Lettori smart card - tessera sanitaria

[mistrani]

Salve a tutti,
innanzitutto ringrazio per questa guida, grazie alla quale sono riuscita almeno a installare e fare riconoscere la carta sia da firefox che da chrome.
Ora però no riesco ad andare avanti: dopo aver inserito il pin la pagina non si carica e ho questo errore:

Impossibile raggiungere il sitoLa pagina web all'indirizzo https://ws.sanita.finanze.it/RegistraCN ... ttadino.do potrebbe essere temporaneamente non disponibile oppure è stata permanentemente spostata a un nuovo indirizzo web.
ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED

Avete qualche info in merito? Grazie a chi potrà rispondermi

[xavier77]

Salve a tutti,
innanzitutto ringrazio per questa guida, grazie alla quale sono riuscita almeno a installare e fare riconoscere la carta sia da firefox che da chrome.
Ora però no riesco ad andare avanti: dopo aver inserito il pin la pagina non si carica e ho questo errore:

Impossibile raggiungere il sitoLa pagina web all'indirizzo https://ws.sanita.finanze.it/RegistraCN ... ttadino.do potrebbe essere temporaneamente non disponibile oppure è stata permanentemente spostata a un nuovo indirizzo web.
ERR_SSL_CLIENT_AUTH_SIGNATURE_FAILED

Avete qualche info in merito? Grazie a chi potrà rispondermi

Scusa se rispondo solo ora.
Questa discussione è dedicata a segnalazioni sulla guida. Esempio: puoi farci sapere se un passaggio è sbagliato, se funziona pure con versioni diverse da quelle indicate, se un link è scaduto, se hai avuto un problema e l'hai risolto (spiegando come ovviamente) ecc.

Se invece il tuo caso riguarda una richiesta di aiuto e/o supporto tecnico, dovresti invece aprire una discussione nelle sezioni tecniche del forum.
Grazie.

[Lucio C]

Segnalo che quando detto nella pagina su OpenSC non si applica per la Regione Lombardia. Ho seguito tutte le istruzioni e

• i vari comandi lsusb opensc-tool pks11-tool ecc. funzionano benissimo, la CNS e' visibile, vedo il mio nome e codice fiscale ecc. Addirittura vedo anche la mia CIE 2.0 come CNS, peccato poi che non possa usarla

• quando ho installato il s/w della Regione crsLinux.sh di default ha riconosciuto opensc-pks11.so per cui pensavo che una volta ottenuto il PIN della CNS sarebbe andato

• ho inserito la stessa libreria nella pagina delle Preferences del mio browser (Pale Moon) e si accorge se la CNS e' presente o meno

• tuttavia una volta ottenuto il PIN ne' crsLinux.sh ne' l'accesso da browser al Fascicolo Sanitario, o al sito INPS funzionano

• Per fare funzionare entrambe le cose ho dovuto installare invece la libreria libbit4xpki.so (specifica del modello di CNS) ... ho fatto un po' fatica a trovare il sito da cui farlo https://sistemats4.sanita.finanze.it/Ca ... home.xhtml ma cosi' funziona

Grazie comunque

[wilecoyote]

) Salve, intanto benvenuto in Ubuntu.

Grazie della segnalazione.

:: Ciao

[ivantu]

Segnalo che quando detto nella pagina su OpenSC non si applica per la Regione Lombardia. Ho seguito tutte le istruzioni e

• i vari comandi lsusb opensc-tool pks11-tool ecc. funzionano benissimo, la CNS e' visibile, vedo il mio nome e codice fiscale ecc. Addirittura vedo anche la mia CIE 2.0 come CNS, peccato poi che non possa usarla

• quando ho installato il s/w della Regione crsLinux.sh di default ha riconosciuto opensc-pks11.so per cui pensavo che una volta ottenuto il PIN della CNS sarebbe andato

• ho inserito la stessa libreria nella pagina delle Preferences del mio browser (Pale Moon) e si accorge se la CNS e' presente o meno

• tuttavia una volta ottenuto il PIN ne' crsLinux.sh ne' l'accesso da browser al Fascicolo Sanitario, o al sito INPS funzionano

• Per fare funzionare entrambe le cose ho dovuto installare invece la libreria libbit4xpki.so (specifica del modello di CNS) ... ho fatto un po' fatica a trovare il sito da cui farlo https://sistemats4.sanita.finanze.it/Ca ... home.xhtml ma cosi' funziona

Grazie comunque

Hai verificato la guida con determinati desktop grafici o solo con Fvwm?

