Tarjeta ONA en GNU/Linux (Ubuntu por ejemplo).


La tarjeta ONA es todo esto: Tarjeta ONA en Euskadi.net. A pesar de ser una iniciativa interesante para dotar de mayor agilidad ciertos trámites con la Administración, como habitualmente en la CAPV, se da por supuesto que solo se utiliza un sistema operativo y por tanto las instrucciones de instalación se encuentran solo para ese sistema operativo. Si quisieramos hacerla funcionar en GNU/Linux por ejemplo necesitamos enredar un rato en Internet, leer bastante documentación sobre tipos de certificados, SmartCards e implementaciones para GNU/Linux de librerías y binarios para manejar ese hardware desde nuestro sistema operativo. Esta entrada del blog trata de dar unas pequeñas pautas para usar la tarjeta ONA rápidamente en Ubuntu. Yo la he probado satisfactoriamente en Ubuntu 8.04.1 LTS (Hardy Heron) y en Ubuntu 8.10 (Intrepid Ibex). Ahora mismo no puedo probarla en Ubuntu 6.06.1 LTS (Dapper Drake) porque no tengo ningún equipo con esa versión instalada, aunque trataré de probarla esta semana que entra y actualizar esta entrada del cuaderno de bitácora. El procedimiento está basado en la siguiente entrada: DiarioLinux

• Instalamos la siguiente paquetería necesaria via Gestor de paquetes o consola: opensc, pcscd, pcsc-tools.
• Vamos a Izenpe, pulsamos en Descarga de certificados y descargamos dos certificados de esta entidad: 1 y 2.
• Importamos los certificados en Firefox: pinchamos en 'Editar'--'Preferencias' y posteriormente en Avanzado, en la pestaña 'Cifrado'. En esta sección está la opción 'Ver certificados'. La pulsamos.
• Nos aparece una nueva ventana con varias pestañas a su vez. Pulsamos la pestaña 'Autoridades' y posteriormente 'Importar'. Importamos los dos certificados que nos hemos descargado anteriormente. Cuando importemos cada uno de los certificados nos aparece una ventana como esta. Podemos seleccionar las tres opciones con tranquilidad y pulsar Aceptar. Al importar los dos certificados, podremos ver los nuevos certificados dentro de la pestaña Autoridades.
• Ahora pasaremos a utilizar nuestra tarjeta ONA directamente. Para esto lo único que necesitaremos es nuestra tarjeta ONA y un lector de este tipo de tarjetas. Yo ya dispongo de un lector: GemPC USB-SL, que Linux lo carga como Gemplus GemPC Twin. Está soportado en GNU/Linux por la librería libccid (empaquetada en Ubuntu). El fabricante ofrece soporte para GNU/Linux y drivers para varias distribuciones que no sean Ubuntu, aunque cualquier distribución moderna incluirá en su repositorio de paquetes esta librería. Disponía de el por un certificado que tenía de Izenpe desde hace unos años, pero si no disponeis de ninguno y necesitais adquirirlo, os recomiendo encarecidamente C3PO. Esta empresa ofrece soporte y drivers para GNU/Linux y varios de sus productos están soportados dentro de la misma librería que os comentaba anteriormente. Además colaboraron con la distribución Guadalinex para incluir dichos controladores en la propia distribución (¡así da gusto!). Una vez tengais vuestro lector, debemos hacer que Firefox lo reconozca. Insertadlo en el puerto USB.
• Vamos de nuevo a 'Editar'--'Preferencias'--'Avanzado', solo que esta vez pulsamos en Dispositivos de seguridad. Pulsamos Cargar y tecleamos una descripción que yo he puesto de esa manera (Lector SmartCard) y tecleamos o examinamos para llegar hasta el módulo que se necesita para hacer funcionar el lector. Confirmamos y Aceptamos. Finalmente queda así.
• Si insertamos ahora la tarjeta ONA, vemos como la ventana cambia y empieza a mostrarnos información referida a nuestra tarjeta ONA (es necesario reiniciar Firefox para esto). Si pinchamos en el certificado 'IZENPE TSE', podemos 'Iniciar sesión', lo que provocará que Firefox nos pregunte el PIN del certificado. Podemos iniciar sesión o directamente ir a una web que utilice el certificado y esta iniciará sesión por nosotros y nos preguntará por nuestro PIN. Independientemente de lo que hayamos hecho, podemos ir a Osanet y entrar en Reserva tu cita médica para verificar su correcto funcionamiento.

[] enlace permanente