-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Hola:
Alguien tiene instrucciones para instalar un lector de DNI y que realmente
funcionen?
Tengo:
<https://www.agenciatributaria.es/AEAT.internet/Inicio/Ayuda/_comp_Consultas…>
Que me dice que vaya a <https://www.dnielectronico.es/PortalDNIe/PRF1_Cons02.action?pag=REF_1112>
e instale el rpm " OpenSuSe_42.2 _ libpkcs11-dnie-1.4.1-1.x86_64.rpm".
Lo hago, y arranca el firefox como ROOT, y me dice que
«Para poder utilizar su DNIe en Firefox, busque "Registrar módulo DNIe PKCS#11" del menú "Actividades"»
Empezamos bien, porque ¡no existe ese menú "Actividades"!
Así que hecho mano a google y encuentro otras instrucciones para Ubuntu.
<https://bitplanet.es/linux/instalar-dni-electronico-en-ubuntu-actualizado-m…>
Verifica que el sistema reconoce el chisme.
Telcontar:~ # lsusb
...
Bus 005 Device 004: ID 058f:9540 Alcor Micro Corp.
Log:
<0.6> 2018-12-01 13:53:39 Telcontar kernel - - - [591949.368061] usb 5-2: USB disconnect, device number 3
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591952.944013] usb 5-2: new full-speed USB device number 4 using uhci_hcd
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146020] usb 5-2: New USB device found, idVendor=058f, idProduct=9540
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146024] usb 5-2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146026] usb 5-2: Product: EMV Smartcard Reader
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146029] usb 5-2: Manufacturer: Generic
<1.6> 2018-12-01 13:53:43 Telcontar mtp-probe - - - checking bus 5, device 4: "/sys/devices/pci0000:00/0000:00:1a.2/usb5/5-2"
<1.6> 2018-12-01 13:53:43 Telcontar mtp-probe - - - bus: 5, device: 4 was not an MTP device
Luego sí lo ve.
Dice que instale "pcscd pcsc-tools". el primero no existe, el segundo sí
en 'OBS: security:chipcard (Experimental)'. Y que pruebe:
"pcsc_scan"
Telcontar:~ # pcsc_scan
Using reader plug'n play mechanism
Scanning present readers...
Waiting for the first reader... -
Y nada, no hace nada más, no funciona.
Dice también que instale "opensc-pkcs11" que tampoco existe, pero parece
ser "opensc" a secas porque contiene la librería que quieren,
/usr/lib64/pkcs11/opensc-pkcs11.so
Y luego dice que haga:
inicia Firefox y abre Menú > Preferencias > Avanzado > Certificados >
Dispositivos de seguridad > Cargar.
Añade un nombre descriptivo al módulo y pega la ruta de la librería
opensc-pkcs11.so
Pero esto ya es distinto de lo que dicen en la página del gobierno (pagina
aeat de arriba, pero son instrucciones para ubuntu otra vez), luego no
sigo por ahí e intento de nuevo instalar su rpm, e intento cargar el
módulo "/usr/lib64/libpkcs11-dnie.so" que es el que parecen decir. Pero
luego pruebo las instrucciones para ver el chisme, y nada de nada.
Tambien sugieren seguir las instrucciones de un PDF:
«Le recomendamos que siga las intrucciones de instalación del "Manual de
Instalación de MultiCardPKCS11 DNIe V1" disponible en la propia página
del DNIe.»
Las cuales dicen:
El navegador se configura del siguiente modo:
• Ir a “Preferencias / Avanzado / Cifrado / Dispositivos de seguridad” de
Firerfox
• Seleccione “Cargar”
• Dele un nombre al módulo (Por ejemplo " DNIE Módulo P11").
• Indique manualmente la ruta del módulo:
◦ (32bits) /usr/lib/libpkcs11-dnie.so
◦ (64bits) /usr/lib64/libpkcs11-dnie.so
•Pulse el botón "Aceptar"
Vale, pues "Preferencias / Avanzado" no existe. Cifrado tampoco. Existe
"View certificates" y "Security devices". Uso el segundo.
Una vez instalado el módulo, se deberá importar el certificado raíz del
DNIe:
• Ir a “Preferencias / Avanzado / Cifrado / Ver certificados” de Firerfox
• Seleccione "Importar"
• Indique manualmente la ruta del certificado raíz:
/usr/share/libpkcs11-dnie/ac_raiz_dnie.crt
• El asistente le pedirá que establezca la confianza para el certificado.
• Marque las tres casillas de confianza.
• Pulse el botón "Aceptar"
A ver, esto es distinto.
Me pide la clave principal, y me salta con esto:
This personal certificate can’t be installed because you do not own the
corresponding private key which was created when the certificate was
requested.
¿QUE?
Lo intento otra vez, a ver si me he equivocado al escribir MI clave
principal, y no me deja, salta el error de nuevo.
Observo que hay varios menús de importar, en "mis certificados" (que es el
que he usado), gente, servidores, autoridades. Al manual se le ha olvidado
decir cual usar. Probaré con "autoridades". Vaya, esta vez sí funciona,
pero no son tres casillas sino "dos casillas de confianza".
Se ha instalado, pero ignoro con qué nombre, no lo encuentro.
Y el PDF no dice como comprobar el lector.
La página de la AEAT
<https://www.agenciatributaria.es/AEAT.internet/Inicio/Ayuda/_comp_Consultas…
dice:
«Los certificados del DNIe se almacenan en la pestaña "Sus certificados":
un certificado de autenticación y un certificado de firma. Para
comprobarlo acceda al menú "Editar", "Preferencias", "Privacidad y
seguridad", "Seguridad", "Certificados" y haga clic en el botón "Ver
certificados".»
Pues no, no está. Sólo tengo en "mis certificados" varios "software
security devices".
También dice:
«Le recomendamos confirmar que el navegador está detectando correctamente
el DNIe y que el PIN es correcto. Para ello introduzca el DNIe y abra
Firefox con él conectado. A continuación, acceda de nuevo a "Editar",
"Preferencias", "Privacidad y seguridad", "Seguridad", "Certificados",
"Dispositivos de seguridad".
Seleccione el módulo del DNIe y haga clic en "Iniciar sesión". Se requiere
entonces introducir la contraseña del DNIe. Si todo es correcto en la
columna "Valor" le aparecerá el texto "Sesión iniciada".»
No tengo botón de "iniciar sesión". ¿habrá que reiniciar el firefox?
Probaré.
Veo un botón de login, pero está en gris, no me deja.
Mierda de chisme.
- --
Saludos
Carlos E.R.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2
iEYEARECAAYFAlwCjoMACgkQtTMYHG2NR9UIWwCfVI6vV/cA9paZ1SZMoIJWLgTz
fBwAnilFdEE9Q8kgiiwTfesu7OAwsLIG
=afh7
-----END PGP SIGNATURE-----
