Aunque ya se ha hablado del tema previamente , I wanted to give another lap to the issue DNIe under Linux. And what the hell! After spending one day and a half on the subject, I wanted to leave the tutorial available somewhere, if I have to do it again.
Cuando empecé con el tema lo que me recomendaron fue que primero lo intentara en Windows y luego que ya si eso, que me comiera la cabeza en Linux. Y aunque seguí el consejo, resulta que soy infinitamente más patosa en Windows que en Linux (acabé teniendo que reinstalarlo de cero), así que volví a intentarlo en donde me sentía cómoda y entendía lo que hago.
Fundamentalmente me he guiado por tres entradas de blogs:
* DNIe en Ubuntu
* Linux DNIe Squeeze
* DNIe en Ubuntu
Check your base libraries
Lo primero que descubrí es que no hay que confiar en las librerías de los repositorios (utilizo Debian Squeeze). Así que instalé a mano tanto las dependencias de OpenSC como las librerías que utiliza.
Lo primero es descargar las ultimas librerías disponibles en la página del dnielectronico, en mi caso:
$ wget https://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/opensc-dnie_1.4.8_amd64_lenny.tar $ tar xvf opensc-dnie_1.4.8_amd64_lenny.tar $ cd opensc-dnie_1.4.8_amd64_lenny
Y descargamos también las dependencias que ya no están disponibles para Debian Squeeze:
$ wget https://ftp.es.debian.org/debian/pool/main/libt/libtool/libltdl3_1.5.26-4+lenny1_amd64.deb $ wget https://ftp.es.debian.org/debian/pool/main/o/openct/libopenct1_0.6.14-3_amd64.deb
Installing the dnie drivers
Hecho esto, podemos empezar a instalar:
# dpkg-i *. deb libltdl3 # dpkg-i *. deb libopenct # dpkg-i *. deb libopensc2 # dpkg-i *. deb opensc_ # apt-get install pinentry-qt4 # dpkg-i *. deb opensc-dnie
Y a continuación nos aseguramos de no meter la pata en futuras actualizaciones, bloqueando las librerias:
# echo libopenct1 hold | dpkg - set-selections # echo opensc hold | dpkg - set-selections # echo libopensc2 hold | dpkg - set-selections
Ahora viene la parte bonita, en la que comprobamos que todo funciona...o no:
$ sudo apt-get install pcscd pcsc-tools $ pcsc_scan PC / SC device scanner V 1.4.16 (c) 2001-2009, Ludovic Rousseau Compiled with PC / SC lite version: 1.5.5 Scanning present readers ... 0: Gemplus GemPC Twin 00 00
Mon Sep 5 20:01:11 2011 Reader 0: Gemplus GemPC Twin 00 00 Card state: Card inserted, [...] Electronic DNI (Spanish electronic ID card) https://www.dnielectronico.es $ opensc-tool-l [opensc-tool] ctx.c: 367: load_dynamic_driver: dynamic library '/ usr/lib64/libopensc-dnie.so': invalid module version [Opensc-tool] ctx.c: 467: load_card_drivers: Unable to load 'dnie'. Readers Known about: Driver Name Nr Pcsc 0 00 00 Gemplus Twin GemPC $ opensc-tool-a [opensc-tool] ctx.c: 367: load_dynamic_driver: dynamic library '/ usr/lib64/libopensc-dnie.so': invalid module version [Opensc-tool] ctx.c: 467: load_card_drivers: Unable to load 'dnie'. Using With A card reader: Gemplus GemPC Twin 00 00 [Opensc-tool] reader-pcsc.c: 239: pcsc_transmit: unable to transmit [Opensc-tool] apdu.c: 394: do_single_transmit: unable to transmit APDU 3b: 7f: 38:00:00:00:6 a: 44:4 e: 49:65:10:02:4 c: 34:01:13:03:90:00 Delawar @ FZ18E: ~ $ opensc-tool-n [opensc-tool] ctx.c: 367: load_dynamic_driver: dynamic library '/ usr/lib64/libopensc-dnie.so': invalid module version [Opensc-tool] ctx.c: 467: load_card_drivers: Unable to load 'dnie'. Using With A card reader: Gemplus GemPC Twin 00 00 [Opensc-tool] reader-pcsc.c: 239: pcsc_transmit: unable to transmit [Opensc-tool] apdu.c: 394: do_single_transmit: unable to transmit APDU Unidentified card
Not that easy
At this point, we learn that we have screwed up somewhere in the installation. Now OpenSC is waiting for a version of the module that is not what we have installed. Do not panic, there is a solution . We “only” have to create a module that uses the module installed. But deceiving OpenSC by saying it is another version.
Mi versión del módulo es la 1.0.4 y la de opensc la 0.11.13-1.1, tenéis que cambiarla por la vuestra:
$ mkdir / tmp / dnie $ cd / tmp / dnie $ cp / usr/lib/libopensc-dnie.so.1.0.4 libopensc-dnie.so.1.0.4_orig
Editamos un fichero:
$ vi patch.c
char * version_maligna = "0.11.13-1.1";
sc_driver_version char * () {
version_maligna return;
}
Parcheamos la librería y lo colocamos donde le corresponde:
$ gcc-fpic -g-c-Wall patch.c $ objcopy - redefine-sym-libopensc sc_driver_version = orig_sc_driver_version libopensc-dnie.so.1.0.4 dnie.so.1.0.4_orig $ chmod + x libopensc-dnie.so.1.0.4 $ gcc-shared-Wl,-soname, libwrapper-dnie.so libopensc-dnie.so.1.0.4 patch.o-o-dnie.so.1.0.0 libwrapper $ sudo cp-dnie.so.1.0.0 libwrapper libopensc-dnie.so.1.0.4 / usr / lib $ sudo ldconfig
Ahora que tenemos la librería, avisamos a opensc de que la use en el fichero /etc/opensc/opensc.conf, sustituyendo la línea module = / usr / lib / libopensc-dnie.so, by < em> module = / usr / lib / libwrapper-dnie.so, .
Ahora opensc ya reconoce nuestro DNI electrónico:
$ opensc-tool -l Known Readers about: Driver Name Nr Pcsc 0 00 00 Gemplus Twin GemPC
El cómo utilizarlo específicamente en el navegador o en una aplicación para firmar, eso ya viene ampliamente descrito en otros manuales, incluidas las páginas oficiales del DNI electrónico.
Español 
English (UK) 