Quale lettore Smart Card per TS-CNS ?

[Portobello]

Buon giorno Lista,

L'anno scorso ho ricevuto la nuova tessera sanitaria, con il microchip,
denominata TS-CNS, dalla regione Piemonte.

La suddetta TS-CNS, può essere usata anche come carta nazionale dei
servizi. Ma deve essere attivato e bisogna anche usare un lettore di
Smart Card.

Sul sito della regione e sul sito www.sistemats.it ho trovato le
indicazioni per scaricare il driver adatto al mio caso, e per attivare
il certificato CNS. Ma non riesco a trovare indicazioni chiare su quale
lettore di Smart Card utilizzare e acquistare.

Quindi vorrei sapere quale lettore di Smart Card è compatibile con il
mio PC Amd64, su cui gira Debian (Jessie o Stretch ) ?

Grazie

[Davide Prina]

On 22/08/2017 15:36, Portobello wrote:

> Sul sito della regione e sul sito www.sistemats.it ho trovato le
> indicazioni per scaricare il driver adatto al mio caso

io ti sconsiglio di installare software vari consigliati dai siti
istituzionali italiani.

È sufficiente installare delle librerie presenti in Debian e caricare il
certificato nel tuo browser e il gioco è fatto.

Avevo già indicato più volte in passato come fare, se cerchi in lista
trovi le istruzioni che ho messo... ora non le ho sottomano.

> Quindi vorrei sapere quale lettore di Smart Card è compatibile con il
> mio PC Amd64, su cui gira Debian (Jessie o Stretch ) ?

in teoria dovrebbero essere tutti compatibili, io ne ho provati 2-3 tipi
diversi e non ho mai dovuto installare null'altro di quello che avevo
già installato... però non sono un esperto, può essere che ne esistano
di incompatibili (io ho un bi4id)

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Client di posta: http://www.mozilla.org/products/thunderbird
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook

[girarsi_liste]

Ti do 2 links, uno al sito Linuxtrent di cui faccio parte ed una APSS
della mia regione, dove mettono a disposizione una pagina generica
dedicata per i sistemi Linux.

Tieni conto però della situazione Trentina da adattare alla tua situazione:

1-
https://www.linuxtrent.it/documentazione/pillole-e-annotazioni-tecniche/pillola-27-abilitare-il-lettore-smart-card-smarty-e-ut

2-
https://www.servizionline.provincia.tn.it/portal/server.pt/community/scarica_il_software/1053/linux/252705



--
Simone Girardelli
_|_|_|_|_|_|_|_|_|_
|_|_|_|_|_|_|_|_|_|_|

[Davide Prina]

On 22/08/2017 17:57, girarsi_liste wrote:

> https://www.linuxtrent.it/documentazione/pillole-e-annotazioni-tecniche/pillola-27-abilitare-il-lettore-smart-card-smarty-e-ut

> 2-
> https://www.servizionline.provincia.tn.it/portal/server.pt/community/scarica_il_software/1053/linux/252705

la seconda è simile alla procedura che avevo indicato io all'epoca (e
che riporto qui sotto):

# apt-get install opensc
# apt-get install pcscd
# apt-get install libacr38u
# apt-get install libacsccid1

Ho visto ora che libacr38u è presente fino in Jessie, poi è stata
sostituita da libacsccid1, come indicato qui:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=829094

Poi bisogna installare il certificato sul browser
* aprire Firefox
* menù Modifica -> Preferenze (nota: per visualizzare il menù premere il
tasto Alt)
* selezionare Avanzate -> Certificati -> Dispositivi di sicurezza
* premere il bottone Carica
* in Nome modulo mettere: CRS PKCS#11
* in Nome file modulo mettere:
/usr/lib/x86_64-linux-gnu/pkcs11/opensc-pkcs11.so

Nota: per trovare il modulo, se il vostro sistema non è a 64 bit o è
cambiata la posizione, basta eseguire il comando:
$ apt-file search opensc-pkcs11.so

a questo punto dovrebbe bastare riavviare il browser (o tutto il sistema?).

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki

Motivi per non comprare/usare ms-windows-vista:
http://badvista.fsf.org/

[Cristiano Inturri]

Io uso il lettore Omnikey 1021 che non ha bisogno di driver di terze
parti da installare e costa veramente poco.
Se può interessarti ti indico la seguente guida di cui ho curato
personalmente la sezione relativa alla configurazione per
chromium/chrome.

http://guide.debianizzati.org/index.php/Carta_Nazionale/Regionale_dei_Servizi

Cristiano Inturri
Do IT Systems S.r.l.
tel.: +39 3402915565

[Nicola Ferrari (#554252)]

Il 23/08/2017 16:16, Cristiano Inturri ha scritto:
> Io uso il lettore Omnikey 1021 che non ha bisogno di driver di terze
> parti da installare e costa veramente poco

Integro il suggerimento di Cristiano dicendoti che qui da noi la
Provincia Autonoma di Trento, suggerisce e fornisce questi:
https://www.amazon.it/Bit4id-KIT-MLEVO-miniLector-EVO/dp/B0081SW1GE

Costano una ventina di euro, anche questi provati e installati su linux
senza problemi (non necessitano di moduli proprietari)

Per quanto riguarda il cambio pin/puk si possono usare tranquillamente i
tool a linea di comando.

N


--
+---------------------+
| Linux User #554252 |
+---------------------+

[Davide Prina]

On 23/08/2017 16:16, Cristiano Inturri wrote:

> http://guide.debianizzati.org/index.php/Carta_Nazionale/Regionale_dei_Servizi

da cui leggo:
---8<---8<---8<---8<---8<---8<---8<
[...]
Problematiche aperte
[...]
Firma elettronica
Trovare un software per la firma elettronica dei documenti. Potrebbe
essere OpenSignature, che però non è presente nei repository ufficiali
Debian. Vedi anche qui.
---8<---8<---8<---8<---8<---8<---8<

infatti questo è (era?) il principale problema, però recentemente mi
hanno detto che in Regione Lombardia firmano usando GNU/Linux. Fra
qualche settimana vedo la persona che mi ha detto ciò e chiedo come fa,
poi faccio sapere...

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki

Client di posta: http://www.mozilla.org/products/thunderbird
GNU/Linux User: 302090: http://counter.li.org