Guía de importación de certificados raíz y subordinados de
Contents
1. lo que funciona tanto en las arquitecturas 1386 como PPC de Apple NOTA en el caso de querer desinstalar los paquetes se debe ejecutar como superusuario los ficheros Library OpenSC bin dnie uninstall y Library OpenSC bin opensc unistall INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 3 INSTALACI N Y CONFIGURACI N CON REPOSITORIO En este punto se describe todos los pasos necesarios en caso de disponer de un repositorio donde almacenar todos los paquetes Si el repositorio est montado se facilita la instalaci n al usuario y adem s se asegura que las a ctualizaciones de los paquetes se realicen autom ticamente ya que el sistema siempre comprueba si existen nue vas versiones de los paquetes en el repositorio 3 1 GNU Linux Ubuntu Breezy Para instalar OpenSC DNIe basta con ejecutar desde un terminal aptitude update aptitude install opensc dnie 3 2 GNU Linux Debian Sarge Para instalar OpenSC DNIe basta con ejecutar desde un terminal aptitude update aptitude install opensc dnie 3 3 GNU Linux Fedora Core 5 Para instalar OpenSC DNIe basta con ejecutar desde un terminal yum update yum install opensc dnie 3 4 Mac OS X Para este sistema operativo los p asosa seguir son exa ctamente lo s mismos q ue en la secci n 2 4 INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 4 CONFIGURACI N DEL PKCS 11 DEL DNI ELECTR NICO EN FIREFOX La configur ac2. qt Para la instalaci n se ejecuta en un terminal aptitude install lt nombre paguete pinentry gt Y a continuaci n se instalar manualmente el paquete del OpenSC DNle Para la instalaci n se ejecuta en un terminal dpkg i opensc dnie_1 2 1 3_i386 deb En este punto de la inst alaci n se pide al usuario reiniciar p ara gue se pueda configurar el navegador NOTA en el caso de guerer desinstalar los paguetes se debe usar el comando dpkg r seguido del nombre del paguete INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 2 2 GNU Linux Debian Sarge Se debe te ner instalad o previame nte los paquetes siguientes libc6 libltdl3 lib openct libssl0 9 7 zlib g Se puede solicitar que se instalen todos y el propio sistema s lo instalar aquellos paquetes que falten Para la instalaci n se puede ejecutar en un terminal aptitude update aptitude install libc6 libltdl3 libopenct1 libpcsclitel libssl0 9 7 zliblg Una vez q ue ya est n instalado s estos pa guetes se instalar n to dos los pa quetes de OpenSC Para la instalaci n se ejecuta en un terminal cd lt directorio donde tengamos los paguetes del OpensC gt dpkg i libopensc2 0 11 1 svnl 1386 deb libopensc2 dev 0 11 1 svnl 1386 deb mozilla opensc 0 11 1 svnl 1386 deb opensc 0 11 1 svnl 1386 deb Para instala r el paquete OpenSC DNIEe se debe comprobar tambi n si est in stalada la aplicaci n pinentry Dependie
3. GU A DE INSTALACI N Y CONFIGURACI N DE OPENSC DNIE CENTRO DE RESPUESTA A INCIDENTES DE SEGURIDAD INTECO CERT NOVIEMBRE 2007 INTECO Instituto Nacional de Tecnolog as de la Comunicaci n NDICE INTRODUCCI N 1 1 Convenciones tipogr ficas utilizadas en este manual INSTALACI N Y CONFIGURACI N SIN REPOSITORIO 2 1 2 2 2 3 2 4 GNU Linux Ubuntu Breezy y Dapper GNU Linux Debian Sarge GNU Linux Fedora Core 5 Mac OS X INSTALACI N Y CONFIGURACI N CON REPOSITORIO dele 3 2 9 3 4 GNU Linux Ubuntu Breezy GNU Linux Debian Sarge GNU Linux Fedora Core 5 MacOSX CONFIGURACI N DEL PKCSH11 DEL DNI ELECTR NICO EN FIREFOX 4 1 4 2 GNU Linux Mac OS X o o 0 0 o o U AR A U KO O INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 1 INTRODUCCI N Manual de Instalaci n y Configuraci n de OpenSC DNI e El objetivo de este breve manual es detallar los pasos nece sarios para instalar y configurar las librer as de OpenSC DNIe en entornos UNIX En los siguientes apart ados se co menta c mo realizar el procedimiento de insta laci n y configuraci n en cada una de las siguientes distribuciones e GNU Linu x Debian Sarge e GNU Linu x Ubuntu Breezy e GNU Linu x Ubuntu Dapper e Fedora Core 5 e vMacOSX 1 1 Convenciones tipogr ficas utilizadas en este manual Cursiva Se escribir n en cursiva las opcion es que tendr que seleccionar en su pant
4. alla como por ejemplo Pulse Aceptar Car cter Monoespaciado Se escribir n en caract eres monoespaciados a quellas pala bras que in diguen nombres de archivos carpetas o una direcci n url como por ejemplo Setup exe INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 2 INSTALACI N Y CONFIGURACI N SIN REPOSITORIO En este punto se describe todos los pasos nece sarios en caso de disponer los paquetes ya descargados en el equipo local 2 1 GNU Linux Ubuntu Breezy y Dapper Se debe te ner instalad o previame nte los paquetes siguientes libc6 libltdl3 lib openct libssl0 9 7 zlib g Se puede solicitar que se instalen todos y el propio sistema s lo instalar aquellos paquetes que falten Para la instalaci n se puede ejecutar en un terminal aptitude update aptitude install libc6 libltdl3 libopenct1 libssl0 9 7 zliblg Una vez q ue ya est n instalado s estos pa quetes se instalar n to dos los pa quetes de OpenSC Para la instalaci n se ejecuta en un terminal cd lt directorio donde tengamos los paguetes del OpenSsC gt dpkg i libopensc2 0 11 1 svnl 1386 deb libopensc2 dev 0 11 1 svnl 1386 deb mozilla opensc 0 11 1 svnl 1386 deb opensc 0 11 1 svnl 1386 deb Para instala r el paquete OpenSC DNIEe se debe comprobar tambi n si est in stalada la aplicaci n pinentry Dependiendo de qu interfaz de ventanas se tenga configurada Gnome o KDE se instalar pinentry gtk2 o pinentry
