TL;DR — Resumen Rápido

IDSE IMSS no carga en Chrome, Firefox o Edge: cómo resolver errores de applet Java, e.firma no reconocida y TLS con Edge en modo IE y Java JRE 8.

Si eres patrón o trabajas en recursos humanos de una empresa mexicana, sabes que el portal IDSE (IMSS Desde Su Empresa) es indispensable para presentar movimientos afiliatorios: altas, bajas y modificaciones salariales de trabajadores ante el IMSS. El problema es que este portal es tristemente célebre por sus errores de compatibilidad con navegadores modernos. Mensajes como “Error al cargar el applet”, “Certificado no reconocido” o simplemente una pantalla en blanco al intentar acceder son más comunes de lo que debieran. En este artículo te explicamos qué causa estos errores y cómo resolverlos paso a paso.

El Error

Los errores de compatibilidad en el IDSE del IMSS se manifiestan de varias formas dependiendo del navegador y la configuración del equipo. Los más comunes son:

  • Pantalla en blanco o página que no carga — Al navegar a https://idse.imss.gob.mx en Chrome, Firefox o Edge moderno, el portal no muestra contenido o se queda cargando indefinidamente.
  • “Error al cargar el applet” — El componente Java necesario para la firma y autenticación no se inicializa. Aparece un recuadro gris o un mensaje de error dentro de la página.
  • “El complemento Java no está instalado” o “Plugin bloqueado” — El navegador detecta que Java no está presente o lo bloquea por considerarlo inseguro.
  • “Error de certificado SSL” o “ERR_SSL_VERSION_OR_CIPHER_MISMATCH” — El navegador no puede negociar un protocolo TLS compatible con el servidor del IDSE.
  • “e.firma no reconocida” o “Error al cargar el certificado” — El portal no puede leer los archivos .cer o .key de la firma electrónica.
  • Portal se congela al enviar movimientos afiliatorios — El formulario carga pero falla al momento de firmar y enviar los movimientos.

Estos errores afectan principalmente a usuarios con Chrome 45+, Firefox 52+ y Edge en modo normal, es decir, prácticamente cualquier navegador actualizado desde 2015.

Causa del Problema

La raíz del problema es que el portal IDSE del IMSS fue construido en una época en que Internet Explorer y Java applets eran el estándar para aplicaciones web gubernamentales. Desde entonces, el ecosistema de navegadores ha evolucionado radicalmente y ha eliminado estas tecnologías por razones de seguridad:

Dependencia de Java applets (NPAPI): El IDSE utiliza applets Java para manejar la firma electrónica y la autenticación con certificados digitales. Chrome eliminó el soporte para el plugin NPAPI (que Java requiere) en 2015, y Firefox lo hizo en 2017. Sin este plugin, los applets simplemente no ejecutan.

Protocolos TLS obsoletos: El servidor de IDSE puede requerir TLS 1.0 o TLS 1.1 para establecer la conexión. Los navegadores modernos deshabilitan estos protocolos por defecto desde 2020 porque tienen vulnerabilidades conocidas (POODLE, BEAST). El resultado es un error de handshake SSL que impide cargar el portal.

Certificados intermedios del IMSS: El certificado SSL del dominio imss.gob.mx puede no incluir la cadena completa de certificados intermedios, lo que hace que navegadores modernos rechacen la conexión por no poder verificar la cadena de confianza.

Incompatibilidad con controles ActiveX: Algunas funciones del IDSE dependen de controles ActiveX, tecnología exclusiva de Internet Explorer que ningún otro navegador ha implementado.

NavegadorCompatibilidad con IDSENotas
Internet Explorer 11CompletaDescontinuado por Microsoft desde 2022
Edge (modo IE)AltaMejor opción disponible actualmente
Firefox ESRMediaRequiere configuración manual de Java
ChromeMuy bajaSin soporte para Java desde 2015
Edge (modo normal)Muy bajaBloquea Java y TLS antiguo
Firefox (versión actual)Muy bajaSin soporte para NPAPI/Java

Solución Paso a Paso

Paso 1: Configurar Microsoft Edge en modo Internet Explorer

Esta es la solución oficial y más confiable. Edge incluye un motor de compatibilidad con Internet Explorer que permite ejecutar sitios legacy como el IDSE:

  1. Abre Microsoft Edge y navega a edge://settings/defaultBrowser.
  2. En la opción “Permitir que los sitios se vuelvan a cargar en modo Internet Explorer”, selecciona “Permitir”.
  3. Desplázate hasta la sección “Páginas en modo Internet Explorer” y haz clic en “Agregar”.
  4. Añade las siguientes URLs:
    • https://idse.imss.gob.mx
    • https://certificados.imss.gob.mx
  5. Haz clic en Agregar para confirmar y cierra la configuración.
  6. Reinicia Edge completamente (cierra todas las ventanas).
  7. Navega a https://idse.imss.gob.mx — verás un icono de Internet Explorer en la barra de direcciones cuando el modo IE esté activo.

