Lettori smart card - tessera sanitaria

[steff]

Niente, tutto bene. Se lo avvi da riga di comando, dalla sua cartella, stampa un errore?

Codice: Seleziona tutto

./Pin\ Manager

[Valgio63]

Ho risolto!
Allora spiego:
Dopo aver perso quasi ogni speranza, mentre rimiravo sconsolato le due CNS, ho notato che la scritta microscopica in alto alla nuova sembrava un po' sfocata all'inizio (capite che ho 58 anni e mi ci vogliono gli occhiali!).
Allora ho preso il mio oculare da orafo ed ho scoperto che.....NON era una ST2021, ma una ACe2021!
Quindi, tornando nel sito https://sistemats1.sanita.finanze.it/po ... ta-accesso da dove si scaricano i driver, ho scoperto che il driver giusto per la mia CNS era il libbit4xpki-idemia-amd64.1.4.10-622.deb quindi scaricato ed installato!
Poi in Firefox ho aggiunto un nuovo dispositivo di sicurezza : /usr/share/bit4id/x/libbit4xpki.so .
Riavviato il tutto (Firefox) ho provato ad accedere, risultato: Funzionano tutte e due, sia la vecchia che la nuova CNS, ovviamente ognuna con il suo pin!
In pratica facciamo un po' di chiarezza per i posteri:
Le vecchie carte erano della ACTALIS, la libreria da mettere nel dispositivi di sicurezza è la /usr/lib/x86_64-linux-gnu/opensc-pks11.so, come scritto moolto più indietro in questo post da ivantu
Adesso arrivano le ST2021 di STmicroelectronics sulle quali abbiamo dibattuto approfonditamente fino ad adesso e direi risolto da steff,
e le ACe2021 di IDEMIA, alla quale ho trovato la soluzione.
Quindi direi che, fino alla prossima versione fra 5 anni, dovremmo più o meno essere a posto.
Forse, e parlo a chi può farlo, andrebbe aggiornato il Wiki, in modo da aiutare tutti in maniera chiara.

Ringrazio TUTTI voi per l'aiuto datomi e ci risentiamo quando riuscirò ad incasinarmi di nuovo!

[steff]

Bene, se controllavi prima

[ivantu]

Buon pomeriggio

ho appena iniziato a scrivere una prima bozza di pagina prova della wiki.
ivantu/TesseraNazionaleCNS_prova

[steff]

- Devi specificare che è solo per St2021, altre carte hanno un file .deb
- Il comando per installare manca --target "cartella"

[ivantu]

Aggiunto il comando alla pagina di prova. e fatta ulteriori modifiche.

edit 27gennaio: riaggiornata la wiki prova. controllate se va bene. Grazie

[Valgio63]

Da Ignorante direi che c'è tutto.

Messaggio da steff » 25/01/2022, 8:56
Bene, se controllavi prima

Si scusate di nuovo, a volte la stanchezza fa brutti scherzi!

[salvo2020]

la ritengo una discussione interessante, volevo chiedere info a tale riguardo. usando il lettore card con una TS è possibile anche firmare documenti? e nel caso che firma si ottiene: elettronica o digitale?
essendo che in rete ho letto che non sono la stessa cosa ma non mi è chiaro bene la differenza.

[steff]

Manca la configurazione dei browser per la st2021:

[ivantu]

Aggiunto anche l'impostazione per la configurazione del browser Firefox.
Grazie.

[wilecoyote]

) Salve,

Aggiunto anche l'impostazione per la configurazione del browser Firefox.
Grazie.

Non esiste solo Firefox, ma anche… InternetRete/Navigazione, e sono solo i più comuni.

:: Ciao

[ivantu]

dovete dirmi voi, cosa scrivere nella guida.
Con la discussione, io non ci capisco più niente cosa c'è da fare per far funzionare il lettore.

[steff]

Basta una ricerca: https://www.ariaspa.it/wps/portal/Aria/ ... ftware-cns il link per la configurazione però contiene solo firefox, sarà simile per chrom*

[Valgio63]

Teoricamente viene detto che Chrome, Edge, IExplorer dovrebbero andare senza configurazione. Oggi però ho riprovato con Chrome su un computer con Windows 10 e col cavolo che andava! Ovviamente nemmeno con Edge, visto che si basa su Chromium. Se ho voluto entrare con la CNS ho dovuto lanciare Firefox e aggiungere il solito certificato.

[Valgio63]

C:\Windows\System32\bit4xpki.dll (se in possesso di carta OBERTHUR, IDEMIA e ACTALIS: AC2013, AC2014, AC2018, ACx2021, ACe2021, OT2015, OT2016, ID2019);

C:\Windows\System32\stPKCS11.dll (se in possesso di carta STMicroelectronics: ST2021);

C:\Windows\System32\asepkcs.dll (se in possesso di carta ACTALIS: AC2013, AC2014).

in teoria questa è la configurazione di Firefox come riportato in https://www.regione.toscana.it/servizi- ... da-all-uso, dovrebbero esserci dalla installazione dei driver, ma va detto anche a Chrome forse?
E come, io ho cercato un po'a non ho trovato niente!

[steff]

Una ricerca veloce mi dice che non esiste una GUI per chrom*, ma si deve fare da riga di comando, mi sembra di averlo visto anche nel wiki qui,tipo

Codice: Seleziona tutto

 modutil -dbdir sql:.pki/nssdb/ -add "Safedive" -libfile /home/utente/percorso/SafeDive2020/outerlibs/libstpkcs11.soy

Non ho testato ma ci sta che quando sono nel sistema li trova automaticamente, ma per safedive non sa mica dove guardare.

[Valgio63]

Rufolando per la rete durante la cena, ho trovato questo:
https://www.google.com/url?sa=t&rct=j&q ... kdaWqm41Uz
questo
https://www.google.com/url?sa=t&rct=j&q ... lRMWB-7jye
e questo
https://www.google.com/url?sa=t&rct=j&q ... LEDE1olw4c.

Ovviamente si riferisce a Windows ma, almeno il primo, da un idea di come aggiungere i certificati in Chrome.
Avendolo disinstallato non ho nessuna intenzione di reinstallarlo per provare. Se qualcuno lo ha installato e vuole divertirsi......

[wilecoyote]

) Salve, col browser Microsoft Edge l'uso della tessera sanitaria, a seconda del tipo, può diventare un delirio in Window, in Linux temo anche peggio.

In Brave la procedura non funziona poiché testata su una vecchia versione.

Entrambi sono basati su Chromium, non credo sia meglio negl'altri derivati.

M'hanno però consigliato di cercare tra gli Add-ons, sembra che ci siano alcuni dedicati a supportate l'uso delle tessere sanitarie, firme digitali, ecc.

:: Ciao

[steff]

Volevo testare chromium con safedive2020 e vedo:

Su arch non mi funziona più nessun login: inps, fisco, asl ecc con nessun browser, ma il certificato viene importato bene in chromium, devo ricontrollare.

Su debian il comando modutils da errore

Codice: Seleziona tutto

 Failed to add module "Safedive2021". Probable cause : "Failure to load dynamic library".

ma controllando

Codice: Seleziona tutto

modutil -dbdir sql:.pki/nssdb/ -list

si vede che è stato aggiunto e funziona con INPS e FSE.

[jeremie2]

Salve, sto ritoccando l'impostazione della pagina di prova: ivantu/TesseraNazionaleCNS_prova
Ho inserito anche un'immagine per far vedere dove viene scritto il codice che contraddistingue il tipo di carta.

Potete dare un'occhiata se tutto fila liscio?