Obtención y configuración del Certificado Digital (Comentarios)

[JCSenar]

Entre sus dependencias se encuentra Java 8, que tendremos que instalar manualmente con antelación si no usamos Mint 18.X, con el comando apt install openjdk-8-jre.

En Linux Mint 17 no se encuentra el paquete. Hay que añadir previamente el repositorio sudo add-apt-repository ppa:openjdk-r/ppa para, seguidamente, actualizar e instalar el paquete: sudo apt-get update && sudo apt-get install openjdk-8-jdk

Aparte de esto, tengo que confesar que me faltan datos. ¿Cómo me identifico ante cualquier administración con este sistema? ¿He de solicitar previamente a una administración un archivo (archivo instalable en el navegador) único (similar al DNIe) que me permita identificarme durante las gestiones?

[Wibol]

Toda la razón, y así tuve que hacerlo. Siento las molestias que haya podido causar. Corregido.

Supongo que la operativa debe ser la misma, sólo que Firefox a la hora de usar el certificado, lo lee del almacén del certificados del DNIe o del almacén de certificados del propio navegador.

Lo que desconozco, en caso de que te interese, es si se puede extraer el certificado del DNIe. Si no es posible, supongo que la solución seria solicitar uno nuevo mediante este procedimiento y el anterior quedaría invalidado. Los dos tienen sus ventajas y sus inconvenientes.

[JCSenar]

¿Y si unes ambas explicaciones en una? El conjunto sería una manera alternativa y completa a tener que utilizar el DNIe y claramente útil para quien no tenga un lector de tarjetas con chip...

[Wibol]

Fusionado. Espero no haberme dejado nada esta vez.

[JCSenar]

* Copiar y pegar en la terminal toda la línea de comandos completa

Code: Select all

apt add-repository ppa:openjdk-r/ppa && apt update && apt install openjdk-8-jre

Solo falta poner sudo delante de cada comando y un guión - entre el primer apt y add

sudo apt-add-repository ppa:openjdk-r/ppa && sudo apt update && sudo apt install openjdk-8-jre

EDITO: Por otra parte ¿tiene importancia instalar el paquete openjdk-8-jre o el openjdk-8-jdk? Según cual se decida instalar se instalan más o menos paquetes que no se si afectan posteriomente:

Code: Select all

juancar@Juancar-LM17 ~ $ sudo apt install openjdk-8-jre
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias       
Leyendo la información de estado... Hecho
Se instalarán los siguientes paquetes extras:
  libgconf2-4 openjdk-8-jre-headless
Paquetes sugeridos:
  icedtea-8-plugin openjdk-8-jre-jamvm fonts-ipafont-gothic
  fonts-ipafont-mincho ttf-telugu-fonts ttf-oriya-fonts ttf-kannada-fonts
  ttf-bengali-fonts
Se instalarán los siguientes paquetes NUEVOS:
  libgconf2-4 openjdk-8-jre openjdk-8-jre-headless
0 actualizados, 3 se instalarán, 0 para eliminar y 106 no actualizados.
Necesito descargar 26,7 MB de archivos.
Se utilizarán 99,5 MB de espacio de disco adicional después de esta operación.
¿Desea continuar? [S/n]

Code: Select all

juancar@Juancar-LM17 ~ $ sudo apt install openjdk-8-jdk
Leyendo lista de paquetes... Hecho
Creando árbol de dependencias       
Leyendo la información de estado... Hecho
Se instalarán los siguientes paquetes extras:
  libgconf2-4 libice-dev libsm-dev libxt-dev openjdk-8-jdk-headless
  openjdk-8-jre openjdk-8-jre-headless
Paquetes sugeridos:
  libice-doc libsm-doc libxt-doc openjdk-8-demo openjdk-8-source visualvm
  icedtea-8-plugin openjdk-8-jre-jamvm fonts-ipafont-gothic
  fonts-ipafont-mincho ttf-telugu-fonts ttf-oriya-fonts ttf-kannada-fonts
  ttf-bengali-fonts
Se instalarán los siguientes paquetes NUEVOS:
  libgconf2-4 libice-dev libsm-dev libxt-dev openjdk-8-jdk
  openjdk-8-jdk-headless openjdk-8-jre openjdk-8-jre-headless
0 actualizados, 8 se instalarán, 0 para eliminar y 106 no actualizados.
Necesito descargar 35,8 MB de archivos.
Se utilizarán 141 MB de espacio de disco adicional después de esta operación.
¿Desea continuar? [S/n]

[JCSenar]

* Copiar y pegar en la terminal toda la línea de comandos completa

Code: Select all

apt add-repository ppa:openjdk-r/ppa && apt update && apt install openjdk-8-jre

Parece que el problema está en Mint 17, que no admite estos códigos y Mint 17.3 sí.

