INSTALACIÓN DEL TARJETERO CRIPTOGRÁFICO Y LAS TARJETAS EN GUADALINEX.

Transcripción

1 INSTALACIÓN DEL TARJETERO CRIPTOGRÁFICO Y LAS TARJETAS EN GUADALINEX. Las tarjetas CardOS M4 son tarjetas criptográficas fabricadas por Siemens y emitidas, entre otros, por la Junta de Andalucía. En ellas es posible instalar el certificado digital para validarnos y firmar digitalmente a través de internet. Para utilizarlas hace falta tener instalado un lector de tarjetas, por ejemplo, el que proporciona la Junta de Andalucía, o el del DNIe. Además, hace falta tener instalado el controlador de la tarjeta para que el lector pueda trabajar con ella. INSTALACIÓN DEL LECTOR. Habitualmente, Guadalinex reconoce automáticamente este dispositivo e instala los drivers correspondientes, por lo que el usuario no debe hacer nada al respecto. No obstante, a continuación se muestra el proceso para comprobar que realmente es así. 1. Abrir la aplicación Synaptic, accesible desde Sistema / Administración / Gestión de paquetes Synaptic 2. Introducir nuestra contraseña de usuario y pulsar Continuar. 1

2 3. Pulsar sobre la opción Buscar del menú Editar, para buscar el paquete pcscd. 1. Escribir pcscd 2. Seleccionar aquí la opción Nombre 3. Pulsar el botón Buscar 4. La búsqueda debe darnos el siguiente resultado : El cuadrado verde junto al nombre del paquete indica que ya está instalado. Si ese cuadrado apareciese en gris, habría que seleccionar el paquete, hacer clic sobre él con el botón derecho, seleccionar la opción Marcar para instalar y pulsar el botón Aplicar, para descargarlo e instalarlo. 2

3 INSTALACIÓN DE LA TARJETA. Se puede elegir entre dos alternativas : 1. Instalación de los drivers de la tarjeta. 2. Instalación de la aplicación para la gestión de la tarjeta (desbloqueo, cambio de pin ), que incluye también las librerías necesarias para su uso desde Mozilla Firefox. Los programas de gestión de la tarjeta no son necesarios para que el navegador acceda a los certificados digitales almacenados en ella durante los procesos de firma. No obstante, se recomienda su instalación ya que le permitirán gestionar las claves de acceso y de desbloqueo de la tarjeta, así como los contenidos de la misma. 3

4 1. Opción 1. Instalación de los drivers de la tarjeta solamente Obtención de los drivers. Los drivers de la tarjeta se pueden obtener en : El CD de los lectores Omnikey 3121 y En la web de la Autoritat de Certificació de la Comunitat Valenciana ( En el paquete HiPath SIcurity CardOS smart cards API que aparece en los repositorios de Guadalinex. ( Instalación de los drivers. Si utilizamos el paquete Guadalinex, la instalación se puede hacer de dos formas Opción 1.1. Desde un terminal. Abrir un terminal (en el menú Aplicaciones / Accesorios / Terminal) y ejecutar el comando : sudo dpkg -i /media/xxx/guadalinex-hipath-sicurity-card-api_3.1-2_i386.deb Nota : Sustituir xxx por el nombre del pendrive en el que está copiado el fichero guadalinex-hipathsicurity-card-api_3.1-2_i386.deb Opción 1.2. Utilizando la aplicación Synaptic Abrir la aplicación Synaptic, accesible desde Sistema / Administración / Gestión de paquetes Synaptic Introducir nuestra contraseña de usuario y pulsar Continuar. 4

5 Pulsar sobre la opción Buscar del menú Editar, para buscar el paquete hipath. 1. Escribir pcscd 2. Seleccionar aquí la opción Nombre 3. Pulsar el botón Buscar La búsqueda debe darnos el siguiente resultado. 5

