Instalaziorako eskuliburua

Izenpe ziurtagiri digitala

GNU/Linux

Fedora 16 - Verne

Izenpe s.a. 2012

Obra hau Creative Commons-en 3.0 lizentziaren mendekoa da (aitortu, ez komertziala, partekatu baimen beraren arabera). Kopia, bana eta jendaurrean komunika daiteke, betiere egilea zehazten bada eta helburu komertzialekin erabiltzen ez bada.

Lizentzia osoa hemen kontsulta daiteke: http://creativecommons.org/licenses/by-nc-sa/3.0/deed.es. Izenpe, s.a. ez da izango dokumentuaren edizioan gerta litezkeen akatsen edo aipatu gabe gera litezkeen alderdien erantzule.

2/

Edukiaren aurkibidea

Introducción ........................................................................................................ 4

Estructura y Alcance del Documento ................................................................. 4

Hardware y Aplicaciones Soportadas ................................................................. 5 Algunos De Los Lectores Soportados ........................................................ 5 Tarjetas Inteligentes Soportadas De Forma Nativa .................................... 5 Tarjetas Inteligentes Soportadas Mediante El Uso De Librerías PKCS#11 Externas: .................................................................................................... 6 Aplicaciones Soportadas ............................................................................ 6

Requisitos Software para la Instalación ............................................................. 7 Configuración de los lectores ..................................................................... 7

Descarga e Instalación del Middleware de Izenpe ........................................... 10

Descarga e Instalación de los Certificados Izenpe .......................................... 13 Forma 1 – Modo Automático .................................................................... 14 Forma 2 – Modo Manual .......................................................................... 18

Configuración de las aplicaciones .................................................................... 23 Navegadores web .................................................................................... 23

Firefox .............................................................................................. 23 Instalación de módulo para certificados ................................... 23

Opera ............................................................................................... 24 Google Chrome / Chromium ............................................................ 24

Clientes de correo .................................................................................... 25 Thunderbird...................................................................................... 25

Instalación de módulo para certificados ................................... 25 Configuración de cuenta de correo con certificado .................. 25 Comprobación ......................................................................... 25

Evolution .......................................................................................... 26 Instalación de módulo para certificados ................................... 26 Importar Certificados ............................................................... 26 Configuración de cuenta de correo con certificado .................. 27 Comprobación ......................................................................... 28

KMail ................................................................................................ 28 Herramientas Ofimáticas .......................................................................... 28

LibreOffice ....................................................................................... 28

Ejemplo de uso de las aplicaciones ................................................................. 29 Identificación en sitios web....................................................................... 29

Firefox .............................................................................................. 29

Envío de correos firmados digitalmente ........................................................... 32 Thunderbird...................................................................................... 32

Configuración cuenta de correo con certificado ....................... 32 Envío de correo firmado digitalmente ...................................... 33

3/

Verificación de firma digital en correo ...................................... 33 Evolution .......................................................................................... 35

Configuración cuenta de correo con certificado ....................... 35 Envío de correo firmado digitalmente ...................................... 36 Verificación de firma digital en correo ...................................... 36

Thunderbird...................................................................................... 37 Configuración cuenta de correo con certificado ....................... 37 Envío de correo firmado digitalmente ...................................... 37 Verificación de firma digital en correo ...................................... 38

Firma de documentos ofimáticos ...................................................................... 40 LibreOffice ....................................................................................... 40

Otras aplicaciones adicionales ......................................................................... 42 Gestor de la Tarjeta de Izenpe ................................................................. 42 Cambio de PIN usando Firefox ................................................................ 43

Incompatibilidades conocidas (Importante) ...................................................... 44 DNIe ......................................................................................................... 44

Acerca de ......................................................................................................... 44

4/

Sarrera Euskal Autonomia Erkidegoan software librea eta open source erabiltzen dutenei beren ziurtagiriak erabiltzen laguntzeko eta hori errazteko ahaleginean, Izenpek hainbat eskuliburu prestatu ditu Izenperen ziurtagiri digitalak GNU/Linux sistema eragilean instalatzeko eta konfiguratzeko beharrezkoak diren urratsak zehazteko helburuarekin. Kasu honetan Fedora 16 banaketan Izenperen ziurtagiri digitalak erabiltzeko jarraitu beharreko prozesua deskribatuko dugu, euskal administrazio publikoak eskainitako zerbitzuetarako sarbidea ematen duten aplikaziorik garrantzitsuenekin.

