supermanhamuerto.com

User Tools

Site Tools

Trace:
linux:edni

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
linux:edni [2009/07/15 06:46] – rlunarolinux:edni [2022/12/02 21:02] (current) – external edit 127.0.0.1
Line 1: Line 1:
 +====== Este articulo está anticuado y no actualizado ====== 
 +
 +<block important>
 +
 +se trata de una investigación que no llegué a concluir, y es posible que esté anticuado. por favor, no tengais demasiado en cuenta esta investigación
 +
 +</block>
 +
 ====== Dni Electrónico ====== ====== Dni Electrónico ======
  
Line 6: Line 14:
  
 [[http://pcsclite.alioth.debian.org/supported.html]] [[http://pcsclite.alioth.debian.org/supported.html]]
 +
 +===== Hardware Compatible =====
 +
 +
 +==== Teclados de Dell ==== 
 +
 +En [[http://llistes.bulma.net/pipermail/bulmailing/Week-of-Mon-20090427/083341.html|la lista de correo de Bulma]] dicen esto: 
 +
 +Como dice Jaime nosotros usamos los teclados de Dell y son muy simples
 +de hacer funcionar.
 +
 +sudo apt-get install libusb-0.1-4 libpcsclite1 libpcsclite-dev pcscd
 +pcsc-tools build-essential autoconf libccid
 +sudo /etc/init.d/pcscd restart
 +
 +para probar el lector ejecutar pcsc_scan e introducir una tarjeta
 +
 +Para instalar los m�dulos de seguridad del DNI y usarlo con firefox
 +visitar la web oficina del dnielectronico y descargar los paquetes.
 +
 +http://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/index.html
 +
 +
 +Para hacer login con el DNI en kriptopoils hay un buen artículo
 +explicando como hacerlo.
 +http://www.kriptopolis.org/autenticacion-login-con-el-dni-electronico-en-debian-etch-gnu-linux
 +
 +
 +==== Dónde comprarlo ====
 +
 +Esto no es ni una lista exhaustiva, ni pretende serlo. Ni pretendo hacer publicidad o favorecer a ciertos fabricantes o distribuidores. Simplemente es el resultado de una pequeña investigación que he realizado a nivel personal y que comparto con quien quiera leerlo, nada más. 
 +
 +**CHERRY ST-1044UB-R **
 +
 +  * Donde: [[http://www.soloprecios.es/d-_LECTOR-DNI-USB-CHERRY-ST-1044UB-R-B033551.html|www.soloprecios.es]]
 +  * Cuánto: 24.44 iva incluido
 +  * [[http://pcsclite.alioth.debian.org/supported.html#0x046A0x002D|Soportado en linux]]
 +
 +
 +**LECTOR DE TARJETAS INTELIGENTE USB LTC31**
 +
 +  * Dónde: [[http://www.soloprecios.es/d-_LECTOR-DE-TARJETAS-INTELIGENTE-USB-LTC31-KIT-DESARROLLO-B031045.html|www.soloprecios.es]]
 +  * Cuánto: 32.56 iva incluido 
 +  * Observaciones: viene con kit de desarrollo
 +  * [[http://pcsclite.alioth.debian.org/supported.html#0x07830x0006|Soportado en linux]]
 +
 +**SCM My eDNI - Lector de tarjetas inteligentes**
 +
 +  * Dónde: [[http://www.beep.es/Redes/Tarjetas-de-red/SCM-My-eDNIUzIzMDMwNg==.html|www.beep.es]]
 +  * Cuánto: 18.59 iva incluido
 +  * [[http://pcsclite.alioth.debian.org/supported.html#0x04E60x5116|Soportado en linux]]
 +
 +
 +
 +**Woxter Lector Tarjetas Inteligentes**
 +
 +  * Dónde: [[http://www.pccomponentes.com/WOXTER_LECTOR_TARJETAS_INTELIGENTES_DNI_E_USB.html|www.pccomponentes.com]]
 +  * Cuánto: 15.75
 +  * **No hay evidencia de que esté soportado.** Lo pone en la web del vendedor, nada más.
 +
 +
 +**MINILECTOR DNI ELECTRÓNICO BIT4ID ESSENTIAL**
 +
 +  * Dónde: [[http://www.pccity.es/minilector_dni_electronico_bit4id_essential__lecdniusbl__60012381_p.html|www.pccity.es]]
 +  * Cuánto: 19.99 iva incluido 
 +  * **No hay evidencia de que esté soportado** Lo pone en la web del vendedor, nada más. 
 +
 +
 +**LECTOR TARJETA ELECTRONICA USB CHERRY**
 +
 +  * Dónde: [[http://www.appinformatica.com/multilectores-lector-tarjeta-electronica-usb-caja.php|www.appinformatica.com]]
 +  * Cuánto: 21.50 iva incluido
 +  * **No hay evidencia de que esté soportado**
 +
  
 ===== Software ===== ===== Software =====
Line 32: Line 114:
 </code> </code>
  
-Tras la instalación, se nos solicita que ejecutemos instrucciones adicionales, que puedes comprobar en [[/usr/share/opensc-dnie/instal_dnie/instala_modulo.htm|esta página de tu equipo]]. +Tras la instalación, se nos solicita que ejecutemos instrucciones adicionales, que puedes comprobar en la página /usr/share/opensc-dnie/instal_dnie/instala_modulo.htm. 
  