[Lucio C]

Che cosa c'entrerebbe il window manager con l'uso di una libreria da parte di un browser (l'uso che si fa di una CNS al 99.9% e' per loggarsi su un sito di una PA) o di un applicativo java (come quello fornito dalla Regione per firmare documenti, che e' lo 0.1% solo per verificare che riconosca il PIN) ?
In ogni caso funziona tutto una volta messa la libreria raccomandata specifica del modello di CNS.

[ciccariell]

http://cartaservizi.regione.fvg.it/CrsCentralService/ questo è il link generale non certo quello dei miei esami clinici
specifico per Linux ( Ubuntu-Fedora-novell Opes Suse)
http://cartaservizi.regione.fvg.it/CrsC ... ccedoLinux
questo invece è per il download per i vari sistemi operativi.
http://cartaservizi.regione.fvg.it/CrsC ... FEDownload

Ciao, hanno aggiornato il sito della Regione Friuli-Venezia Giulia e funziona bene, vi rimando il nuovo link, il link al wiki della CRS e qualche aggiornamento:
Testato con Ubuntu 21.10 (x64)
_https://www.regione.fvg.it/rafvg/cms/RAFVG/GEN/ ... i/FOGLIA7/
_https://wiki.ubuntu-it.org/Hardware/Periferiche/CartaNazionaleServizi
_ricordarsi di utilizzare, per Firefox, la versione installata con "apt install firefox" e non quella snap predefinita, è già specificato nel WIKI della CRS ma meglio ribadirlo (stavo impazzendo! non permette di caricare nei dispositivi di sicurezza il modulo per il lettore bit4id "libbit4xpki.so");
_nel manuale di installazione del software dice di installare "libacr38u" , il pacchetto non esiste più e non è più necessario, funziona benissimo senza.
Un grazie a tutti per l'impegno.

[Valgio63]

Salve.
Ho installato il lettore Bit4id su Ubuntu mate Focal Fossa 20.04.3
Tutto funzionava benissimo.
poi , visto che scade a giorni, ho abilitato la nuova carta CNS ST2021.
Non va più niente, e ovviamente non va più nemmeno quella vecchia, essendo stata disabilitata.
Ho seguito le indicazioni e ho scaricato SafeDive2020_Nov21.zip , indicati come drive specifici per la nuova carta STmicroelectronics.
Queste sono le istruzioni per installare il software:

Da terminale (no root!), posizionarsi nella cartella dove si trova il file "SafeDive2020.sh" ed eseguire il comando:

./SafeDive2020.sh --target percorso_della_cartella_di_installazione

ad esempio:
./SafeDive2020.sh --target SafeDive2020
Questo comando, all'interno della directory in cui si trova il file "SafeDive2020.sh", crea automaticamente la cartella SafeDive2020 e vi installa il software.

Ovviamente ho eseguito, ma questo è il risultato:

Codice: Seleziona tutto

valter@valter-MS-7721:~$ cd Driver-CNS
valter@valter-MS-7721:~/Driver-CNS$ ./SafeDive2020.sh
bash: ./SafeDive2020.sh: Permesso negato
valter@valter-MS-7721:~/Driver-CNS$ 

Qualcuno mi sa dare una mano?

[wilecoyote]

) Salve, assegnati i permessi d'esecuzione al file sh ?

Dai questo comando:

Codice: Seleziona tutto

chmod +x SafeDive2020.sh

Adesso dovrebbe andare.

:: Ciao

[Valgio63]

Ok è andato. adesso dovrebbe andar tutto? Provo

[wilecoyote]

) Salve, e sì, bisogna provare.

Potrà venire utile per aggiornare la wiki la tua procedura.

:: Ciao

EDIT: notato adesso che mancava pure l'opzione --target nel comando che hai postato.

[Valgio63]

Niente da fare, ho riavviato il Browser, provo ad entrare in Open toscana Fascicolo sanitario ma non si apre la finestra per inserire il pin. non è che va installato un'altro modulo PCK in Firefox? E se si Quale????

