Re: Fallo con el certificado de Izenpe

[franiortiz hotmail <franiortiz@hotmail.com>]

On Fri, May 31, 2019 at 03:06:25PM +0200, Betibeteka Beranduetxea wrote:
> Hola, no sé a qué paquete asignar este bug, asi que lo comento aquí primero:
> 
> No consigo acceder a ningún sitio usando el certificado de Izenpe, con
> Stretch y con Buster. Sin embargo, usando el mismo equipo, lector,
> tarjeta, etc, accedo sin problemas a cualquier sitio que admita ese
> certificado, como por ejemplo la DGT.
> 
> El middleware, etc, está disponible en
> https://www.izenpe.eus/informacion/puesta-en-marcha-de-los-certificados-izenpe/s15-content/es/
> y es de Bit4id -propietario.
> 
> En Ubuntu 18.04 64bit, basta con instalar pcscd y libusb-0.1-4. Con
> esto ya se accede sin problemas a cualquier sitio que admita el
> certificado de Izenpe.
> 
> Si además se quiere tener la utilidad pcsc_scan instalamos pcsc-tools.
> Para que firefox pueda verificar el propio certificado personal
> instalamos el paquete con los certificados de izenpe. Pero estas dos
> cosas ya son "opcionales" Un tercer paquete nos instala una maquina
> virtual de java y utilidades java para firmar documentos.
> 
> En Debian, parece que todo es normal: pcsc_scan funciona exactamente
> igual que en Ubuntu 18.04, da una salida idéntica, es posible añadir
> un dispositivo de seguridad en firefox, se le pasa el path a
> /usr/lib/bit4id/libbit4xpki.so, aceptamos, es posible Iniciar sesión y
> ver nuestro propio certificado. Firefox informa que el certificado ha
> sido verificado, vamos a un sitio que pida acceder con certificado
> digital, por ejemplo para ver los puntos del carnet de conducir en la
> DGT. Aparece la ventana informando que se nos pide presentar un
> certificado, el de Izenpe es el único instalado y aparece ya
> seleccionado, aceptamos, la ventana desaparece y... en vez de entrar
> en el sitio, firefox se queda en blanco, se cuelga, hay que matar los
> procesos y aun así esperar un minuto o dos hasta que aparece la
> ventanita del crash report.
> 
> Así que el bug es probablemente de firefox, me equivoco?
> 
> Un saludo
> 

Hola no conozco ese certificado, pero por probar.
desde hace tiempo, no instalo firefox-iceweasel  desde repositorios, sino que descargo la version que quiera, desde aqui:
https://ftp.mozilla.org/pub/firefox/releases/..../firefox.tar.bz2
descomprimo en carpeta deseada, creo enlaces (.desktop) a ejecutable firefox y luego instalo certificado CNMT. siempre funciono bien.
por probar con distintas releases, suerte.