-==== Instrucciones ====+=== Instrucciones que vienen en esa página web ===
  
 +
 +----
 Para usar el DNIe en Mozilla Firefox o Netscape se requiere: Para usar el DNIe en Mozilla Firefox o Netscape se requiere:
  
-    *+Instalar el modulo de seguridad PKCS#11
  
-      Instalar el modulo de seguridad PKCS#11+Para instalar el módulo PCKS#11 manualmente debe ir a Firefox/Preferencias/Avanzado/Seguridad/Dispositivos de seguridad
  
-      No se ha completado la instalación.+Seleccionar "Cargar".
  
-      Para instalar el módulo PCKS#11 manualmente debe ir a Firefox/Preferencias/Avanzado/Seguridad/Dispositivos de seguridad+Dar un nombre al módulo.
  
-      Seleccionar "Cargar".+Indicar manualmente la ruta del módulo: "/Library/OpenSC/lib/opensc-pkcs11.so".
  
-      Dar un nombre al módulo.+Pulsar el botón "Aceptar".
  
-      Indicar manualmente la ruta del módulo: "/Library/OpenSC/lib/opensc-pkcs11.so".+Instalar el Certificado Raíz de la Autoridad de Certificación de la Dirección General de Policía
  
-      Pulsar el botón "Aceptar".+Para descargar el Certificado Raíz:
  
-    *+Debe ir a Firefox/Editar/Preferencias/Avanzado/Cifrado/Ver certificados/Autoridades
  
-      Instalar el Certificado Raíz de la Autoridad de Certificación de la Dirección General de Policía+Seleccionar "Importar"
  
-      Para descargar el Certificado Raíz:+Indicar la ruta del certificado: "/usr/share/opensc-dnie/ac_raiz_dnie.crt"
  
-      Debe ir a Firefox/Editar/Preferencias/Avanzado/Cifrado/Ver certificados/Autoridades+Pulsar el botón "Abrir".
  
-      Seleccionar "Importar"+Marcar las tres casillas de confianza.
  
-      Indicar la ruta del certificado: "/usr/share/opensc-dnie/ac_raiz_dnie.crt"+----
  
-      Pulsar el botón "Abrir".+Tras ejecutar esas instrucciones, hemos terminado, ya tenemos nuestro DNI electrónico listo para usarse!!!!
  
-      Marcar las tres casillas de confianza. 
  
-      Pulsar el botón "Aceptar".+**Importante!!!!!**
  
-      Cerrar el navegador para que los cambios tengan efecto.+Los pasos anteriores (instalación del módulo de seguridad y configuración del navegador) **deben hacerse por usuario**. No vale conectarse como root, hacerlo, y esperar que nuestro usuario "pepito" pueda funcionar, tienen que hacerse **para todos los usuarios**. 
  
  
-===== Hardware Compatible =====+===== Pruebas =====
  
-==== Teclados de Dell ==== +El ministerio del interior, a través del [[http://www.dnielectronico.es|portal oficial sobre DNI electrónico]] ha puesto una página para comprobación del certificado: 
  
-En [[http://llistes.bulma.net/pipermail/bulmailing/Week-of-Mon-20090427/083341.html|la lista de correo de Bulma]] dicen esto: +  * [[http://www.dnielectronico.es/como_utilizar_el_dnie/verificar.html]]
  
-Como dice Jaime nosotros usamos los teclados de Dell y son muy simples +En esta página se nos solicitará que descarguemos un certificado de seguridad del servidor y a su vez nuestro navegador enviará el de nuestro dni electrónico. 
-de hacer funcionar.+
  
-sudo apt-get install libusb-0.1-4 libpcsclite1 libpcsclite-dev pcscd +El primer paso (descarga del certificado de seguridad) muestra unas pantallas que no es obvio: 
-pcsc-tools build-essential autoconf libccid +
-sudo /etc/init.d/pcscd restart+
  
-para probar el lector ejecutar pcsc_scan e introducir una tarjeta+{{:linux:comprobacion1.png?400|}}
  
-Para instalar los m�dulos de seguridad del DNI y usarlo con firefox +En la primera pantalla, que muestra un policía y todo, debemos pulsar "Añadir excepción".
-visitar la web oficina del dnielectronico y descargar los paquetes.+
  
-http://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/index.html 
  
 +{{:linux:comprobacion2.png?200|}}
  
-Para hacer login con el DNI en kriptopoils hay un buen artículo +En la segunda pantalla pulsaremos "Obtener certificado" y a continuación "Confirmar excepción de seguridad".
-explicando como hacerlo. +
-http://www.kriptopolis.org/autenticacion-login-con-el-dni-electronico-en-debian-etch-gnu-linux+
  
 +{{:linux:comprobacion3.png?400|}}
  
-==== Dónde comprarlo ====+A mí finalmente me sale una pantalla de error.... 
  
