PDF de programación - Manual de Instalación Certificado Digital Izenpe - GNU/Linux OpenSUSE 11

//Manual de Instalación
Certificado Digital Izenpe//

GNU/Linux
OpenSUSE 11

Esta obra está bajo la licencia Reconocimiento-No comercial-Compartir bajo la misma licencia 3.0 de Creative Commons. Puede copiarla, distribuirla y comunicarla públicamente
siempre que especifique su autor y no se utilice para fines comerciales. La licencia completa puede consultarla en http://creativecommons.org/licenses/by-nc-sa/3.0/deed.es.
Izenpe, s.a. no podrá ser considerada responsable de eventuales errores u omisiones en la edición del documento.

Izenpe s.a. 2009

Índice de contenido

1. Introducción................................................................................................................................4
1.1 Estructura del documento.....................................................................................................4
1.2. Alcance del documento......................................................................................................4
1.3. Hardware y aplicaciones oficialmente soportadas:...........................................................4
1.4. Observaciones......................................................................................................................5
1.5. Otras notas...........................................................................................................................5
2. Instalación de los drivers y middleware para la tarjeta criptográfica de IZENPE.......................6
3. Configuración de los lectores...................................................................................................6
3.1. Configuración general..............................................................................................6
3.1.1. Configuración a través del entorno gráfico......................................................6
3.1.2. Configuración a través de la línea de comandos............................................6
3.2. Lectores Cherry RS 6600 USB, GemPlus GemPC Twin, C3PO LTC31 y otros..........7
3.2.1. Instalación a través del entorno gráfico.........................................................7
3.2.2. Instalación a través de la línea de comandos.................................................7
3.3. Lector BIT4ID ACR38...............................................................................................7
3.3.1. Instalación a través del entorno gráfico.........................................................7
3.3.2. Instalación a través de la línea de comandos......................................................7
4. Configuración de las aplicaciones.......................................................................................8
4.1. Navegadores web....................................................................................................8
4.1.1. Firefox............................................................................................................8
Instalación de módulo para certificados....................................................8
4.1.2. Opera..............................................................................................................9
4.2. Clientes de correo...................................................................................................9
4.2.1. Thunderbird....................................................................................................9
Instalación de módulo para certificados....................................................9
Configuración de cuenta de correo con certificado.............................................9
Comprobación............................................................................................9
4.2.2. Evolution........................................................................................................9

5. Instalación de módulo para certificados.......................................................................11
5.1. Certificados raíz y subordinados............................................................................11
5.1.1. Firefox............................................................................................................11
5.1.2. Thunderbird....................................................................................................12
5.1.3. Evolution........................................................................................................12
5.1.4. OpenOffice.org...............................................................................................14
6. Ejemplo de uso de las aplicaciones...............................................................................14
6.1. Identificación en sitios web....................................................................................14
6.1.1. Firefox............................................................................................................14
6.2. Envío de correos firmados digitalmente................................................................15
6.2.1. Thunderbird....................................................................................................15
Configuración cuenta de correo con certificado................................................15
Envío de correo firmado digitalmente........................................................15
Verificación de firma digital en correo.......................................................15
6.2.2. Evolution............................................................................................................16
Configuración cuenta de correo con certificado........................................16
Envío de correo firmado digitalmente........................................................17
Verificación de firma digital en correo.......................................................17
6.2.3. Firma de documentos ofimáticos........................................................................17
OpenOffice.org...............................................................................................17
7. Otras aplicaciones adicionales......................................................................................18
7.1. Cambio de PIN.......................................................................................................18
7.1.1. De forma gráfica, a través de Firefox.............................................................19
7.1.2. A través de la línea de comandos...................................................................19
7.2. Desbloqueo de PIN...............................................................................................19
8. Acerca de.......................................................................................................................19

1. Introducción

Izenpe, en un esfuerzo por apoyar y facilitar el uso de sus certificados a los usuarios de software libre y open source en la Comunidad
Autónoma Vasca ha desarrollado diversas guías con el objetivo de detallar los pasos necesarios para instalar y configurar los certificados
digitales de Izenpe sobre el sistema operativo GNU/Linux.

En este caso se describirá el proceso a seguir en la distribución openSUSE 11 para lograr utilizar los certificados digitales de Izenpe con
las aplicaciones más importantes que dan acceso a los servicios ofrecidos por la administración pública vasca.

1.1. Estructura del documento

El documento se estructura en 5 secciones secuenciales que detallan minuciosamente el proceso completo de instalación, configuración y
uso de los certificados digitales de Izenpe en GNU/Linux:

Instalación de drivers para la tarjeta criptográfica de Izenpe
Configuración de los distintos lectores soportados
Configuración de las distintas aplicaciones soportadas
Instalación de los certificados de las autoridades certificadoras en las aplicaciones
Ejemplo de uso de las aplicaciones

Cada una de estas secciones explica las tareas necesarias para llevar a cabo el proceso completo.

1.2. Alcance del documento

Este documento pretende servir de manual de instalación para todas aquellas distribuciones tipo SUSE, caracterizadas por disponer de
paquetes .rpm y la herramienta de gestión de paquetes zypper.

El proceso que se ha documentado es específico para openSUSE 11 pero el resto de distribuciones similares, como SUSE Linux Enterprise,
Novell Linux Desktop, Linkat ... tendrán un proceso de configuración muy semejante al indicado.

1.3. Hardware y aplicaciones oficialmente soportadas

En este documento no es posible dar cabida a todos los dispositivos hardware existentes en el mercado. Por ello desde Izenpe se ha decido
dar soporte de manera oficial a los siguientes lectores USB de tarjetas criptográficas:

Cherry RS 6600 USB (firmware: 1.06)
Gemplus GemPC Twin (firmware: 1.0)
BIT4ID ACR38 (firmware: 1.0)
C3PO LTC31 (firmware: 0.36)

Todos ellos pueden ser adquiridos o a través de la tienda web de Izenpe (http://www.izenpedenda.com/) o en cualquier otro proveedor
autorizado. Además otros lectores podrán funcionar siempre según la disponibilidad de drivers.

Para acceder a los servicios ofrecidos por Izenpe es necesario disponer de herramientas y aplicaciones que hagan uso de los certificados
de Izenpe. Las aplicaciones más comunes que hacen uso de estos certificados se han agrupado en tres categorías y se ha intentado
documentar el proceso de instalación y configuración de las mismas con los certificados de Izenpe.

4

Las aplicaciones que se explicarán en este documento son:

Navegadores Web

Firefox 3
Opera 9.63
Clientes de correo:
Thunderbird 2
Evolution 2.22
Kmail 1.9

Herramientas Ofimáticas
OpenOffice.org 2.4

1.4. Observaciones

A lo largo del documento será necesario, en algunos casos, la instalación de un determinado software o librerías para poder utilizar los
dispositivos hardware. Para dicho proceso se detallarán dos aproximaciones para llevar a cabo las tareas, de las cuales el usuario podrá
escoger cual s