Utilizar DNI electrónico con Ubuntu 12.04

Nuestro gobierno ofrece un asistente para la instalación de nuestro dni electrónico en Ubuntu, desde la web https://zonatic.usatudni.es/aplicaciones/asistente-dnie/descarga
Que no funciona con las versiones nuevas de Ubuntu entre ellas la Ubuntu 12.04.

Por este motivo es necesario realizar este manual para que aquellos que lo deseen puedan seguir la instalación paso a paso tal como yo la hice para hacerlo y comprobando hasta el final su funcionamiento.
Estos pasos están basados en el manual realizado por Bit planet.

Bueno, empecemos, lo primero es comprobar que no hay una instalación previa de opensc.
Lo podemos comprobar con Synaptic, haciendo una búsqueda. Si hubiese alguna podemos desinstalarla.

Ahora conectamos el lector en un puerto usb y comprobamos si nuestro sistema lo reconoce
ejecutamos en un terminal el comando:
$lsusb
Con este comando se listarán los dispositivos conectados a los puertos usb y debe estar vuestro dispositivo.

Si no consigues ver el lector en la lista de dispositivos deberías conectar el lector en otro puerto usb.
Si tu lector no es compatible con Ubuntu 12.04 y quizás necesites buscar por internet y encontrar el driver para que Linux lo identifique.
Ahora hay que instalar los siguientes paquetes: pcscd, y pcsc-tools
Puedes hacerlo desde el terminal o desde Synaptic

Ahora probamos el lector, sin tener el DNI insertado, con el comando:
$pcsc_scan
Y si sale una pantalla parecida a esta es que funciona.

Pero también puede ocurrir que la pantalla que salga sea como esta:

Entonces lo primero que hay que hacer es reiniciar el equipo y volver a intentarlo.

Si el mensaje sigue siendo el mismo hay que buscar el driver apropiado. En mi caso el lector que tengo es un Mini lector de Bit4id. he visto que existe un driver empaquetado en un paquete deb, y lo he instalado.

De nuevo he reiniciado el equipo y me lo ha reconocido perfectamente.

Bien pues ahora llega la segunda parte, instalar los certificados necesarios.

Desde la web: http://www.dnielectronico.es/seccion_integradores/certs.html, hay que descargar:

- Autoridad de certificación “AC Raíz"

- Autoridad de validación del DNIe “AV DNIE FNMT"

En primer lugar, desde “AC Raíz" descargamos el archivo:

Certificado pkcs1-sha256WithRSAEncryption

Y desde “AV DNIE FNMT" descargamos el archivo:

Certificado pkcs1-sha256WithRSAEncryption

Una vez descargados los archivos comprimidos, los extraemos en la misma carpeta

Ahora hay que abrir Firefox y vamos a menú Editar - Preferencias - Avanzado - Cifrado- Ver certificados y en la siguiente pantalla en Autoridades pulsamos importar y elegimos en la carpeta descargas ACRAIZ-SHA2.crt.

En la siguiente pantalla marcamos confianza en las tres casillas y le damos aceptar.

Después de esto vemos nuestro certificado en la lista:

Ahora en la pestaña servidores también le damos a importar, y elegimos el fichero que tenemos en nuestra carpeta de descargas: AVDNIEFNMTSHA2

Pasamos a instalar el opensc modificado para que funcione con el DNIe.

Como es una versión modificada tendremos que compilarlo para lo cual necesitamos descargar unos cuantos paquetes para realizar la tarea.

En un terminal escribimos:

sudo apt-get install autoconf subversion libpcsclite-dev libreadline6 libreadline-dev openssl libssl-dev libtool libltdl-dev libccid pinentry-gtk2

Una vez instalados, creamos una carpeta con el nombre: opendnie:
desde consola: $mkdir opendnie.
O en modo gráfico con botón derecho crear carpeta

Ahora descargamos los archivos del código fuente necesarios desde el servidor de Cenatic.
En primer lugar cambiamos a la nueva carpeta y descargamos con el siguiente comando que nos descargará la última versión disponible

cd opendni
svn checkout https://svn.forge.morfeo-project.org/opendnie/opensc-opendnie/trunk