5. egador el certificado ra z de la DGP Esto se puede realizar arr astrando el certificado ra z usr share opensc dnie ac_raiz_dnie crt sobre e navegador 4 2 MacOSX En el caso del Mac OS X el PKCS 11 se den omina tambi n opensc pkcs11 so pero est ubicado en Library OpenSC lib Por lo que la ruta completa a pasarle en el Firefox ser Library OpenSC lib opensc pkcs11 so Esto se puede realizar arr astrando el fichero Librer a Opensc Share web instala_modulo htm sobre el navegador Tambi n es necesario importar en el navegador el certificado ra z de la DGP Esto se puede realizar pinchando en el link que aparece despu s de instalar el m dulo
6. i n del m dulo PKCS F11 se har de for ma autom tica pore paquete OpenSC_DNle Se le pedir al usuario que reinicie el ordenador para que en el proceso de arranque se configure el navegador Esto es se importar el certificado ra z y se configurar un nuevo m dulo de seguridad A parte se facilita al usuario el certificado ra z y un fichero de configuraci n para que l mismo pue da instalarlo en caso de necesid ad por inst alaci n de nuevas versiones de navegador En est e caso se describe a continuaci n el pro cedimiento a seguir para configurar el PKCS 1 1 del OpenSC que soporta la tarjeta del DNI electr nico en el navegador Firefox Para evita rcomport amientos an malos se recomienda marc ar en la secci n Seguridad Certificados Selecci n del certificad o del clien te la opci n Preguntar siempre De este modo cada vez que el navegador quiera usar un certificado le mostrar al usuario la lista de certificados disponibles y el usuario elegir uno 4 1 GNU Linux En todas la s distribu ciones de GNU Linux el PKCS 11 s e denomina opensc pkcs11 so y est ubicado por defecto en usr lib Entonces en el navegador Firefox se debe especificar la ruta completa del PKCS 11 usr lib opensc pkcs11 so en el momento de a adir un nuevo m dulo de seguridad Esto se puede realizar arrastrando el fichero usr share opensc dnie instal dni instala modulo htm sobre el navegador Tambi n es necesario importar en el nav
7. ndo de qu interfaz de ventanas se tenga configurada Gnome o KDE se instalar pinentry gtk2 o pinentry qt Para la instalaci n se ejecuta en un terminal aptitude install lt nombre paguete pinentry gt Y a continuaci n se instalar manualmente el paquete del OpenSC DNle Para la instalaci n se ejecuta en un terminal dpkg i opensc dnie 1 2 1 3 1386 deb En este punto de la inst alaci n se pide al usuario reiniciar p ara gue se pueda configurar el navegador NOTA en el caso de guerer desinstalar los paguetes se debe usar el comando dpkg r seguido del nombre del paguete INTECO Instituto Nacional de Tecnolog as de la Comunicaci n 2 3 GNU Linux Fedora Core 5 Se debe te ner instalad o previame nte los paquetes siguientes libc6 libltdl3 lib openct libssl0 9 7 zlib1g Se puede solicitar que se instalen todos y el propio sistema s lo instalar aquellos paquetes que falten Para la instalaci n se puede ejecutar en un terminal yum update yum install libc libltdl libopenct libpcsclite zlib Una vez q ue ya est n instalado s estos pa guetes se instalar n to dos los pa quetes de OpenSC Para la instalaci n se ejecuta en un terminal cd lt directorio donde tengamos los paguetes del OpenSsC gt rpm i mozilla opensc signer 0 11 1 1 1386 rpm opensc devel 0 11 1 1 1386 rpm opensc 0 11 1 1 1386 rpm Para instala r el paquete OpenSC DNlIe se debe comprobar tambi n si est in s
8. talada la aplicaci n pinentry Dependiendo de qu interfaz de ventanas se tenga configurada Gnome o KDE se instalar pinentry gtk2 o pinentry qt Para la instalaci n se ejecuta en un terminal yum install lt nombre paguete pinentry gt Y a continuaci n se instalar manualmente el paquete del OpenSC DNle Para la instalaci n se ejecuta en un terminal rpm i opensc dnie 1 2 1 3 1386 rpm En este punto de la inst alaci n se pide al usuario reiniciar p ara que se pueda configurar el navegador NOTA en el caso de querer desinstalar los paquetes se debe usar el comando rpm e seguido del nombre del paquete 2 4 Mac OS X Los pasos para poder utilizar la tarjeta del DNI electr nico en Mac OS X son los siguientes Descargar SCA Smart Card for Ap ple Mac OS X requiere Mac OS X 10 4 3 o superior Se puede descargar de http www opensc project org files sca experimental sca 0 1 9pre7 dmg INTECO Instituto Nacional de Tecnolog as de la Comunicaci n e Para instalarlo hacer doble click en el fichero para montar el volumen y doble click en el fich ero generado dentro del p aquete Siguiendo el asistente de instalaci n se instalar en el sistema e Para instalar OpenSC DNle hacer doble click e n el fichero opensc dnie 1 0 0 dmg De forma similar que a ntes se montar el volumen y seguiendo el asistente d e instalaci n para tenerlo instalado El paquete OpenSC DNIe est compilado en Binario Universal por
Download Pdf Manuals
Related Search