Tal vez lo suyo sería utilizar Orígenes del Software para añadir la PPA y Synaptic para añadir el programa.

[Wibol]

He modificado los comandos para maximizar la compatibilidad y minimizar la posibilidad de errores. Desconocía la falta de soporte para "apt" en mint 17. No usé "sudo" porque "apt" pide la contraseña automáticamente.

Una vez publicado, he desinstalado todo completamente con "purge" (Autofirma, Java y ppa) y he seguido los pasos actualmente publicados para su reinstalación. Todo funciona sin problema en Mint 17.3.

[JCSenar]

He modificado los comandos para maximizar la compatibilidad y minimizar la posibilidad de errores. Desconocía la falta de soporte para "apt" en mint 17. No usé "sudo" porque "apt" pide la contraseña automáticamente.

Perfecto. Directo a TUTORIALES.

[Wibol]

EDITO: Por otra parte ¿tiene importancia instalar el paquete openjdk-8-jre o el openjdk-8-jdk? Según cual se decida instalar se instalan más o menos paquetes que no se si afectan posteriomente:

Olvidé responder a tu pregunta. Según tengo entendido, openjdk-8-jdk es el pack completo de desarrollo y ejecución de código Java, mientras que openjdk-8-jre sólo se usa para la ejecución y es el requerido por la mayoria de usuarios. Así que openjdk-8-jre está incluido en openjdk-8-jdk y con los dos debería funcionar, aunque el segundo pesa bastante más. Además es el que aparece en el paquete .deb de Autofirma como dependencia.

dependencias-deb.png

Como puedes observar, también sería valida la instalación de oracle-java8-installler.

[JCSenar]

Olvidé responder a tu pregunta. Según tengo entendido, openjdk-8-jdk es el pack completo de desarrollo y ejecución de código Java, mientras que openjdk-8-jre sólo se usa para la ejecución y es el requerido por la mayoria de usuarios. Así que openjdk-8-jre está incluido en openjdk-8-jdk y con los dos debería funcionar, aunque el segundo pesa bastante más. Además es el que aparece en el paquete .deb de Autofirma como dependencia.

Como puedes observar, también sería valida la instalación de oracle-java8-installler.

Entendido. Gracias.

[emiliosm]

Lo que desconozco, en caso de que te interese, es si se puede extraer el certificado del DNIe. Si no es posible, supongo que la solución seria solicitar uno nuevo mediante este procedimiento y el anterior quedaría invalidado. Los dos tienen sus ventajas y sus inconvenientes.

no se puede extaer el certificado de una tarjeta criptografica por seguridad

[emiliosm]

]Certificado instalado en el navegador
[*]Java 8
[*]Autofirma[/list]
La aplicación Autofirma hace las veces de IcedTea en Firefox además de permitirnos firmar localmente cualquier documento de nuestro sistema. Entre sus dependencias se encuentra Java 8, que tendremos que instalar manualmente con antelación si no usamos Mint 18.X, para lo cual tendremos que añadir su ppa ya que no se encuentra en el repositorio de Mint 17.X:

* Copiar y pegar en la terminal todo el bloque de comandos completo

Code: Select all

sudo apt-add-repository ppa:openjdk-r/ppa &&
sudo apt-get update &&
sudo apt-get install --install-suggests openjdk-8-jre

A continuación, elegimos la versión de Java a usar por defecto (debe ser la de entre las que tengamos instaladas con sudo update-alternatives --config java. En mi caso escribo 2 y pulso Intro.

java.png

Atención: Durante la instalación de Autofirma se cerrarán los navegadores, por lo que dejarás de ver este tutorial.