Agiriaren egitura eta irismena Agiriak 5 atal sekuentzial ditu, eta horietan zehatz-mehatz adierazi da Izenperen ziurtagiri digitalak GNU/Linux sisteman instalatzeko, konfiguratzeko eta erabiltzeko prozesu osoa:

Hardwareko (irakurgailuak) eta softwareko (kanpo-aplikazioak) eskakizunak.

Izenperen Middleware-a deskargatzea eta instalatzea. Izenperako ziurtagiriak deskargatzea eta instalatzea. Onartzen dituen aplikazioak konfiguratzea eta erabiltzeko adibideak. Errore ezagunak, gomendioak eta soluzioak.

Atal horietako bakoitzean prozesu osoa gauzatzeko beharrezko zereginak azalduko dira. Agiri honek Red Hat gisako banaketa guztietarako instalaziorako eskuliburua izatea du xede, hain zuzen ere, .rpm paketeak eta paketeak kudeatzeko yum tresna dituztenetarako. Agirian jaso dugun prozesua Fedora 16ri dagokio berariaz, baina gainerako antzeko banaketak (hala nola, Red Hat Enterprise Linux, CentOS, Aurox, Ark Linux…) konfiguratzeko prozesua adierazitakoaren oso antzekoa izango da.

5/

Onartutako hardwarea eta aplikazioak

Onartutako irakurgailuetako batzuk Agiri honetan ezin diegu tartea egin merkatuan diren hardwareko gailu guztiei. Hori dela eta, Izenpek euskarria ofizialki txartel kriptografikoen honako USB irakurgailuei ematea erabaki da:

USB irakurgailu txikia Cherry Keyboard BAY irakurgailu txikia PCMCIA-92 irakurgailu txikia

Horiek guztiak Izenperen web-orriko dendaren bidez (http://www.izenpedenda.com/) edo baimendutako beste edozein hornitzaileren bidez lor daitezke. Gainera, beste irakurgailu batzuek ere funtziona dezakete, eskura ditugun driver-en arabera. Ohar garrantzitsua: Txartel-irakurgailuak bateragarria izan behar du PC/SCrekin.

Berez onartutako txartel adimendunak Izenperen Mac-erako Universal Middlewarea (aurrerantzean UM) PKCS#11 v2.11 espezifikazioarekin bateragarri den API bat erakusten duen liburutegi-modulua. Modulu horrek programazio-interfazeek erabiltzen duten softwareari eskaintzen dio token kriptografiko gisa onartutako txartel adimendunak erabiltzeko aukera. Zerrenda honetan Izenperen moduluarekin bateragarriak diren txartelak daude.

Gemalto Classic TPC:

o FileSystem full compliant PKCS#11, 2048 bit-eko objektuekin o Legezko baliogarritasuna duen Sinadura elektronikoko FileSystem 2048 bit-eko

objektuekin.

Giesecke&Devrient (StarCOS 2.3) o FileSystem full compliant PKCS#11, 1024 bit-eko objektuekin

Filesystem duen Incard Incrypto34 V2: CNS + Sinadura elektronikoa + FullP11: o CNIPAren (v.1.1.3) (FS CNS) CNS zehaztapenen araberako FileSystem CNS o Lege-balioa duen Sinadura elektronikoko FileSystem (FS DS-v1.0) o FileSystem full compliant PKCS#11 (FS FullP11)

Incard Touch&Sign2048: o Incrypto34v2 txartelean eutsitako filesystem guztiak gehi:

FileSystem full compliant PKCS#11 (FS FullP11), 2048 bit-eko objektuekin Sinadura elektroniko onartuko FileSystem (FS DS-v2.0), 2048 bit-eko hiru gako-

parerekin edo 1024bit-eko hiru gako-parerekin gehi 2048 bit-eko hiru gako-parerekin.

