso de conexin debido a una excepcin remota o porque se haya
perdido la conexin con el servidor.
El fichero kv.cacert no existe o ha sido alterado; No se puede establecer la confianza para realizar la conexin
remota.

Actuaciones La conexin se realiza a travs del puerto 443 (puerto estndar para el protocolo https). Compruebe la
configuracin local de firewall en este sentido.
Si la conexin se realiza a travs de proxy, solicite al administrador del mismo la informacin pertinente (IP y
puerto de navegacin). Esta aplicacin funciona completamente al margen de los navegadores de Internet, por tanto
no obtiene de ellos la configuracin de proxy
Compruebe el acceso a la mquina donde reside el servidor del PAD virtual siguiendo https://pin.dnie.es . Debe
obtener en su navegador una pantalla en blanco y posiblemente un aviso de su navegador acerca de la seguridad del
certificado de servidor que obtiene.
Descargue e instale la ltima versin del producto cliente del PAD virtual desde
www.dnielectronico.es/descargas/kiosco_virtual.html

Texto del mensaje No hay lectores de tarjeta instalados en el sistema

Verifique que el lector de tarjeta inteligente est correctamente instalado.

Descripcin Se est intentando realizar una conexin con el lector y no se detecta ninguno accesible.

Causas Falta o no se puede acceder al lector PC/SC.

Actuaciones Asegrese de que las libreras jpcsc.dll y libjpcsc.so se encuentran en el directorio de ejecucin de la aplicacin.
Compruebe que existe un lector PC/SC en su sistema y que los drivers estn correctamente instalados.
Cierre otras aplicaciones que bloqueen el acceso al lector.

Texto del mensaje No se puede obtener el estado del lector

Consulte con el servicio tcnico

Descripcin Se est procediendo a realizar una conexin con el lector PC/SC y no se obtiene respuesta.

Causas No se puede obtener el estado del lector PC/SC.

Actuaciones Asegrese de que las libreras jpcsc.dll y libjpcsc.so se encuentran en el directorio de ejecucin de la aplicacin.
Compruebe que existe un lector PC/SC en su sistema y que los drivers estn correctamente instalados.
Cierre otras aplicaciones que bloqueen el acceso al lector.

2 En un primer paso, el servidor genera una distribucin aleatoria del juego de caracteres permitidos y lo enva al cliente.
Direccin General de la Polica Oficina Tcnica del DNIe.

Texto del mensaje No se puede conectar con la tarjeta.

Consulte con el servicio tcnico.

Descripcin Se est intentando una conexin con la tarjeta DNIe.

Causas Aunque se ha detectado una tarjeta en el lector no se puede realizar una conexin a ella.
Es posible que la tarjeta no sea DNIe o que est defectuosa.

Actuaciones Compruebe que la tarjeta no es defectuosa fsica o lgicamente. Para ello es recomendable que la introduzca en un
PAD, dispositivo disponible en las dependencias de los equipos de expedicin y que entre otras funciones
comprueba el estado de la tarjeta y del contenido lgico de la misma.*
Cierre otras aplicaciones que bloqueen el acceso al lector.

Texto del mensaje No se tiene acceso a la librera 'jpcsc'

Vuelva a instalar el producto.

Descripcin Se est intentando una conexin con el lector PC/SC. Esto se realiza mediante la librera jpcsc.dll , en el caso de Windows, o
libjpcsc.so , en el caso de GNU-Linux.

Causas Falta o no se puede acceder a la librera de acceso al lector PC/SC.

Falta o no se puede acceder a un lector PC/SC.

Actuaciones Descargue la ltima versin del PAD virtual desde www.dnielectronico.es/descargas/kiosco_virtual.html. y vuelva
a instalar el software.
Compruebe la versin de Java instalada en su equipo. Debe ser v1.5 o posterior.
Asegrese de que las libreras jpcsc.dll y libjpcsc.so se encuentran en el directorio de ejecucin de la aplicacin.
Compruebe que existe un lector PC/SC correctamente instalado.

Texto del mensaje Ha ocurrido un error de ejecucin

Vuelva a ejecutar el programa.

Descripcin Error de ejecucin interno de Java.

Causas Se ha producido una anomala java.RuntimeException

Actuaciones Vuelva a ejecutar el programa.

Compruebe la versin de Java instalada en el cliente. Debe ser 1.5 o posterior.
Direccin General de la Polica Oficina Tcnica del DNIe.

Texto del mensaje No se puede confiar en el servidor remoto

Obtenga una nueva versin del sw de una fuente confiable

Descripcin No se ha podido completar el establecimiento de la sesin SSL. La conexin entre el cliente y el servidor no ha podido ser
negociada con el nivel deseado de seguridad.

