Imagenes de instalación de las versiones estables para Mageia y OpenMandriva.
OpenMandriva: Mageia (Mageia 9) 20/Agosto/2023 - Anuncio, Descargas.
Blogdrake recomienda descargar las imágenes de instalación (iso) vía torrent para evitar corrupción de datos, aprovechar mejor su ancho de banda y mejorar la difusión de las distribuciones.
Problema instalando el DNIe
Por fin me he decidido a instalar el DNIe en mi Mageia 2, he instalado el paquete indicado en "DNI electrónico español en Mageia," (1), pero obtengo el error :
Ha ocurrido un error durante una conexión a av-dnie.cert.fnmt.es.
El otro extremo de la conexión SSL no puede verificar su certificado.
(Código de error: ssl_error_bad_cert_alert)
Que según las indicaciones es un problema de conexión y, a pesar de que he cerrado Firefox 17.0.4 varias veces persinte el problema, de forma rápida, casi no se ve, sale una pantalla que parece decir “Por favor, identifíquese con el token. El método de identificación depende del tipo de su token. Token: DNi electrónico (PIN1)”.
En la web del lector (LTC31 USB) dice que hace falta el ccid, que está instalado y el pscd corriendo, además veo que parece hacer falta el pinentry que también está instalado, creo que el problema viene por aquí, Firefox no pide el PIN
(1) http://blogdrake.net/blog/kalvy/dni-electronico-espanol-en-mageia
Seguiré investigando.
BOFH
# 121173 ¿Arrancaste Firefox con el DNI metido en el lector?
Acabo de hacer unas pruebas y por lo que veo el Firefox 17 no lleva nada bien que el DNI se meta una vez está arrancado. Probé tanto configurando un usuario nuevo como con un usuario que ya tenía el DNI configurado en versiones anteriores. El resultado en ambos casos fue que si arrancaba el Firefox y luego metía el DNI en el lector siempre daba un error. En cambio, si metía el DNI en el lector y luego arrancaba el Firefox funcionaba correctamente (al menos en la página de comprobación del DNI, no probé otras).
Quizás vaya por ahí el problema.
Usuario
# 121194 Sigue igual
Hola Kalvy,
He probado a meter el DNIe en el lector e iniciar Firefox y sigue con el mismo error, al revés lo mismo, inicio Firefox e introduzco el DNIe.
Lo he probado con el enlace final de la página http://www.dnielectronico.es/como_utilizar_el_dnie/verificar.html
Saludos.
Saludos.
BOFH
# 121199 Pues no te sé decir :S
Me temo que no sé qué le puede pasar. Si instalaste el paquete y luego ejecutaste el configurador debería funcionar. Al menos, yo te puedo confirmar que a mí sí me funciona ;) (aunque, como ya digo, en Firefox 17 me da más problemas que antes, pero funcionar, funciona).
Lo único que se me ocurre, así a bote pronto, es que tengas el certificado del DNI caducado o algo parecido, ya que el certificado tiene menos tiempo de validez que el DNI en sí (aunque, si fuese el caso, supongo que la página avisaría de que estaba caducado, en lugar de dar un error).
BOFH
# 121304 Por fin tengo dni
Por fin tengo dni electrónico!!
Acabo de probar con Mageia 2 y 17.0.5 y me ha funcionado bien.
Gracias Kalvy
Saludos
Muy Suyo
Her DoctorBOFH
Usuario
# 121310 Añadidos en el post de kalvy
En el post que referencias hay dos añadidos (más bien hacia abajo), uno relacionado con un problema con pinentry y otro que envié yo, relativo a algo parecido a lo que te ocurre . El mío remitía a un enlace que daba kalvy en su magnifico post y que ofrecia instrucciones complementarias a las que él daba. Lamentablemente ese enlace está KO (no sé si temporalmente), pero en mi post pegué la información. Espero que te sirva de algo.
Saludos
Usuario
# 122293 Solucionado
Hola compañeros,
Después de dejarlo en barbecho lo he retomado, probablemente el problema era que no había modificado el fichero '/etc/opensc.conf' y quitado el comentario (#) de las líneas 'enable_pinpad = false', no lo sabré ya que primero hice una limpieza, desinstalé los paquetes y revisé que no quedara ningún fichero perdido, pero después de todo lo que había probado quien sabe.
Estuve releyendo la guía de kalvy y la documentación de la página del DNiE (1)(2)
Resumo lo realizado
1) Instalar certificados Firefox de: http://www.dnielectronico.es/seccion_integradores/certs.html
2) Instalar 'opensc-dnie' del repositorio de Blog Drake, versión 0.12.2, que además instala el paquete 'lib64opensc3-opendnie'.
3) Revisar indicaciones documento: http://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/manuales_instalacion/Manual_de_Inst...
4) Probar certificado en enlace: https://av-dnie.cert.fnmt.es/compruebacert/compruebacert, ver notas de http://www.dnielectronico.es/como_utilizar_el_dnie/verificar.html
Conexión segura fallida
Ha ocurrido un error durante una conexión a av-dnie.cert.fnmt.es. El otro extremo de la conexión SSL no ha podido negociar un conjunto aceptable de parámetros de seguridad. (Código de error: ssl_error_handshake_failure_alert)
4) Revisar si los certificados estaban caducados. No lo estaban.
5) Comprobar con 'lsusb' del paquete 'usbutils' que el sistema reconocía mi lector 'C3PO LTC31v2', no lo hacía, así que reinicié el equipo.
6) De nuevo punto 4). mismo error, el DNIe no estaba introducido, corrijo, mensaje:
Por favor, identifíquese con el token. El método de identificación depende del tipo de su token.
Token: DNI electŕonico (PIN1)
Pero no pide ningún PIN1
7) Cierro y abro de nuevo Firefox con el DNIe metido en el lector, mismo mensaje.
8) Comprobaciones:
¿Tengo lib64opensc3?, sí
¿Tengo pcsc-lite?, sí
¿Tengo ccid?, sí
¿Tengo pinentry?, sí
9) ¿El lector lee el DNIe?, se puede comprobar con 'pcsc_scan' del paquete 'pcsc-tools', sí lo lee.
10) Seguir los pasos de "Anomalía durante la carga del módulo pkcs11" (3), correspondientes al error del PIN1
a) Modificar /etc/opensc.conf y quitar el comentario (#) de las líneas 'enable_pinpad = false'
Paro y relanzo el demonio 'pcscd'
11) Pruebo de nuevo y EUREKA, ahora Firefox ya pide el PIN.
Bastante interesante la página 'Kubuntu: instalar DNI electrónico' (4).
(1) http://www.dnielectronico.es/Guia_Basica/tipos_disp.html
(2) http://www.dnielectronico.es/descargas/index.html
(3) https://forja.cenatic.es/plugins/mediawiki/wiki/opendnie/index.php/Anomal%C3%ADa_durante_la_carga_de...
(4) http://fpkanarias.blogspot.com.es/2013/03/kubuntu-instalar-dni-electronico.html
Saludos.