DNI electrónico en Debian

[Luis Muñoz Fuente]

Hola a todos/as:

¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy pensando
comprar un lector de DNI por si me falla la firma con el certificado de
la FNMT.

Saludos

[Raúl Armenta]

Yo lo hago. Instalé en Debian 11 y se mantiene todo correcto después de que
actualicé al 12.

Configurado sobre Firefox.

Único inconveniente que no he sabido configurar, firmar externamente con
aplicaciones de cada organismo. No encuentra el almacén de certificados de
Firefox. Tengo que guardar mi certificado en disco.

También utilizo con lector de DNI electrónico.

Un saludete

El mié, 1 may 2024, 20:16, Luis Muñoz Fuente <

Post by Luis Muñoz Fuente
¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy pensando
comprar un lector de DNI por si me falla la firma con el certificado de la
FNMT.
Saludos

[Borja Gutiérrez Fernández]

Hola,

Perdón por el cambio de tema, actualizaste de 11 a 12 sin ningún problema?


Gracias.

Borja Gutiérrez Fernández.

Post by Raúl Armenta
Yo lo hago. Instalé en Debian 11 y se mantiene todo correcto después
de que actualicé al 12.
Configurado sobre Firefox.
Único inconveniente que no he sabido configurar, firmar externamente
con aplicaciones de cada organismo. No encuentra el almacén de
certificados de Firefox. Tengo que guardar mi certificado en disco.
También utilizo con lector de DNI electrónico.
Un saludete
El mié, 1 may 2024, 20:16, Luis Muñoz Fuente
¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy
pensando comprar un lector de DNI por si me falla la firma con el
certificado de la FNMT.
Saludos

[Raúl Armenta]

No tuve que tocar ni configurar nada, que yo recuerde.

Un saludo.

Post by Borja Gutiérrez Fernández
Hola,
Perdón por el cambio de tema, actualizaste de 11 a 12 sin ningún problema?
Gracias.
Borja Gutiérrez Fernández.
Yo lo hago. Instalé en Debian 11 y se mantiene todo correcto después de
que actualicé al 12.
Configurado sobre Firefox.
Único inconveniente que no he sabido configurar, firmar externamente con
aplicaciones de cada organismo. No encuentra el almacén de certificados de
Firefox. Tengo que guardar mi certificado en disco.
También utilizo con lector de DNI electrónico.
Un saludete
El mié, 1 may 2024, 20:16, Luis Muñoz Fuente <

Post by Luis Muñoz Fuente
¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy pensando
comprar un lector de DNI por si me falla la firma con el certificado de la
FNMT.
Saludos

[Listas]

¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy
pensando comprar un lector de DNI por si me falla la firma con el
certificado de la FNMT.
Saludos

Si, uso el DNIe con Debian testing y tarjetas criptográficas en general
con lector.

Un saludo

[Camaleón]

Post by Listas

¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy
pensando comprar un lector de DNI por si me falla la firma con el
certificado de la FNMT.
Saludos

Si, uso el DNIe con Debian testing y tarjetas criptográficas en general
con lector.

Quienes usáis un lector autónomo y os funciona bien, mejor si decís
marca, modelo (chipset) y tipo de conexión, seguro que resulta de
utilidad para quien pregunta y para futuros lectores de este hilo :-)

Saludos,

[Raúl Armenta]

Post by Luis Muñoz Fuente
¿Alguien se identifica o firma con el DNI electrónico en Debian?
Habitualmente uso el certificado digital de la FNMT pero estoy
pensando comprar un lector de DNI por si me falla la firma con el
certificado de la FNMT.
Saludos

Si, uso el DNIe con Debian testing y tarjetas criptográficas en general
con lector.

Quienes usáis un lector autónomo y os funciona bien, mejor si decís
marca, modelo (chipset) y tipo de conexión, seguro que resulta de
utilidad para quien pregunta y para futuros lectores de este hilo :-)
Saludos,
--
Camaleón

¡No te falta razón!
Este es el lector de DNI electrónico que me funciona sin problemas en
Gnu/Linux Debian 11 y 12.

Salida de lsusb:
ID 058f:9540 Alcor Micro Corp. AU9540 Smartcard Reader


Es un Sveon SCT011M Sconnect series
https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/

Un saludete.