Causas Java realiza el establecimiento de la sesin SSL. Si cualquiera de los dos extremos encuentra algn problema salta
una excepcin de tipo javax.net.ssl.SSLHandshakeException . Esta excepcin puede ser debida a que no se confa
en el servidor remoto, ya sea porque ha remitido un certificado no vlido o porque no haya sido emitido por la CA
en la que la aplicacin cliente ha depositado su confianza. Tambin si la negociacin de algoritmos involucrados no
ha satisfecho todas las polticas de alguna de las partes.
En el caso del cliente del PAD virtual, los certificados de CA raz e intermedia del DNIe se almacenan cifrados en
el fichero kv.cacert . Si se modifica o altera este fichero tambin se obtendr este error.
Por alguna causa se ha cerrado de forma inesperada el socket de conexin.

Actuaciones Descargue la ltima versin del PAD virtual desde www.dnielectronico.es/descargas/kiosco_virtual.html. y vuelva
a instalar el software.
Compruebe que el certificado instalado en el servidor es correcto.
Compruebe que la mquina virtual Java que est utilizando es reciente (1.5 o posterior).
Compruebe que el acceso a Internet no sufre interrupciones debidas a falta de conexin, (p.ej. latencias debido a
una deficiente calidad de la conexin wifi).

Texto del mensaje Los valores del PIN no coinciden.

Vuelva a introducir el nuevo PIN.

Descripcin El nuevo PIN se solicita dos veces para verificar que el usuario ha introducido el correcto.

Causas Los valores del nuevo PIN introducido no coinciden en ambas introducciones.

Actuaciones Introduzca otra vez el nuevo PIN.

Texto del mensaje El certificado SSL no corresponde con el nombre del host
Obtenga una nueva versin del sw de una fuente confiable.

Descripcin Como medida de seguridad, una vez iniciada la conexin SSL se comprueba que en el subject del certificado aparece la URL
del servicio de cambio telemtico de PIN. Al iniciarse la conexin, Java comprueba que el certificado del servidor ha sido
emitido por una CA de confianza.

Causas No corresponde el CN3 del certificado recibido con el nombre de dominio de la URL a la que est accediendo la
aplicacin pin.dnie.es .

Actuaciones Asegrese de que el software que est ejecutando es el adecuado. Descargue la ltima versin del PAD virtual
desde www.dnielectronico.es/descargas/kiosco_virtual.html. y vuelva a instalarlo.

Texto del mensaje No hay ninguna tarjeta presente en el lector.

Verifique que la tarjeta est insertada en el lector.

Descripcin Se est intentando realizar una conexin con el lector PC/SC y no se obtiene respuesta de la tarjeta.

Causas No se ha detectado la presencia de la tarjeta DNIe en el lector

Actuaciones Asegrese de que la tarjeta est insertada en el lector y de que lo est en la posicin correcta.
Compruebe que la tarjeta no es defectuosa fsica o lgicamente. Para ello es recomendable que la introduzca en un
PAD, dispositivo disponible en las dependencias de los equipos de expedicin y que entre otras funciones
comprueba el estado de la tarjeta y del contenido lgico de la misma.*

3 Common Name.
Direccin General de la Polica Oficina Tcnica del DNIe.

Texto del mensaje La tarjeta est ocupada.

Vuelva a insertar la tarjeta o cierre otras aplicaciones.

Descripcin Se est intentando realizar una conexin con la tarjeta DNIe pero el canal est ocupado.

Causas El acceso a la tarjeta est bloqueado por otra aplicacin.

El bloqueo puede ser debido a que el CSP o PKCS11 estn en ejecucin por otra instancia.

Actuaciones Cierre otras aplicaciones que bloqueen el acceso al lector.

Extraiga la tarjeta y vuelva a insertarla despus de unos segundos.

Mensajes remitidos desde el servidor

Texto del mensaje No se ha recibido correctamente los parmetros para el cambio de PIN.

Descripcin Los valores de PIN son nulos, vacos o no vlidos.

Causas Este error se produce habitualmente debido a un problema de la capa de comunicaciones o a alteraciones en el
flujo de paquetes IP.

Actuaciones Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Texto del mensaje La tarjeta no tiene formato eDNI.

Descripcin No se ha encontrado en la tarjeta la estructura de datos esperada.

Causas La tarjeta no es un DNIe vlido o tiene una personalizacin diferente a la que se estableci cuando se diseo est
aplicacin.

Actuaciones Compruebe que la tarjeta no es defectuosa fsica o lgicamente. Para ello es recomendable que la introduzca en un
PAD, dispositivo disponible en las dependencias de los equipos de expedicin y que entre otras funciones
comprueba el estado de la tarjeta y del contenido lgico de la misma.*
Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Texto del mensaje Ha ocurrido un error en el establecimiento del canal seguro.

Descripcin No se ha podido establecer un canal seguro con la tarjeta.

Causas Alguno de los comandos enviados para el establecimiento del canal seguro no ha producido la respuesta esperada
Alguna operacin criptogrfica ha terminado anormalmente.
La tarjeta no es un DNIe vlido o tiene una personalizacin diferente a la que se estableci cuando se diseo est
aplicacin

Actuaciones Compruebe que la tarjeta no es defectuosa fsica o lgicamente. Para ello es recomendable que la introduzca en un
PAD, dispositivo disponible en las dependencias de los equipos de expedicin y que entre otras funciones
comprueba el estado de la tarjeta y del contenido lgico de la misma.*
Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .
Direccin General de la Polica Oficina Tcnica del DNIe.

