Instalando el DNI-e en Ubuntu 12.04

Detalles: Escrito por: Administrador; Categoría: Aula; Publicado: 11 Febrero 2013; Visitas: 2566

En nuestro foro de ayuda uno de los usuarios, nos planteaba sus dudas sobre como instalar el DNI-e en Ubuntu 12.04. Como, despues de probar varios tutoriales no consiguió hacerlo funcionar, decidí probarlo por mi mismo para averiguar cual era el problema.

Después de un rato, no sin algún quebradero de cabeza, conseguí que funcionara todo correctamente.

El caso es que los programas del área de descargas del DNI no soportan esta versión de Ubuntu, así que toca compilar a mano. El método puede resultar un poco lioso para quien no tenga mucha experiencia, pero siguiendo el tutorial paso por paso, no tendréis ningún problema.

Recomiendo que antes de poneros manos a la obra lo leáis atentamente.

Como digo, la versión utilizada de Ubuntu es la 12.04 y el navegador que configuraremos será Mozilla Firefox. Para Ubuntu 12.10, aún están preparando el código fuente, así que no es posible instalarlo.

Comencemos, en el primer paso es fundamental saber si tu sistema reconoce el lector de tarjetas, esto lo podremos ver con la orden:

lsusb

Si no es reconocido, es necesario que te dirijas a la pagina del fabricante y que descargues los controladores (drivers) para tu lector. Acto seguido vamos a instalar la utilidad opensc, que a su vez nos instalará la librería libccid y el demonio pcscd.

sudo apt-get install opensc

Una vez hecho, reiniciamos nuestro ordenador para que reconozca la instalación anterior y cuando inicie de nuevo, volvemos a abrir un terminal y comprobamos que todo está correcto con el comando:

pcsc_scan

La primera imagen es la salida del comando anterior sin introducir el DNI, la segunda con el mismo dentro.

Como ya sabemos que todo está correcto, vamos a continuar con la instalación de los certificados necesarios. Para ello podemos dirigirnos a esta pagina y en la sección Autoridad de certificación “AC Raíz”, bajarnos el Certificado pkcs1-sha256WithRSAEncryption y en Autoridad de validación del DNIe “AV DNIE FNMT”, el archivo Certificado pkcs1-sha256WithRSAEncryption. También vamos a aprovechar para descargar todo el software necesario, librerías y código fuente, para empezar a compilar.

Nota: Yo lo voy a hacer todo desde la terminal porque doy menos vueltas, pero si os resulta más cómodo, se puede hacer exactamente igual de modo gráfico. Pero tened en cuenta que desde la terminal lo descargaré directamente en la carpeta personal y desde el navegador seguramente lo haréis en la carpeta Descargas, así que si no tenéis mucha idea, mejor seguid los pasos tal cual los muestro para evitar problemas.

Comencemos por descargar y descomprimir todo lo necesario:

wget http://www.dnielectronico.es/ZIP/ACRAIZ-SHA2.zip
wget wget http://www.dnielectronico.es/seccion_integradores/certificados/AVDNIEFNMTSHA2.zip

Descomprimimos:

unzip ACRAIZ-SHA2.zip

unzip AVDNIEFNMTSHA2.zip

Seguimos instalando los paquetes necesarios:

sudo apt-get install autoconf subversion libpcsclite-dev libreadline6 libreadline-dev openssl libssl-dev libtool libltdl-dev libccid pinentry-gtk2

El siguiente paso es descargar el código fuente para esta versión de Ubuntu, pero en el momento de escribir estas lineas, la web forge.morfeo-project.org/, que es donde esta alojado, estaba caída. Entonces decidí buscarlo directamente en launchpad, que es desde donde lo he descargado.

Sigamos, descargamos y descomprimimos:

wget https://launchpad.net/ubuntu/quantal/+source/opensc/0.12.2-2ubuntu2/+files/opensc_0.12.2.orig.tar.gz

tar -xzvf opensc_0.12.2.orig.tar.gz

Antes de compilar tenemos que modificar un archivo para añadirle la ruta de una librería.

Primero buscamos dicha librería:

sudo find / -name libltdl.la

Y despues de un rato, nos dirá la ruta. En mi caso /usr/lib/i386-linux-gnu/libltdl.la :

Ahora editamos el archivo Makefille.am, para añadirla:

cd opensc-0.12.2

sudo nano src/tools/Makefile.am

Dentro del archivo, buscamos la linea $(top_builddir)/src/libopensc/libopensc.la

Al final de esa linea, añadimos un espacio y una barra invertida \ y en la linea siguiente, la ruta que buscamos anteriormente /usr/lib/i386-linux-gnu/libltdl.la

Nos quedaría de esta manera:

Guardamos y cerramos el editor sin salir de la terminal.

Comencemos a compilar.

Dentro del mismo directorio donde nos encontramos (opensc-0.12.2), tecleamos los siguientes comandos, seguidos de su correspondiente “Enter“:

./bootstrap

./configure --prefix=/usr

sudo make install

Una vez finalizado todo, cerramos la terminal.

Ya estamos preparados para configurar el navegador, como dije al principio Firefox en este caso.

Primero vamos a importar los certificados que descargamos al inicio. Abrimos el navegador y nos dirigimos a Editar/Preferencias/Avanzado/Cifrado/Ver certificados y damos en Importar. Se nos abrirá una ventana donde tendremos que buscar el archivo ACRAIZ-SHA2.crt, que anteriormente habíamos descomprimido en nuestra carpeta personal.

Después se abrirá otra ventana donde hemos de marcar las tres casillas de verificación y aceptamos.

Ahora podemos verificar que ya está instalado en ver certificados:

En esa misma ventana, abrimos la pestaña Servidores y le damos de nuevo al botón Importar. Ahora al igual que en el paso anterior, añadiremos el otro archivo llamado AVDNIEFNMTSHA2.cer y aceptamos.

Por ultimo, solo nos queda añadir el modulo al navegador, pero antes tenemos que modificar de nuevo otro archivo. En este caso opensc.conf, donde descomentaremos la linea # enable_pinpad = false; , para que nos permita introducir el PIN.

sudo nano /usr/etc/opensc.conf

Lo dejamos así:

Guardamos, cerramos y volvemos de nuevo a Firefox. Abrimos Editar/Preferencias/Avanzado/Cifrado/Dispositivos de seguridad y pulsamos en cargar. Aquí pondremos el nombre del modulo (PKCS11) y su ubicación (/usr/lib/opensc-pkcs11.so).