[Luis Muñoz Fuente]

Post by Raúl Armenta
Es un Sveon SCT011M Sconnect series
https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/ <https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/>

Y una pregunta relacionada, si en una página de una administración
pública te da fallo al firmar con el certificado digital de la FNMT, ¿te
dará también fallo el certificado digital del DNI con el lector?
Saludos

[hubble]

No necesariamente, para poder trabajar con un tipo de certificado han de prepararlo en el servidor.
Si quieres que se firme con FNMT tienes que montar el "driver" de FNMT.
Si quieres DNI el driver de DNI
Que un usuario miembro del colegio oficial de azucaradores de chupachups quiere firmar con el certificado que le ofrece su colegio oficial de azucaradores de chupachups, si ve que no le va se queja (hay un tramite y unas leyes) y el admin de la web de la administración tendrá que instalar el driver de colegio de azucaradores de chupachups porque es un estamento oficial y tiene derecho a emitir certificados y que las administraciones lo pongan (piensa en la cantidad de colegios oficiales que hay).

Cuando entras en una sede electrónica en algún sitio al entrar te informan de los certificados que se pueden utilizar.

Además de todo eso, los certificados evolucionan, tu puedes ir con tu certificado versión 1.3 a una sede que solo admita hasta la 1.2 pues no se han actualizado y claro no te funcionará hasta que actualicen.

Y esos son sólo algunos problemas que pueden surgir.


On Thu, 23 Jan 2025 16:18:48 +0100

Post by Luis Muñoz Fuente

Post by Raúl Armenta
Es un Sveon SCT011M Sconnect series
https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/ <https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/>

Y una pregunta relacionada, si en una página de una administración
pública te da fallo al firmar con el certificado digital de la , ¿te
dará también fallo el certificado digital del DNI con el lector?
Saludos

[Luis Muñoz Fuente]

Post by hubble
Cuando entras en una sede electrónica en algún sitio al entrar te informan de los certificados que se pueden utilizar.

De acuerdo, la idea es que si no puedo con uno hacerlo con otro.

[Camaleón]

Post by Luis Muñoz Fuente

Post by Raúl Armenta
Es un Sveon SCT011M Sconnect series
https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/ <https://sveon.com/productos/sconnect-conectividad-usb/minilector-dnie-compatible-mac-windows10-sveon-sct011m/>

Y una pregunta relacionada, si en una página de una administración
pública te da fallo al firmar con el certificado digital de la FNMT, ¿te
dará también fallo el certificado digital del DNI con el lector?

Añado a lo que te comenta hubble.

Si te falla la firma con el certificado FNMT puede deberse a varios
motivos que no estén directamente vinculados con el certificado en sí.

Por ejemplo, puede ser un problema con la aplicación AutoFirm@, que es
un dolor de muelas y ya debería estar eliminada de la faz de la Tierra
;-)

Si lo que te falla es el certificado en sí mismo (p. ej., porque esté
mal instalado, perfil corrupto, etc...) entonces sí, el certificado
electrónico del NIF te puede funcionar (a modo de «Plan B») porque es un
sistema de autentificación independiente con mecanismos independientes.

Saludos,

[Listas]

Post by Camaleón
un dolor de muelas y ya debería estar eliminada de la faz de la Tierra
;-)

Completamente de acuerdo con esa afirmación.

Un saludo

[Parodper]

Post by Camaleón
un dolor de muelas y ya debería estar eliminada de la faz de la Tierra
;-)

No se que hace la gente para que no le funcione, yo lo instalé como
dicen las instrucciones y nunca me ha fallado.

[Listas]

Post by Camaleón
Quienes usáis un lector autónomo y os funciona bien, mejor si decís
marca, modelo (chipset) y tipo de conexión, seguro que resulta de
utilidad para quien pregunta y para futuros lectores de este hilo :-)

En concreto en mi caso es

lector USB Alcor Micro AU9540.

Pero cualquier lector que cumpla con la especificación CCID debería
valer, básicamente todos los que se venden a día de hoy.

Una lista de equipos soportados:
https://ccid.apdu.fr/ccid/section.html

Info de opensc:
https://github.com/OpenSC/OpenSC/wiki/Smart-card-readers-%28Linux-and-Mac-OS-X%29

La especificación CCID:
https://www.usb.org/sites/default/files/DWG_Smart-Card_CCID_Rev110.pdf

Un saludo

[Alejandro G. Sanchez Martinez]

Post by Listas

Post by Camaleón
Quienes usáis un lector autónomo y os funciona bien, mejor si decís
marca, modelo (chipset) y tipo de conexión, seguro que resulta de
utilidad para quien pregunta y para futuros lectores de este hilo :-)

En concreto en mi caso es
lector USB Alcor Micro AU9540.
Pero cualquier lector que cumpla con la especificación CCID debería
valer, básicamente todos los que se venden a día de hoy.
https://ccid.apdu.fr/ccid/section.html
https://github.com/OpenSC/OpenSC/wiki/Smart-card-readers-%28Linux-and-Mac-OS-X%29
https://www.usb.org/sites/default/files/DWG_Smart-Card_CCID_Rev110.pdf
Un saludo