[wilecoyote]

) Salve, postato un edit nel post precedente.

Però devi impostare il nome corretto della directory, non quello d'esempio.

:: Ciao

[Valgio63]

Codice: Seleziona tutto

valter@valter-MS-7721:~/Driver-CNS$ ./SafeDive2020.sh
Verifying archive integrity...  100%   MD5 checksums are OK. All good.
Uncompressing SafeDive2020  100%  

Il risultato del comando è questo.
Dove cavolo li mette cosa sono? suppongo dovrei dirgli di trovare un XXXXX.so ma dove???

[Valgio63]

Però devi impostare il nome corretto della directory, non quello d'esempio.

Scusa non capisco, sai sono un po' inesperto, il comando come dovrebbe essere?

[wilecoyote]

) Salve, dalle istruzioni d'installazione che hai postato:

./SafeDive2020.sh --target percorso_della_cartella_di_installazione

Questa è l'opzione --target, e questa la directory esempio.

Può anche essere un nome a piacere da dare ad una directory d'allocare nella tua Home.

:: Ciao

[Valgio63]

Oook ce l'ho fatta! Però il programma mi dice che non c'è nessuna carta nel lettore!
che dici, meglio dare un bel riavvio?

[wilecoyote]

) Salve, di solito non nuoce e fà funzionare le cose, quindi sì riavvia il sistema.

Fatto il tutto inserisci la card ed avvia il programma.

Ora chiudo, casco dal sonno, se funziona postalo, e già che ci sei posta pure il link da cui scaricare il SafeDive2020_Nov21.zip e relative istruzioni.

:: Ciao

[Valgio63]

Ok ci provo e poi ti faccio sapere. Notte

[Valgio63]

Anche se starai già dormendo ti aggiorno lo stesso, mi risponderai domani con comodo.
Situazione invariata, Posto le istruzioni incluse nella directory SaveDive:

==================================
SafeDive 2020 Setup Ubuntu x64
==================================
Prerequisiti:
1)libpcsclite1_1.8.23-1_amd64
2)OpenSSL 1.1.1k
Questi due pacchetti dovrebbero essere già presenti su un'installazione Ubuntu.
Per verificarlo, da terminale eseguire, come amministratore di sistema ("sudo su"), i comandi:
a. dpkg -s openssl
b. dpkg -s libpcsclite1
La libreria libcrypto.so.1.1.1 contenuta in OpenSSL è disponibile nella cartella /outerlibs del presente pacchetto di installazione.

Per eseguire la GUI di SafeDive 2020 - PIN Manager:
1) Estrarre l'archivio compresso in una cartella di destinazione.
2) Fare doppio click sul file "PIN Manager" per avviare l'applicazione.
In alternativa:
1) Fare click sul file "PIN Manager" con il tasto destro del mouse e selezionare "Proprietà".
2) Nel tab "Permessi" accertarsi che il flag "Consenti l'esecuzione del file come programma" sia selezionato.
3) Fare doppio click sul file "PIN Manager" per avviare l'applicazione.
oppure
1) Fare click sul file "go.sh" con il tasto destro del mouse e selezionare "Proprietà".
2) Nel tab "Permessi" accertarsi che il flag "Consenti l'esecuzione del file come programma" sia selezionato.
3) Eseguire il file "go.sh" da da riga di comando (terminale).


Creazione del file di log:
1) Creare la cartella "stP11Logs" sotto la cartella /tmp lanciando il comando "mkdir /tmp/stP11Logs".
2) Fornire alla cartella creata al punto 1 i diritti in scrittura lanciando il comando "chmod 777 /tmp/stP11Logs"

In caso di problemi o per ulteriori informazioni, far riferimento al file ./Doc/stP11-Guida-Linux.pdf

ed il relativo Guida-Linux.pdf in allegato.
Il link dove scaricare i drive è il seguente:
https://sistemats4.sanita.finanze.it/Ca ... home.xhtml
Vanno dati il sistema operativo in uso , l'architettura ed il tipo di tessere sanitaria nel mio caso SO Ubuntu, arch. 64bit, CNS ST2021