[opensuse-es] DNI electrónico

1 Dec 2018

      -----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Hola:

Alguien tiene instrucciones para instalar un lector de DNI y que realmente 
funcionen?

Tengo:

https://www.agenciatributaria.es/AEAT.internet/Inicio/Ayuda/_comp_Consultas_...

Que me dice que vaya a https://www.dnielectronico.es/PortalDNIe/PRF1_Cons02.action?pag=REF_1112 
e instale el rpm " OpenSuSe_42.2 _ libpkcs11-dnie-1.4.1-1.x86_64.rpm".

Lo hago, y arranca el firefox como ROOT, y me dice que

«Para poder utilizar su DNIe en Firefox, busque "Registrar módulo DNIe PKCS#11" del menú "Actividades"»

Empezamos bien, porque ¡no existe ese menú "Actividades"!

Así que hecho mano a google y encuentro otras instrucciones para Ubuntu.

https://bitplanet.es/linux/instalar-dni-electronico-en-ubuntu-actualizado-ma...

Verifica que el sistema reconoce el chisme.

Telcontar:~ # lsusb
...
Bus 005 Device 004: ID 058f:9540 Alcor Micro Corp.

Log:

<0.6> 2018-12-01 13:53:39 Telcontar kernel - - - [591949.368061] usb 5-2: USB disconnect, device number 3
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591952.944013] usb 5-2: new full-speed USB device number 4 using uhci_hcd
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146020] usb 5-2: New USB device found, idVendor=058f, idProduct=9540
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146024] usb 5-2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146026] usb 5-2: Product: EMV Smartcard Reader
<0.6> 2018-12-01 13:53:43 Telcontar kernel - - - [591953.146029] usb 5-2: Manufacturer: Generic
<1.6> 2018-12-01 13:53:43 Telcontar mtp-probe - - -  checking bus 5, device 4: "/sys/devices/pci0000:00/0000:00:1a.2/usb5/5-2"
<1.6> 2018-12-01 13:53:43 Telcontar mtp-probe - - -  bus: 5, device: 4 was not an MTP device

Luego sí lo ve.

Dice que instale "pcscd pcsc-tools". el primero no existe, el segundo sí 
en 'OBS: security:chipcard (Experimental)'. Y que pruebe:

"pcsc_scan"

Telcontar:~ # pcsc_scan
Using reader plug'n play mechanism
Scanning present readers...
Waiting for the first reader... -

Y nada, no hace nada más, no funciona.

Dice también que instale "opensc-pkcs11" que tampoco existe, pero parece 
ser "opensc" a secas porque contiene la librería que quieren, 
/usr/lib64/pkcs11/opensc-pkcs11.so

Y luego dice que haga:

   inicia Firefox y abre Menú > Preferencias > Avanzado > Certificados >
   Dispositivos de seguridad > Cargar.

   Añade un nombre descriptivo al módulo y pega la ruta de la librería
   opensc-pkcs11.so

Pero esto ya es distinto de lo que dicen en la página del gobierno (pagina 
aeat de arriba, pero son instrucciones para ubuntu otra vez), luego no 
sigo por ahí e intento de nuevo instalar su rpm, e intento cargar el 
módulo "/usr/lib64/libpkcs11-dnie.so" que es el que parecen decir. Pero 
luego pruebo las instrucciones para ver el chisme, y nada de nada.

Tambien sugieren seguir las instrucciones de un PDF:

«Le recomendamos que siga las intrucciones de instalación del "Manual de 
Instalación de MultiCardPKCS11 DNIe V1" disponible en la propia página 
del DNIe.»

Las cuales dicen:

 	El navegador se configura del siguiente modo:
 	• Ir a “Preferencias / Avanzado / Cifrado / Dispositivos de seguridad” de
 	Firerfox
 	• Seleccione “Cargar”
 	• Dele un nombre al módulo (Por ejemplo " DNIE Módulo P11").
 	• Indique manualmente la ruta del módulo:
 	  ◦ (32bits) /usr/lib/libpkcs11-dnie.so
 	  ◦ (64bits) /usr/lib64/libpkcs11-dnie.so
 	•Pulse el botón "Aceptar"

Vale, pues "Preferencias / Avanzado" no existe. Cifrado tampoco. Existe 
"View certificates" y "Security devices". Uso el segundo.

 	Una vez instalado el módulo, se deberá importar el certificado raíz del
 	DNIe:
 	• Ir a “Preferencias / Avanzado / Cifrado / Ver certificados” de Firerfox
 	• Seleccione "Importar"
 	• Indique manualmente la ruta del certificado raíz:
 	/usr/share/libpkcs11-dnie/ac_raiz_dnie.crt
 	• El asistente le pedirá que establezca la confianza para el certificado.
 	• Marque las tres casillas de confianza.
 	• Pulse el botón "Aceptar"

A ver, esto es distinto.

Me pide la clave principal, y me salta con esto:

This personal certificate can’t be installed because you do not own the 
corresponding private key which was created when the certificate was 
requested.

¿QUE?

Lo intento otra vez, a ver si me he equivocado al escribir MI clave 
principal, y no me deja, salta el error de nuevo.

Observo que hay varios menús de importar, en "mis certificados" (que es el 
que he usado), gente, servidores, autoridades. Al manual se le ha olvidado 
decir cual usar. Probaré con "autoridades". Vaya, esta vez sí funciona, 
pero no son tres casillas sino "dos casillas de confianza".

Se ha instalado, pero ignoro con qué nombre, no lo encuentro.

Y el PDF no dice como comprobar el lector.

La página de la AEAT 
<https://www.agenciatributaria.es/AEAT.internet/Inicio/Ayuda/_comp_Consultas_...
dice:

«Los certificados del DNIe se almacenan en la pestaña "Sus certificados": 
un certificado de autenticación y un certificado de firma. Para 
comprobarlo acceda al menú "Editar", "Preferencias", "Privacidad y 
seguridad", "Seguridad", "Certificados" y haga clic en el botón "Ver 
certificados".»

Pues no, no está. Sólo tengo en "mis certificados" varios "software 
security devices".

También dice:

«Le recomendamos confirmar que el navegador está detectando correctamente 
el DNIe y que el PIN es correcto. Para ello introduzca el DNIe y abra 
Firefox con él conectado. A continuación, acceda de nuevo a "Editar", 
"Preferencias", "Privacidad y seguridad", "Seguridad", "Certificados", 
"Dispositivos de seguridad".

Seleccione el módulo del DNIe y haga clic en "Iniciar sesión". Se requiere 
entonces introducir la contraseña del DNIe. Si todo es correcto en la 
columna "Valor" le aparecerá el texto "Sesión iniciada".»

No tengo botón de "iniciar sesión". ¿habrá que reiniciar el firefox? 
Probaré.

Veo un botón de login, pero está en gris, no me deja.

Mierda de chisme.

- -- 
Saludos
        Carlos E.R.

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v2

iEYEARECAAYFAlwCjoMACgkQtTMYHG2NR9UIWwCfVI6vV/cA9paZ1SZMoIJWLgTz
fBwAnilFdEE9Q8kgiiwTfesu7OAwsLIG
=afh7
-----END PGP SIGNATURE-----

Carlos E. R.

General Asie

miguel gmail

Carlos E. R.

Josep Maria Odena Catala

Carlos E. R.

Josep Maria Odena Catala

Carlos E. R.

miguel gmail

tags

participants (4)