Instal·lació del DNI electrònic en un sistema Debian

Avui m'he anat a renovar el DNI i ja me l'han donat en format electrònic. No ha passat massa estona des que era a casa que l'he intentat instal·lar. El meu ordinador va equipat amb un lector de targetes, i algun cop ja havia comprovat si aquest darrer funcionava amb el xip de la targeta bancària. De totes maneres, en els enllaços que he consultat per fer servir els certificats del DNI ja s'incloia per defecte la instal·lació dels dispositius que permeten llegir Smart Cards.

Per instal·lar el DNI en format electrònic, heu de seguir aquests passos:

1. Descarregar de http://www.dnielectronico.es/descargas/index.html els arxius d'instal·lació corresponents a l'arquitectura i sistema on ho vulgueu instal·lar. Els fitxers que us esteu descarregant també es troben disponibles en altres versions, probablement, als repositoris natius del vostre sistema, però cal utilitzar aquells que ens baixem de la pàgina del dni perquè tot funcioni com cal.
2. Descomprimir, si és el cas, el fitxer que ens hem descarregat i instal·lar el o els paquets.
3. Instal·lar els paquets libccid pcscd pcsc-tools mozilla-opensc. Alguns tutorials parlen també del jre de java, per al cas sun-java6-jre. Jo ja el tenia instal·lat però em pregunto si és realment necessari. Deu ser que sí.
4. Reinicieu l'ordinador
5. Si fent pcsc_scan i amb el DNI posat al lector de targetes us surt alguna informació raonablement relacionada amb el DNI, és que aquesta part ja està resolta. Pot fer falta, però la part del navegador, que sorprenentment és la que a mi m'ha acostumat a donar més problemes:
   1. En primer lloc, heu de tenir el DNI inserit al lector abans que arrenqui el navegador. Potser això no és del tot imprescindible, però si no et funciona no et queixis
   2. Comproveu que a Edició > Preferències > Avançat > Xifratge > Botó Visualitza els certificats > Pestanya Els vostres certificats apareixen un parell de certificats, corresponents a autenticació i signatura amb DNI electrònic. Si no apareixen, és que el navegador per alguna raó no detecta la informació del clauer.
   3. Aquesta raó acostuma a ser quelcom tant simple com que no teniu activat dins el navegador el dni electrònic, la targeta físicament o el dispostiu que la llegeix (no ho sé), com una cosa que proporciona un certificat digital. Això es fa a través de l'opció Edició > Preferències > Avançat > Xifratge > Dispositius de seguretat.
   4. Al quadre de diàleg que ens apareixerà, després de comprovar que no hi apareix el DNI electrònic, farem clic a carrega i ens apareixerà un segon quadre de diàleg amb dos camps: Nom del mòdul i Nom del fitxer del mòdul.
      1. A nom del fitxer del mòdul posarem la ruta del fitxer (o l'anirem a buscar) /usr/lib/opensc-pkcs11.so.
      2. Atenció a Nom del mòdul, us aconsello que no deixeu el nom per defecte que us proposa el navegador, perquè quan jo ho feia em deia que ja existia (tot i que no hi havia cap mòdul amb el nom proposat, però bé, tant li fa). Jo li he posat dnielectronic, o quelcom per l'estil, per minimitzar riscos, i aquí s'ha acabat la pel·lícula.
   5. Acceptem el quadre de diàleg, el sistema romandrà uns instants congelat reconeixent el dispositiu i després ja l'hem de poder veure llistat juntament amb els altres que puguem tenir-hi.
   6. A partir d'aquí hem de poder fer funcionar sense problemes el dni electrònic al navegador, ens demanarà la contrassenya en signar, etc. Res que no estigui àmpliament explicat a altres llocs.

Diria que el fet que des del navegador reconeguem els certificats de terceres persones o institucions no és tant rellevant a l'hora de configurar el DNI perquè l'artilugi en si funcioni com a certificat nostre. Simplement es tracta que reconeguem el certificat dels altres com a mínim en l'operació en concret en què volem fer ús d'aquesta tecnologia, però no sé fins a quin punt és imprescindible que desem al nostre ordinador els certificats de la FNMT, de l'agència tributaria, etc. etc. Ho comento més que res perquè molts tutorials fan molt èmfasi en aquesta darrera part i en fan poc en el tema d'adjuntar el dispositiu, que és on jo m'he encallat més estona.

1. Podeu veure complementàriament més informació aquí:
   1. http://www.nacho-alvarez.es/?p=371
   2. http://guimi.net/blogs/hiparco/dnie-en-gnulinux/ i a squeeze http://guimi.net/blogs/hiparco/dnie-en-debian-gnulinux-squeeze/
   3. http://www.kriptopolis.org/node/7350
   4. Verificació de funcionament