Ahora descargamos, extraemos e instalamos Autofirma suministrada por Portal Firma, haciendo doble clic sobre el archivo .deb y pulsando el botón Instalar.

deb.png
Desde este momento ya está disponible para webs en las que se nos ofrece "Acceder mediante certificado", se abre una ventanita para seleccionar el que queremos usar y tras pulsar Aceptar, accedemos a los servicios restringidos. Para comprobar su correcto funcionamiento, podemos visitar VALIDe y "Validar el certificado" o "Realizar firma".

Aún no he conseguido hacerlo funcionar en Chromium debido a que falta el manejador (handler) necesario.

Mira Ecofirma parece mas configurable que Autofirma

[Wibol]

Mira Ecofirma parece mas configurable que Autofirma

Muchas gracias emiliosm, pero según SEDE-e parece que es una aplicación descontinuada.

[emiliosm]

Lo que entiendo es que no se dara soporte informatico

[JOPETA]

No diré como el alcalde aquel ("los dos tréminos son sinagogos...") ya que en este caso son complementarios. Conociendo como funciona los Ministerios y Administraciones públicas las aplicaciones que lanzan son por definición discontinuadas. No actualizan cuando es necesario sino cuando alguien lo decide (normalmente contratando unos servicos externos) y para ello no sólo es necesario que haya una partida presupuestaria (gorda) sino que no se gaste en otras cosas.

Que no prestan soporte informático es mas que evidente. No son capaces de resolver los problemas que un usuario, centenares, miles o cientos de miles pudieran tener ya que no hay nadie con esa función. Sólo están los responsables de echar balones fuera, por supuesto no está on-line sino a través de correos electrónicos como el que se ha adjuntado.

Puedes encontrarle cierta utilidad a la legalidad vigente ...si la tienes editada en papel. .

Llámarle infraestructura o tinglado, pero si no tienes personal dedicado (externo o interno)...ni un puesto de pipas puedes antender.

Bienvenido a la sede electrónica.png

¿Alguien sabe si alguna vez quitaron este aviso de la página de bienvenida?

[emiliosm]

Pues me reafirmo Ecofirma es mas configurable que AFirma y puesto que a los 2 no le echan ni cuenta pues por lo menos se puede escoger.
Otra cosa distintas es que las administraciones trabajan con java y no se actualizan y pronto dejan de funcionar.
La direccion de contacto es ecofirma@ecofirma.es

[matrovska]

He actualizado el "[TUTORIAL] Obtención y configuración del Certificado Digital" con el link de la FNMT para la renovación del certificado y sus consideraciones previas, donde actualmente: Navegadores soportados: NOTA: Mozilla firefox 69 y superiores no está soportado. Cómo instalar la versión 68.

[tomeu]

Antes que instalar la versión 68 de Firefox (se entiende la normal o release) y ya desfasada en medidas de seguridad, tal vez sería mejor instalar la versión 68 ESR que se sigue actualizando y debe seguir siendo apta. Sobre todo teniendo en cuenta que el propósito de las versiones ESR es ser más conservador y orientadas al entorno productivo.

Otra solución que creo también sería válida es instalar (o probar hacerlo) con Seamonkey, su última versión (actualizada) es la 2.49.5 que equivale a un Firefox 52 ESR.

Como es sabido no es necesario desinstalar la versión 69 (o la 72 actual) para tener la versión 68 ESR de FF.

[matrovska]

Repositorio oficial de todas las versiones de Firefox.
En otro sistema operativo diferente de GNU/linux, tuve que descargarme e instalar la última versión ESR compatible con el certificado digital FNMT (68.X.X.esr) para poder renovar el certificado.

En GNU/linux, todavía no he instalado el certificado (estoy aprendiendo y voy apoco a poco). Tengo instalados:
- la última versión de Firefox distribuida por linux mint 19.x
- la ESR 68 en su última versión (instalada en "/opt/firefox/"). Por cierto, hay versión snap

[Metuka]

Ayer me puse a actualizarlo y tuve que hacer todo el proceso megacansino para poder renovarlo. Cuando ya lo conseguí, en la misma página de la FNMT me salió con todo el recochineo del mundo una noticia del mes de enero que decía que estaban trabajando en una plataforma que permitiera conseguir y renovar el puñetero certificado desde cualquier navegador y sistema operativo (ahora no encuentro el enlace). Teniendo en cuenta su velocidad de trabajo y que la siguiente renovación sería en 2024, con un poco de suerte podré usar la versión alfa o hasta la beta del programita de marras