Firma digital de actas en la UPV/EHU con Kubuntu 10.04 64 bits
Posted by danitxu in /usr/share/doc, tags: actas, ehu, firma, kubuntu, universidad, upvA base del “demos la tabarra por una buena causa“, pero también gracias a su buena disposición, la Vicegerencia de TICs ha cumplido con su compromiso y -efectivamente- se pueden firmar las actas de notas en GNU/Linux en esta convocatoria de junio. Son de agradecer la documentación, el programa de instalación automática, y el servicio de soporte; en este sentido, felicitar a Jesus María Alonso del CIG UPV/EHU, programador del instalador en C++, por su rápida respuesta a un acta que ayer se me quedó sin poder firmar, y el tiempo que ha dedicado hoy para su resolución.
Allá por mayo Juanan informaba de que era capaz de firmarlas con Ubuntu 8.04. En estas semanas en la lista de itsas han circulado correos para firmar con la más reciente Kubuntu 10.04 de 64 bits, y Gorka Prieto comentaba que finalmente lo ha conseguido seleccionando el java de Sun en lugar del que tenía (seleccionando esa opción al hacer sudo update-alternatives --all). El caso es que hablando con Gorka, de las dos formas de hacer la instalación, ha seguido la automática (gracias al instalador citado), y a mí no me funcionaba con la que se basa en paquetes de toda la vida, para mi gusto más transparente. El motivo ha sido que hay un bug en el paquete libopensc2 que viene en la lucid 10.04 (ya lo han notificado a Ubuntu), y hay que emplear el de la versión de intrepid o jaunty.
Dejo aquí unas instrucciones abreviadas de todo el proceso:
- Descargar paquete libopensc2 0.11.4-5ubuntu1 según sea i386 o amd64 e instalarlo (kpackagekit,
sudo dpkg -i,…). - Instalar resto de paquetes necesarios:
sudo apt-get install pcsc-tools pcscd libopenct1 mozilla-opensc sun-java6-plugin - En caso de tener más versiones de java, seleccionar la de Sun en las preguntas correspondientes al hacer:
sudo update-alternatives --all - Descargar de la zona de certificados de Izenpe los correspondientes a la CA raíz y CA Personal de Administraciones públicas. Son los 4 ficheros (2 versiones de cada, según fecha de emisión de certificados) de las zonas marcadas en rojo:

- Abrir con el Firefox los 4 ficheros de certificado, e importarlos.
P.D. Iker de Irontec me informa de que Izenpe ha publicado hace poco un instalador para todos los certificados que vale para Firefox y Chrome en Ubuntu y Fedora; Chromium está a falta de resolver un bug para que funcione.



















Entries (RSS)
Excelente noticia!!
Solo comentar Dani que Izenpe ha publicado recientemente un instalador de los certificados raíz y subordinados para los navegadores en los distintos sistemas operativos:
http://www.izenpe.com/s15-12020/es/contenidos/informacion/servicios_on_line/es_s_online/servicios_on_line.html
Así se evita el tedioso paso de añadir el dispositivo hardware, descargar cada certificado raíz, instalarlo en el navegador, aceptar la confianza…
El de Ubuntu 10.04 está aquí:
http://www.izenpe.com/s15-12020/es/contenidos/informacion/servicios_on_line/es_s_online/adjuntos/irci-1.0-3.deb
Si te animas puedes actualizar el post con esta información
gracias por la info!
Kaixo!
Hoy finalmente he puesto un poco de orden en la instalación esta que tenía pendiente y ahora ya funciona (Ubuntu 10.4 x86_64)
.
Eskerrik asko a ambos!
salu2!
.
En Ubuntu 10.10 también funciona pero tirando aún de la versión 0.11.4 de opensc. Para que KPackageKit no pida continuamente actualizar esos paquetes, a mi me ha funcionado esto:
$ cat /etc/apt/preferences
Package: libopensc2
Pin: release a=maverick
Pin-Priority: -10
Package: mozilla-opensc
Pin: release a=maverick
Pin-Priority: -10
Package: opensc
Pin: release a=maverick
Pin-Priority: -10
Buenas tengo ubuntu 10.10 y estoy loco por que no puedo hacer funcionar el dichoso izenpe he seguido todos los pasos y tengo el lector configurado y me lee la tarjeta verificado con el comando pkcs15-tool –dump
Cuando llego a configurar firefox y entro en ver certificados meto el pin y esta el de izenpe, pero si le doy doble click me pone no se puede verificar este certificado por razones desconocidas.
Si entro en ogasun ataria y le doi para en certificado digital me pone subprograma iniciado pero no avanzo.
He llamado 2 veces a Izenpe y quedan en llamarme pero no hay respuesta y estoy desesperado a ver si aqui me podeis echar una mano.
Mis conocimientos de ubuntu son muy basicos
Gracias
Un saludo
Pues así a primera vista es difícil ayudarte
, lo mejor será que insistas en Izenpe para que se tomen en serio el soporte al software libre.