6 Seleccionar el paquete, hacer clic sobre él con el botón derecho, seleccionar la opción Marcar para instalar y pulsar el botón Aplicar, para descargarlo e instalarlo. Nota : Si el cuadrado que hay a la izquierda del nombre del paquete apareciese en verde, sería indicio de que el paquete ya está instalado. 6

7 2. Opción 2. Instalación de la aplicación para la gestión de la tarjeta (desbloqueo, cambio de pin ), que incluye también las librerías necesarias para su uso desde Mozilla Firefox. Abrir un terminal ( en el menú Aplicaciones / Accesorios / Terminal) y ejecutar el comando : sudo dpkg -i /media/xxx/sieca_3.1-1_i386.deb Nota : Sustituir xxx por el nombre del pendrive en el que está copiado el fichero sieca_3.1-1_i386.deb Podremos observar cómo aparecen dos nuevos programas en el menú Aplicaciones / Otras, uno para el cambio de PIN y otro para el desbloqueo de la tarjeta. ACCESO AL CERTIFICADO ALMACENADO EN LA TARJETA DESDE MOZILLA FIREFOX. 1. Preparación del módulo Una vez instalado el driver de la tarjeta, es necesario realizar ciertas modificaciones para poder trabajar con él desde el navegador Mozilla Firefox. El motivo de ello es que el driver de la tarjeta está compilado para unas versiones de librerías del sistema y kernel antiguas, y en principio, no es totalmente compatible con nuestro sistema. Entre otras cosas, hay dependencias a librerías que faltan. Para averiguar cuáles son y solucionar el problema, hay que ejecutar uno de los dos comandos siguientes desde un terminal : ldd /usr/local/lib/libsiecap11.so : Si se han instalado sólo los drivers de la tarjeta (fichero guadalinex-hipath-sicurity-card-api_3.1-2_i386.deb). ldd /usr/lib/libsiecap11.so : Si se ha instalado la aplicación para la gestión de la tarjeta (fichero sieca_3.1-1_i386.deb) Nos aparecerá en pantalla algo parecido a : linux-gate.so.1 => (0xb ) libz.so.1 => /lib/libz.so.1 (0xb76f1000) libsiecap15.so => /usr/local/lib/libsiecap15.so (0xb76c8000) [...] libpcsclite.so.0 => not found [...] Cada entrada marcada como Not found indica que la librería no está instalada donde el sistema espera encontrarla. En estos casos, habrá que crear un enlace simbólico (una especie de acceso directo). En el ejemplo, se ha instalado pcsclite, pero en el disco duro sólo aparece el fichero /lib/libpcsclite.so (se puede usar un find /lib -name libpcsclite* para localizarlo) mientras que el driver espera /usr/lib/libpcsclite.so.0. Para solucionarlo, creamos un enlace simbólico ejecutando el comando : sudo ln -s /lib/libpcsclite.so /usr/lib/libpcsclite.so.0 2. Abrir el navegador Mozilla Firefox. 3. Seleccionar la entrada del menú Editar / Preferencias, y en la ventana que se abrirá, el icono Avanzado y el botón Dispositivos de seguridad. 7

8 4. En la nueva ventana que se ha abierto, pulsar el botón Cargar. 5. Se abrirá una nueva ventana, escribir SIEMENS en el nombre del módulo y pulsar el botón Examinar. 6. En la ventana de Examinar, buscar la librería libsiecap11.so, en la carpeta /usr/local/lib o en /usr/lib, según en el epígrafe anterior se hayan instalado sólo los drivers de la tarjeta o la aplicación para la gestión de la tarjeta, y pulsar Abrir. Aparecerá la ventana anterior, con el campo Archivo del módulo relleno. Pulsar Aceptar. 8

9 7. En la ventana Administrador de dispositivos aparecerá el nombre de la tarjeta criptográfica. Ya está cargada la tarjeta. Pulsar el botón Aceptar para cerrar la ventana. 8. Ahora podemos acceder al certificado almacenado en la tarjeta mediante el botón Ver certificados. Nota : si se nos pide la contraseña maestra, introducir el PIN de la tarjeta. 9