Texto del mensaje El certificado de la tarjeta tiene un formato no reconocido.

Descripcin El certificado de componente del DNIe que interviene en el establecimiento del canal seguro no est siendo reconocido.

Causas El certificado presentado por la tarjeta no es correcto.

El contenido lgico de la tarjeta no es correcto.

Actuaciones Compruebe que la tarjeta no tiene defectos lgicos. Para ello es recomendable que la introduzca en un PAD,
dispositivo disponible en las dependencias de los equipos de expedicin y que entre otras funciones comprueba el
estado de la tarjeta y del contenido lgico de la misma. Cualquier anomala en los certificados contenidos en la
tarjeta ser detectada*.
Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Texto del mensaje El certificado de la tarjeta no es vlido.

Descripcin El certificado de componente del DNIe que interviene en el establecimiento del canal seguro est caducado.

Causas El certificado de componente que incorpora el DNIe est caducado.

Algn elemento ajeno al proceso est intentando presentar un certificado no reconocido por el servidor.

Actuaciones Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Si es necesario instale en su equipo algn producto detector de cdigo malicioso.

Texto del mensaje La tarjeta no ha generado una autenticacin vlida.

Descripcin Durante el proceso de establecimiento de canal seguro la tarjeta no ha generado una autenticacin interna vlida.

Causas Este error suele estar producido por un clculo criptogrfico errneo.

Actuaciones Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Texto del mensaje Se ha roto el canal seguro establecido con la tarjeta.

Descripcin Se ha detectado que los controles criptogrficos que aseguran la comunicacin no son correctos.

Causas Es posible que en el PC del cliente haya otra aplicacin accediendo a la tarjeta.
Es posible que el usuario haya extrado la tarjeta durante el proceso o se haya producido un fallo de la unidad
lectora o de sus drivers.
Algn elemento ajeno al proceso est intentando manipular el flujo SSL.

Actuaciones Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

Si es necesario instale en su equipo algn producto detector de cdigo malicioso.

Texto del mensaje Para su seguridad, el PIN ha sido bloqueado. Acuda a la comisara de su zona.

Descripcin No se ha podido proceder al cambio del PIN. Se han agotado los intentos disponibles para la presentacin del PIN actual.

Causas La tarjeta est configurada para que haya un nmero mximo de presentaciones de PIN. Si se agotan, la tarjeta
queda bloqueada y pendiente de desbloqueo mediante la aportacin de datos biomtricos del titular. Este proceso
se realiza exclusivamente en los equipos denominados PAD (Puestos de Actualizacin de DNIe) disponibles en las
dependencias de los equipos de expedicin, habitualmente en una Comisara de Polica.

Actuaciones Utilize un PAD y siga las instrucciones para desbloquear y, si es necesario, cambiar el PIN.
Direccin General de la Polica Oficina Tcnica del DNIe.

Texto del mensaje La longitud del PIN es incorrecta.

Descripcin La longitud del PIN no cumple con la poltica establecida en cuanto a longitud de la cadena. (mnimo 8, mximo 16
caracteres)

Causas Una de las comprobaciones que se hacen antes de cambiar el PIN afecta a la longitud recomendada. No se satisface
este requisito.

Actuaciones Elija un PIN con la longitud adecuada.

Texto del mensaje El pin introducido es errneo. Nmero de intentos restantes:...

Descripcin El valor del PIN actual es diferente al introducido por el usuario. Se indica el nmero de intentos restantes antes del bloqueo.

Causas La tarjeta ha comprobado que el PIN introducido no coincide con el PIN actual.

Actuaciones Repita la introduccin del PIN.

En caso de bloqueo de PIN utilizar un PAD (Puesto de Actualizacin de DNIe) y siga las instrucciones para
desbloquear y, si es necesario, cambiar el PIN.

Texto del mensaje Ha ocurrido un error durante el cambio de PIN.

Descripcin No se ha podido proceder al cambio del PIN

Causas Los comandos de seleccin de los ficheros relacionados han fallado.

La tarjeta insertada en la unidad lectora no es un DNIe.

Actuaciones Ejecute de nuevo el software. Si el error persiste, comunquelo a oficinatecnica@dnielectronico.es .

* Los usuarios avanzados pueden recurrir a productos libremente accesibles que permiten obtener la ATR de la tarjeta. Esto permite determinar en
primera instancia si el chip permanece activo o est definitivamente deteriorado. La ATR de un DNIe debe presentar la siguiente mscara: 3B 7F
xx 00 00 00 6A 44 4E 49 65 xx xx xx xx xx xx 03 90 00. Los bytes xx indican contenido no relevante. Para ms informacin sobre el contenido
de las cadenas ATR consulte la norma ISO/IEC 7816-10.