Al introducir el comando, se te pregunta que aceptes un certificado para la descarga, ya que se usa una conexión segura. Basta con elegir t (tempora) y se efectuará la descarga, creandose una nueva carpeta, llamada trunk, en la que hemos creado con el nombre opendni.
Actualización
Como no es posible la descarga desde Morfeo-project, os pongo este enlace para descargar la versión que yo me instalé para ver si os sirve para la instalación.
El enlace es a través de Mega y la contraseña para descomprimir la carpeta es: esbuntu
https://mega.co.nz/#!F9AgWIJI!Jb6W1CnKMfWYM31FFlGKw06ac1hGNrqM36sH30RfHKA

Los usuarios de Ubuntu debemos realizar una modificación en un archivo para que la compilación funcione, porque una de las librerías que va a buscar necesita que le indiquemos donde está.
Para ello debemos buscarla en nuestro sistema. La librería se llama "libltdl.la"
Abrimos la carpeta en sistema de archivos, marcamos para que se vean todos los archivos y le damos buscar.

Ahora ya se que en mi equipo la ubicación del fichero es:

/usr/lib/i386-linux-gnu/libltdl.la

Ahora hay que editar el fichero, makefile.am cuya ruta de acceso es:
-desktop:~/opendni/trunk/src/tools
Abrimos la carpeta personal y vamos hasta él y lo abrimos con el editor de textos.

Buscamos la linea siguiente: LIBS = $(top_builddir)/src/common/libcompat.la \
En la linea siguiente añadimos una barra invertida al final
A continuación añadimos una línea nueva que incluya la ubicación de la librería: libltdl.la.

/usr/lib/i386-linux-gnu/libltdl.la

Lo que tuve que añadir en mi equipo es lo que está resaltado sobre color naranja. Guardamos el fichero y vamos al paso siguiente.

Ahora en un terminal y ejecutamos

./bootstrap

Y a continuación

./configure --prefix=/usr

Como paso final para realizar la compilación e instalación:

sudo make install

Cuando termine, abrimos Firefox y vamos a Menú-Editar-Preferencia-Avanzado-Cifrado-Dispositivos de seguridad. En la pantalla que se abre le damos a cargar nuevo módulo, e introducimos la ruta a nuestro módulo que se encontrará en:
/usr/lib/opensc-pkcs11.so

Si te ocurre como a mi que el módulo no se carga, debes borrar el fichero: secmod.db.
Para eso abres el explorador de archivos, nautilus y marcas ver los archivos ocultos.

Ahora vas hasta la carpeta .Mozilla. El punto antes del nombre indica que es oculta.

Dentro elegimos la carpeta Firefox/nuestra carpeta personal, y tenemos que borrar el fichero:
secmod.db

Hay que cerrar completamente Firefox, e incluso puede ser necesario reiniciar. Ahora repetimos los pasos para la carga del módulo y a mi me funciono perfectamente.

Si a pesar de todo esto sigue sin funcionar comprobar que la compilación se realizó sin error, ejecutándola de nuevo.
El trabajo está terminado. Ahora solo basta comprobar que todo funciona bien.

Reiniciamos Ubuntu, y vamos a la página:

http://www.dnielectronico.es/como_utilizar_el_dnie/verificar.html

Al final hay un enlace para comprobar que funciona: Comprobación de certificados

Antes de pulsar hay que tener introducido el dni en el lector, En ocasiones te puede salir un mensaje en el que te indica que la conexión no está verificada. Debes elegir entiendo los riesgos, y en la siguiente pantalla ir al sitio.

A continuación te pedirá el PIN que te han entregado con el DNI. Si no lo tienes o lo has inutilizado por introducirlo mas de 3 veces mal, o lo has perdido, debes pasar por una oficina donde realizan los DNI, para reactivarlo en las maquinas que tienen.

Una vez introducido el pin nos sale una pantalla en la que nos sale el certificado a usar para la comprobación.

El certificado se utiliza para las conexiones a la oficina virtual de la administración.

Y el resultado final, te da información de tu identidad y la validez de tus certificados

Nuestro dni también tiene la posibilidad de realizar una firma electrónica, la cual también podemos comprobar que funciona, por ejemplo creando un fichero txt de prueba, nos saldrá una pantalla en donde nos pedirá el pin y veremos el resultado.

Hay que realizar bastantes pasos, pero un vez hecho en nuestro Ubuntu 12.04, sabemos que nos puede durar los cinco años que tendrá soporte, y actualizaciones de seguridad.

Fuente
http://bitplanet.es/