PDF de programación - Manual de Instalación Certificado Digital Izenpe - GNU/Linux Ubuntu 8.04 LTS

//Manual de Instalación
Certificado Digital Izenpe//

GNU/Linux
Ubuntu 8.04 LTS – Hardy Heron

Esta obra está bajo la licencia Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 de Creative Commons. Puede copiarla, distribuirla y comunicarla públicamente
siempre que especifique su autor y no se utilice para fines comerciales. La licencia completa puede consultarla en http://creativecommons.org/licenses/by-nc-sa/3.0/deed.es.
Izenpe, s.a. no podrá ser considerada responsable de eventuales errores u omisiones en la edición del documento.

Izenpe s.a. 2009

Índice de contenido

1. Introducción..................................................................................................................................4
1.1. Estructura del documento................................................................................................4
1.2. Alcance del documento.......................................................................................................4
1.3. Hardware y aplicaciones oficialmente soportadas:............................................................4
1.4. Observaciones.....................................................................................................................5
1.5. Otras notas...............................................................................................................6
2. Instalación de los drivers y para la tarjeta criptográfica de IZENPE...............................6
2.1. Instalación a través del entorno gráfico............................................................................6
2.2. Instalación a través de la línea de comandos...................................................................7
3. Configuración de los lectores............................................................................................7
3.1. Configuración general..............................................................................................7
3.1.1.Instalación a través del entorno gráfico.........................................................7
3.1.2. Instalación a través de la línea de comandos......................................................7
3.2.Lectores Cherry RS 6600 USB, GemPlus GemPC Twin, C3PO LTC31 y otros...........8
3.2.1.Instalación a través del entorno gráfico.........................................................8
3.2.2. Instalación a través de la línea de comandos..................................................8
3.3. Lector BIT4ID ACR38...............................................................................................8
3.3.1.Instalación a través del entorno gráfico................................................................8
3.3.2. Instalación a través de la línea de comandos.................................................9
4. Configuración de las aplicaciones....................................................................................9
4.1. Navegadores web....................................................................................................9
4.1.1.Firefox............................................................................................................9
Instalación de módulo para certificados....................................................9
4.1.2. Opera...................................................................................................................10
4.2. Clientes de correo...................................................................................................10
4.2.1. Thunderbird........................................................................................................11
Instalación de módulo para certificados....................................................11
Configuración de cuenta de correo con certificado...................................11
Comprobación............................................................................................11
4.2.2. Evolution..............................................................................................................11
Instalación de módulo para certificados....................................................11
Configuración de cuenta de correo con certificado...................................11
Comprobación............................................................................................12

4.2.3. KMail............................................................................................................12
4.3. Herramientas Ofimáticas.......................................................................................12
4.3.1. OpenOffice.org...............................................................................................12
5. Instalación de certificados de Autoridades de Certificación en aplicaciones.................13
5.1. Certificados raíz y subordinados............................................................................13
5.1.1. Firefox.............................................................................................................14
5.1.2. Thunderbird.....................................................................................................15
5.1.3. Evolution........................................................................................................15
5.1.4. OpenOffice.org...............................................................................................16
6. Ejemplo de uso de las aplicaciones................................................................................16
6.1. Identificación en sitios web....................................................................................16
6.1.1. Firefox............................................................................................................16
6.2. Envío de correos firmados digitalmente................................................................17
6.2.1. Thunderbird....................................................................................................18
Configuración cuenta de correo con certificado........................................18
Envío de correo firmado digitalmente........................................................18
Verificación de firma digital en correo.......................................................18
6.2.2. Evolution........................................................................................................19
Configuración cuenta de correo con certificado........................................19
Envío de correo firmado digitalmente........................................................20
Verificación de firma digital en correo..............................................................20
6.3. Firma de documentos ofimáticos..........................................................................20
6.3.1. OpenOffice.org...............................................................................................20
7. Otras aplicaciones adicionales........................................................................................22
7.1. Cambio de PIN.......................................................................................................22
7.1.1. De forma gráfica, a través de Firefox................................................................22
7.1.2. A través de la línea de comandos.....................................................................23
7.2. Desbloqueo de PIN...............................................................................................23
8. Créditos...........................................................................................................................23

1. Introducción

Izenpe, en un esfuerzo por apoyar y facilitar el uso de sus certificados a los usuarios de software libre y open source en la Comunidad
Autónoma Vasca ha desarrollado diversas guías con el objetivo de detallar los pasos necesarios para instalar y configurar los certificados
digitales de Izenpe sobre el sistema operativo GNU/Linux.

En este caso se describirá el proceso a seguir en la distribución Ubuntu 8.04 LTS para lograr utilizar los certificados digitales de Izenpe
con las aplicaciones más importantes que dan acceso a los servicios ofrecidos por la administración pública vasca.

1.2 Estructura del documento

El documento se estructura en 5 secciones secuenciales que detallan minuciosamente el proceso completo de instalación, configuración y
uso de los certificados digitales de Izenpe en GNU/Linux:

Instalación de drivers para la tarjeta criptográfica de Izenpe
Configuración de los distintos lectores soportados
Configuración de las distintas aplicaciones soportadas
Instalación de los certificados de las autoridades certificadoras en las aplicaciones
Ejemplo de uso de las aplicaciones

Cada una de estas secciones explica las tareas necesarias para llevar a cabo el proceso completo.

1.2. Alcance del documento

Este documento pretende servir de manual de instalación para todas aquellas distribuciones tipo Debian, caracterizadas por disponer de
paquetes .deb y la herramienta de gestión de paquetes apt-get y/o aptitude.

El proceso que se ha documentado es específico para Ubuntu 8.04 LTS pero el resto de distribuciones similares, como Debian GNU/Linux,
Knoppix, Linux Mint, DreamLinux, Morphix... tendrán un proceso de configuración muy semejante al indicado.

1.3. Hardware y aplicaciones oficialmente soportadas

En este documento no es posible dar cabida a todos los dispositivos hardware existentes en el mercado. Por ello desde Izenpe se ha decido
dar soporte de manera oficial a los siguientes lectores USB de tarjetas criptográficas:

Cherry RS 6600 USB (firmware: 1.06)
Gemplus GemPC Twin (firmware: 1.0)
BIT4ID ACR38 (firmware: 1.0)
C3PO LTC31 (firmware: 0.36)

Todos ellos pueden ser adquiridos o a través de la tienda web de Izenpe (http://www.izenpedenda.com/) o en cualquier otro proveedor
autorizado. Además otros lectores podrán funcionar siempre segú