-Esto no es ni una lista exhaustiva, ni pretende serlo. Ni pretendo hacer publicidad o favorecer a ciertos fabricantes o distribuidores. Simplemente es el resultado de una pequeña investigación que he realizado a nivel personal y que comparto con quien quiera leerlo, nada más.  
  
-**CHERRY ST-1044UB-R **+=== Si las pruebas fallan.... ===
  
-  * Donde: [[http://www.soloprecios.es/d-_LECTOR-DNI-USB-CHERRY-ST-1044UB-R-B033551.html|www.soloprecios.es]] +Lo que me imaginaba, la web del dni electrónico no nos prepara para ésto: si la instalación falla, no aporta cómo hacer diagnósticos para ver cuál es el problema. 
-  * Cuánto: 24.44 iva incluido +
-  * [[http://pcsclite.alioth.debian.org/supported.html#0x046A0x002D|Soportado en linux]]+
  
 +[[http://www.marblestation.com/?p=895|En este artículo]] hace mención a una serie de diagnósticos que podemos hacer para ver si la instalación ha ido bien: 
  
-**LECTOR DE TARJETAS INTELIGENTE USB LTC31**+<code bash>
  
-  * Dónde: [[http://www.soloprecios.es/d-_LECTOR-DE-TARJETAS-INTELIGENTE-USB-LTC31-KIT-DESARROLLO-B031045.html|www.soloprecios.es]] +# pcsc_scan 
-  * Cuánto: 32.56 iva incluido  +PC/SC device scanner 
-  * Observaciones: viene con kit de desarrollo +V 1.4.14 (c) 2001-2008, Ludovic Rousseau <ludovic .rousseau@free.fr> 
-  * [[http://pcsclite.alioth.debian.org/supported.html#0x07830x0006|Soportado en linux]]+Compiled with PC/SC lite version: 1.4.99
  
-**SCM My eDNI - Lector de tarjetas inteligentes**+</code>
  
-  * Dónde: [[http://www.beep.es/Redes/Tarjetas-de-red/SCM-My-eDNIUzIzMDMwNg==.html|www.beep.es]] +Notas: 
-  * Cuánto: 18.59 iva incluido +
-  * [[http://pcsclite.alioth.debian.org/supported.html#0x04E60x5116|Soportado en linux]]+
  
 +instalando driver pcsc-ccid
  
  
-**Woxter Lector Tarjetas Inteligentes**+arrancando demonio pcscd: 
  
-  * Dónde: [[http://www.pccomponentes.com/WOXTER_LECTOR_TARJETAS_INTELIGENTES_DNI_E_USB.html|www.pccomponentes.com]] +<code> 
-  * Cuánto: 15.75 +petrus:/home/rluna # /etc/rc.d/pcscd start 
-  * **No hay evidencia de que esté soportado.** Lo pone en la web del vendedor, nada más.+Starting PC/SC smart card daemon                                                                   done 
 +</code> 
 +===== Instalacion manual del driver de DNI electrónico de la policia =====
  
 +Como el driver para Fedora no me funciona ni a tiros, pues hay que comenzar a hackearlo todo 
 +hasta que funcione. He comenzado por extraer todo el contenido y hacer una instalación manual
 +de las librerías. 
  
-**MINILECTOR DNI ELECTRÓNICO BIT4ID ESSENTIAL**+PROBLEMA PUEDE DEBERSE A QUE LA LIBRERIA OPENSC no es de la version adecuada en OpenSuSE.  
 +La que viene con el instalable de la policía es la 11.7. La que hay instalada por defecto  
 +en OpenSuSE es la 11.6. Cuando se arranca firefox aparece un mensaje de que las versiones no  
 +son las correctas. 
  
-  * Dónde: [[http://www.pccity.es/minilector_dni_electronico_bit4id_essential__lecdniusbl__60012381_p.html|www.pccity.es]] +he entrado en la web de opensuse y me he instalado la 11.9. 
-  * Cuánto: 19.99 iva incluido  +
-  * **No hay evidencia de que esté soportado** Lo pone en la web del vendedor, nada más. +
  
 +arrancar el servicio del lector: 
  
-**LECTOR TARJETA ELECTRONICA USB CHERRY**+rluna@petrus:/usr/bin> sudo /etc/rc.d/pcscd start
  
-  * Dónde: [[http://www.appinformatica.com/multilectores-lector-tarjeta-electronica-usb-caja.php|www.appinformatica.com]] +Error: can't open /var/run/openct/status: No existe el fichero o el directori
-  * Cuánto: 21.50 iva incluido +
-  * **No hay evidencia de que esté soportado**+
  
  
 +===== Bibliografía =====
  
 +  * [[http://www.dnielectronico.es]]
 +  * [[http://www.microalcarria.com/descargas/software/linux/DNI_electronico/DNIe_debian_sarge/ManualDeInstalacionDeOpensc_DNIe_v1_1.pdf]]
 +  * [[http://hardware4linux.info]]
 +  * [[http://www.faqs.org/docs/Linux-HOWTO/Smart-Card-HOWTO.html]]
linux/edni.1247640399.txt.gz · Last modified: 2022/12/02 21:02 (external edit)