Error 403.7 con Antivirus Avast!

El servidor ha contestado 403.7 y usted busca ayuda. La sede tiene un «solucionador de problemas», que se presenta con modestia: «Por medio de los distintos menús intentaremos guiarle hasta llegar a la solución de su problema». Ofrece nueve problemas para elegir. Ninguno es el suyo. El más cercano, «Tengo problemas con el certificado recientemente caducado», lleva a una página del portal del ministerio titulada “Página no encontrada”, que además llega con el código 200, el de todo correcto.

La página existe, sin embargo. Se llama «No puedo entrar con mi certificado» y cuelga de otra, «Tipos de acceso a la Sede Electrónica», que enumera tres tipos de acceso y pide que elija el suyo. En la copia que guardamos de la sede, a «Tipos de acceso» solo enlazan sus dos hijas, y lo hacen con un botón que dice «Volver». Se puede volver a ella. Por dónde se llega la primera vez no consta.

Lo primero que propone la página a quien no puede entrar con su certificado es entrar por otra puerta: «intente acceder iniciando sesión con cl@ve seleccionando el método de identificación DNIe/Certificado electrónico». Cl@ve es el otro sistema de identificación del Estado, y admite el mismo certificado. Debajo, una imagen con una flecha naranja y un enlace para ampliarla. Su certificado no funciona aquí; pruebe su certificado allí.

Y luego el epígrafe que da título a esta pieza: «Error 403.7 con Antivirus Avast!». Un párrafo de tres frases. La primera dice que el error puede salir. La segunda, que compruebe que su certificado es válido, porque «en ese caso debería poder acceder sin problemas». La tercera es la ayuda: «Es recomendable desactivar temporalmente el antivirus Avast!». No dice qué hace el antivirus ni cuándo volver a encenderlo.

El 403.7 no es un error cualquiera. Los códigos con decimales son una costumbre del servidor web de Microsoft, y en su documentación el 7 detrás del 403 significa que se requiere certificado de cliente. El servidor pidió un certificado y no le llegó ninguno, ni el suyo ni otro, y así lo dice. Ese matiz es toda la diferencia entre un certificado caducado y un antivirus.

Ahí entra el antivirus. Algunos, para poder inspeccionar el tráfico cifrado, se colocan entre el navegador y el servidor y negocian ellos la conexión. En ese montaje el certificado se queda en el navegador y al servidor no le llega nada. Esa es la explicación probable de por qué apagarlo quita el síntoma. La página no la da; se limita a dar el consejo. Tampoco dice qué servidor hay detrás de la sede, y el servidor tampoco, porque no envía la cabecera que lo diría.

«Avast!», con signo de exclamación, es la grafía antigua del producto. La marca lleva años escribiéndose sin él. La página, en cambio, no tiene edad. El servidor declara como fecha de última modificación el mismo segundo en que se la pedimos, y prohíbe al navegador guardar una copia. Cada visita la vuelve nueva. Si el consejo no funciona, queda el último epígrafe: «¿Sigue teniendo problemas?». Y la respuesta: «Por favor, pongase en contacto con nosotros: mediante este formulario». Los dos puntos anuncian un enlace. No hay enlace. Tampoco hay tilde en «pongase», pero a esas alturas es lo de menos.

La sede se ofrece en castellano, valenciano e inglés, y la página de ayuda existe en las tres versiones. En la inglesa el documento declara que está en inglés y el enlace de accesibilidad dice «Skip to content». A partir de ahí todo sigue en castellano: el título, el consejo y el formulario que no está. En la valenciana, lo mismo, con “Passar al contingut” arriba y el castellano debajo.

El consejo de apagar el antivirus no es exclusivo de esta sede. La ayuda de la sede electrónica de Gijón lo da también, en tres de sus apartados sobre el error 403, con una diferencia: «desactívalo temporalmente para realizar el trámite de la sede electrónica. Posteriormente vuelve a activarlo». En Gijón alguien pensó en el después. En Educación, la página no lo menciona.