On Fri, May 31, 2019 at 03:06:25PM +0200, Betibeteka Beranduetxea wrote: > Hola, no sé a qué paquete asignar este bug, asi que lo comento aquí primero: > > No consigo acceder a ningún sitio usando el certificado de Izenpe, con > Stretch y con Buster. Sin embargo, usando el mismo equipo, lector, > tarjeta, etc, accedo sin problemas a cualquier sitio que admita ese > certificado, como por ejemplo la DGT. > > El middleware, etc, está disponible en > https://www.izenpe.eus/informacion/puesta-en-marcha-de-los-certificados-izenpe/s15-content/es/ > y es de Bit4id -propietario. > > En Ubuntu 18.04 64bit, basta con instalar pcscd y libusb-0.1-4. Con > esto ya se accede sin problemas a cualquier sitio que admita el > certificado de Izenpe. > > Si además se quiere tener la utilidad pcsc_scan instalamos pcsc-tools. > Para que firefox pueda verificar el propio certificado personal > instalamos el paquete con los certificados de izenpe. Pero estas dos > cosas ya son "opcionales" Un tercer paquete nos instala una maquina > virtual de java y utilidades java para firmar documentos. > > En Debian, parece que todo es normal: pcsc_scan funciona exactamente > igual que en Ubuntu 18.04, da una salida idéntica, es posible añadir > un dispositivo de seguridad en firefox, se le pasa el path a > /usr/lib/bit4id/libbit4xpki.so, aceptamos, es posible Iniciar sesión y > ver nuestro propio certificado. Firefox informa que el certificado ha > sido verificado, vamos a un sitio que pida acceder con certificado > digital, por ejemplo para ver los puntos del carnet de conducir en la > DGT. Aparece la ventana informando que se nos pide presentar un > certificado, el de Izenpe es el único instalado y aparece ya > seleccionado, aceptamos, la ventana desaparece y... en vez de entrar > en el sitio, firefox se queda en blanco, se cuelga, hay que matar los > procesos y aun así esperar un minuto o dos hasta que aparece la > ventanita del crash report. > > Así que el bug es probablemente de firefox, me equivoco? > > Un saludo >
Hola no conozco ese certificado, pero por probar. desde hace tiempo, no instalo firefox-iceweasel desde repositorios, sino que descargo la version que quiera, desde aqui: https://ftp.mozilla.org/pub/firefox/releases/..../firefox.tar.bz2 descomprimo en carpeta deseada, creo enlaces (.desktop) a ejecutable firefox y luego instalo certificado CNMT. siempre funciono bien. por probar con distintas releases, suerte.