Importante: El modo IE de Edge solo está disponible en Windows 10 y Windows 11. Si usas una versión anterior de Windows, necesitarás Internet Explorer 11 directamente o una máquina virtual.

Paso 2: Instalar Java JRE 8

El portal IDSE requiere Java para ejecutar los applets de firma. Debes instalar específicamente la versión 8 (no versiones más nuevas):

  1. Descarga Java JRE 8 desde https://www.java.com/es/download/.
  2. Ejecuta el instalador y sigue las instrucciones. Acepta las opciones predeterminadas.
  3. Si el sistema te pide reiniciar, hazlo antes de continuar.
  4. Para verificar la instalación, abre el menú Inicio y busca “Configure Java” — debe aparecer el Panel de control de Java.

Nota: Si ya tienes Java 11, 17 o una versión más reciente instalada, el applet del IDSE puede no funcionar de todas formas. Java 9 y superior eliminaron el soporte para applets en navegadores. Mantén Java JRE 8 para uso exclusivo con el IDSE.

Paso 3: Agregar IDSE como sitio de excepción en Java

Por defecto, Java bloquea la ejecución de applets de sitios que no están en la lista de excepciones. Debes agregar el IDSE manualmente:

  1. Abre el Panel de control de Java (busca “Configure Java” en el menú Inicio).
  2. Ve a la pestaña “Seguridad”.
  3. Verifica que la casilla “Activar contenido de Java en el navegador” esté marcada.
  4. Establece el nivel de seguridad en “Alto” (no uses “Muy alto” ya que bloquearía el IDSE).
  5. Haz clic en “Editar lista de sitios” y luego en “Agregar”.
  6. Escribe https://idse.imss.gob.mx y haz clic en Aceptar.
  7. Cierra el Panel de control de Java guardando los cambios.

Paso 4: Habilitar TLS 1.0 y TLS 1.1 en Opciones de Internet

Si recibes errores de SSL o el portal no carga por problemas de conexión segura:

  1. Abre Opciones de Internet (búscalo en el Panel de control de Windows o en el menú de IE/Edge).
  2. Ve a la pestaña “Avanzado”.
  3. En la sección “Seguridad”, busca y marca:
    • ☑ Usar TLS 1.0
    • ☑ Usar TLS 1.1
    • ☑ Usar TLS 1.2
  4. Haz clic en “Aplicar” y luego en “Aceptar”.
  5. Cierra y vuelve a abrir Edge.

Advertencia de seguridad: TLS 1.0 y TLS 1.1 tienen vulnerabilidades conocidas. Deshabilítalos nuevamente después de terminar tus trámites en el IDSE para mantener la seguridad de tu equipo.

Paso 5: Instalar el certificado e.firma en el portal IDSE

Una vez que el portal carga correctamente con Edge en modo IE:

  1. En la página de inicio del IDSE, selecciona “Acceso con e.firma”.
  2. Haz clic en el botón para seleccionar tu archivo de certificado (.cer).
  3. Navega hasta donde guardaste tu e.firma y selecciona el archivo .cer.
  4. Haz clic para seleccionar tu archivo de llave privada (.key).
  5. Selecciona el archivo .key correspondiente.
  6. Ingresa la contraseña de tu llave privada (la que definiste al tramitar tu e.firma en el SAT). Es sensible a mayúsculas y minúsculas.
  7. Haz clic en “Enviar” o “Ingresar”.

Si el portal no muestra los botones de selección de archivo o aparece un recuadro gris, Java no está cargando. Verifica los pasos 2 y 3.

Paso 6: Limpiar caché si los errores persisten

Si después de seguir todos los pasos anteriores el portal sigue fallando:

  1. En Edge, presiona Ctrl + Shift + Delete. Selecciona “Todo el tiempo” como intervalo y marca todas las casillas. Haz clic en “Borrar ahora”.
  2. Abre el Panel de control de Java > General > Archivos temporales de Internet > Configuración > Eliminar archivos. Marca todas las opciones y confirma.
  3. Cierra todas las ventanas del navegador.
  4. Reinicia Edge y vuelve a navegar al IDSE en modo IE.

Solución Alternativa

Si el modo IE de Edge no está disponible en tu versión de Windows, o si después de configurarlo el IDSE aún falla, considera estas alternativas:

Firefox ESR (Extended Support Release): Las versiones más antiguas de Firefox ESR aún permiten habilitar Java en algunos entornos.