Para lso que estasmo fuera de España si nos pudieran dar informaci+on de para que lo utilizan
o cuales serían su funcuionalidad se lo agradeceriamos

[Luis Muñoz Fuente]

Post by Alejandro G. Sanchez Martinez
Para lso que estasmo fuera de España si nos pudieran dar informaci+on de para que lo utilizan
o cuales serían su funcuionalidad se lo agradeceriamos

Tiene las mismas funcionalidades que el certificado digital de la FNMT:
https://www.fnmt.es/ceres

permite identificarse y firmar digitalmente. Es útil sobre todo al
relacionarse con la administración pública.

[Camaleón]

Post by Alejandro G. Sanchez Martinez

Post by Listas

Post by Camaleón
Quienes usáis un lector autónomo y os funciona bien, mejor si decís
marca, modelo (chipset) y tipo de conexión, seguro que resulta de
utilidad para quien pregunta y para futuros lectores de este hilo :-)

En concreto en mi caso es
lector USB Alcor Micro AU9540.
Pero cualquier lector que cumpla con la especificación CCID debería
valer, básicamente todos los que se venden a día de hoy.
https://ccid.apdu.fr/ccid/section.html
https://github.com/OpenSC/OpenSC/wiki/Smart-card-readers-%28Linux-and-Mac-OS-X%29
https://www.usb.org/sites/default/files/DWG_Smart-Card_CCID_Rev110.pdf
Un saludo

Para lso que estasmo fuera de España si nos pudieran dar informaci+on de para que lo utilizan
o cuales serían su funcuionalidad se lo agradeceriamos

En España concretamente¹ es equivalente a la firma manuscrita, con lo
que ello conlleva a efectos legales, jurídicos, administrativos y de
todo tipo.

Tanto el DNI electrónico (en soporte material de tarjeta física que
integra un certificado digital) como el certificado electrónico
cualificado (certificado en soporte software, es un archivo informático)
se usan para identificarte/acreditarte ante cualquier instancia o
entidad público y/o privada (gobierno, administraciones locales,
empresas, contratos privados, etc...).

Realmente útil tanto para personas físicas como para personas jurídicas
(empresas o sus representantes).

¹Su uso es bastante desigual en otros países de la UE/EEE/Suiza, siendo
Reino Unido caso aparte donde apenas se usa, al menos según mi
experiencia personal.

Saludos,

[Toni Mas Soler]

Estoy usando el típico Sveon que se muestra en la lista.

Yo también lo uso como método de autenticación al sistema mediante
pam_pkcs11.





El Fri, 3 May 2024 19:56:51 +0200

El 2024-05-03 a las 09:57 -0600, Alejandro G. Sanchez Martinez

Post by Alejandro G. Sanchez Martinez

Post by Listas

Post by Camaleón
Quienes usáis un lector autónomo y os funciona bien, mejor si
decís marca, modelo (chipset) y tipo de conexión, seguro que
resulta de utilidad para quien pregunta y para futuros lectores
de este hilo :-)

En concreto en mi caso es
lector USB Alcor Micro AU9540.
Pero cualquier lector que cumpla con la especificación CCID
debería valer, básicamente todos los que se venden a día de hoy.
https://ccid.apdu.fr/ccid/section.html
https://github.com/OpenSC/OpenSC/wiki/Smart-card-readers-%28Linux-and-Mac-OS-X%29
https://www.usb.org/sites/default/files/DWG_Smart-Card_CCID_Rev110.pdf
Un saludo

Para lso que estasmo fuera de España si nos pudieran dar
informaci+on de para que lo utilizan o cuales serían su
funcuionalidad se lo agradeceriamos

En España concretamente¹ es equivalente a la firma manuscrita, con lo
que ello conlleva a efectos legales, jurídicos, administrativos y de
todo tipo.
Tanto el DNI electrónico (en soporte material de tarjeta física que
integra un certificado digital) como el certificado electrónico
cualificado (certificado en soporte software, es un archivo
informático) se usan para identificarte/acreditarte ante cualquier
instancia o entidad público y/o privada (gobierno, administraciones
locales, empresas, contratos privados, etc...).
Realmente útil tanto para personas físicas como para personas
jurídicas (empresas o sus representantes).
¹Su uso es bastante desigual en otros países de la UE/EEE/Suiza,
siendo Reino Unido caso aparte donde apenas se usa, al menos según mi
experiencia personal.
Saludos,