  1. Descarga Firefox ESR desde https://www.mozilla.org/es-MX/firefox/enterprise/.
  2. Instala Firefox ESR y Java JRE 8.
  3. En Firefox, ve a about:config en la barra de direcciones.
  4. Acepta el aviso y busca security.tls.version.min. Cambia el valor a 1.
  5. Accede al IDSE desde Firefox ESR.

Máquina virtual con Windows 7 e IE 11: Si el modo IE de Edge no funciona, puedes crear una máquina virtual con Windows 7 donde Internet Explorer 11 y Java JRE 8 son totalmente compatibles con el IDSE. Esta es la opción más compleja pero la más confiable en casos extremos.

Trámite presencial: Como último recurso, las subdelegaciones del IMSS tienen ventanillas donde puedes presentar movimientos afiliatorios en persona si no logras acceder por el portal.

Prevención

Para evitar que estos problemas te afecten en el futuro:

  • Mantén un perfil de Edge dedicado al IDSE: Crea un perfil de Edge específicamente para trámites del IMSS y SAT. Configura el modo IE y Java en ese perfil solamente, sin usarlo para navegación general.
  • No actualices Java si el IDSE funciona: Si encontraste una versión de Java JRE 8 que funciona, no la actualices automáticamente. Las actualizaciones de Java pueden cambiar configuraciones de seguridad que rompan la compatibilidad.
  • Documenta la configuración que funciona: Anota los pasos exactos que te funcionaron — número de versión de Java, configuración de Edge, etc. Si cambias de equipo o reinstala Windows, tendrás la referencia exacta.
  • Renueva tu e.firma antes de que venza: La e.firma tiene vigencia de 4 años. Puedes renovarla en línea hasta 1 año antes de su vencimiento. Si ya venció, debes acudir presencialmente al SAT.
  • Verifica el estado del IDSE antes de diagnosticar tu equipo: El portal tiene mantenimientos programados. Si no puedes acceder, revisa la cuenta oficial del IMSS en redes sociales antes de pasar horas reconfigurando tu equipo.
  • Guarda tus archivos e.firma de forma segura: Mantén copias de tus archivos .cer y .key en al menos dos ubicaciones (USB cifrada y respaldo en la nube). Si se pierden o corrompen, deberás tramitar nuevos en el SAT.

Problemas Relacionados

“Error accesscontrol access denied read” al renovar certificado IDSE: Este error específico ocurre cuando Java intenta leer los archivos de certificado pero no tiene permisos. Requiere editar el archivo java.policy para agregar permisos de lectura. Consulta nuestro artículo dedicado a este error.

“El certificado digital no coincide con el registro patronal”: Este error no es de navegador sino de datos. El RFC del certificado e.firma debe coincidir exactamente con el patrón registrado ante el IMSS. Verifica en el portal del IMSS que el RFC del patrón sea correcto.

“Error al enviar movimientos afiliatorios en línea”: Si el portal carga pero falla al enviar movimientos, puede deberse a sesión expirada, problemas de red o mantenimiento del servidor. Intenta en horarios de menor tráfico (antes de las 9 AM o después de las 6 PM).

Errores de importación de archivos IDSE desde Aspel NOI: Si generas archivos IDSE desde tu software de nómina y el portal no los acepta, el problema puede estar en el formato del archivo o en datos de trabajadores que no coinciden con el padrón del IMSS.

Certificado e.firma vencido: Si tu e.firma está vencida, ninguna configuración de navegador te permitirá ingresar al IDSE. La renovación en línea solo es posible si el certificado aún está vigente; si ya venció, debes acudir al SAT.

Resumen

  • El IDSE del IMSS fue diseñado para Internet Explorer y Java, tecnologías obsoletas que los navegadores modernos no soportan.
  • La solución recomendada es Microsoft Edge en modo Internet Explorer con Java JRE 8 configurado.
  • Los errores de SSL se resuelven habilitando TLS 1.0 y 1.1 en Opciones de Internet (deshabilítalos después de usar el IDSE).
  • La e.firma se carga directamente en el portal — no necesitas instalarla en el navegador, pero los archivos .cer y .key deben estar vigentes.
  • Si Edge en modo IE no funciona, prueba con Firefox ESR o considera una máquina virtual con Windows 7 e IE 11.
  • Documenta la configuración que funciona y mantén respaldos de tu e.firma para evitar contratiempos.
  • Renueva tu e.firma antes de que venza — después solo puedes renovarla de forma presencial en el SAT.

Artículos Relacionados