6/

Kanpoko PKCS#11 liburutegiak erabiliz onartutako txartel adimendunak:

Incard CryptoSmartCard16 (SetecOS)

Incard CryptoSmartCardE4H (Starcos)

Incard M4.01a FS1111 (Siemens CardOS/M4)

Gemplus (GemGATE 32K)

Gemplus (GemGATE CardOS M4)

Siemens (Siemens CardOS M4.01)

Siemens (Siemens CardOS M4)

Siemens (Siemens CIE)

Siemens (Siemens SISS – HPC)

Siemens (Siemens CardOS M4.01a)

Athena (ASECard Crypto)

Ghirlanda (M4cvToken)

Gemplus (SIM TIM)

Oberthur (Cosmo 64 RSA dual interface)

Oberthur (Oberthur Cosmo64).

Onartutako aplikazioak Izenpek eskainitako zerbitzuetarako sarbidea izateko, ezinbestekoa da Izenperen ziurtagiriak erabiltzen dituzten tresnak eta aplikazioak eskura izatea. Ziurtagiri horiek erabiltzen dituzten aplikaziorik ohikoenak hiru kategoriatan multzokatu ditugu eta horiek instalatzeko eta Izenperen ziurtagiriekin konfiguratzeko prozesua dokumentatzen saiatu gara. Honakoak dira agiri honetan azalduko ditugun aplikazioak:

Web-nabigatzaileak Firefox 8.0.1 Opera 11.10 Google Chrome / Chromium 11

Posta-bezeroak: Thunderbird 8.0 Evolution 3.2.1 Kmail 4.7.3

Ofimatikako tresnak LibreOffice 3.3

Instalatzeko software-eskakizunak

Irakurgailuak konfiguratzea Gure irakurgailua instalatzeko eta konfiguratzeko, gure sistemarekin (Linuxekin) bateragarria den ala ez ziurtatu beharko dugu lehenik. Izenpedendan erositakoa edo Izenpek emandakoa bada, bateragarria izango da % 100; bestela, banatzailearen eta irakurgailu motaren arabera, balio dezake ala ez.

7/

Irakurgailu batzuek instalatzeko beren softwarea dute eta beste batzuk bateragarriak dira eta Linux ekipo guztietan berez instala daitekeen softwarearekin dabiltza. Azken horiek (arruntenak) instalatzeko urrats hauek eman beharko ditugu (modu grafikoan edo komando-lerroaren bidez egin daiteke, nahi bezala).

Modu grafikoan

Sistema-tresnetara joan eta Softwarea gehitu/kendu irekiko dugu.

Edo Gnome 3 mahaigain-ingurunea erabiltzen badugu, horrela irekiko dugu:

Fedorarako pakete-kudeatzaile grafikoa irekiko da, eta ccid paketea bilatu beharko dugu hor.

Horretarako, bilatzailean ccid jarri eta Bilatu sakatuko dugu. Aurkitzen dituen guztien artean, Generic USB CCID smart card reader driver kontrolatzailearen laukia aktibatu eta Aplikatu sakatuko dugu instalatzen hasteko.

Instalazioan zehar, zenbait baimen eskatuko dizkigu (eta sistemaren pasahitza sartzea ere bai), eta jarraitzeko esango dugu denetan (ikus adibideko irudiak):

8/

Instalatzen amaitutakoan, PCa berrabiaraziko dugu.

Komando moduan

Komando moduan instalatzeko, terminal bat irekiko dugu (zure mahaigain-ingurunearen arabera):

9/

Eta hauxe idatziko dugu ccid paketea bilatzeko:

yum search ccid

Aurkitutakoan, paketearen izen osoa kopiatu eta honen bidez instalatuko dugu:

sudo yum install pcsc-lite-ccid.i686

Bertsioaren arabera, paketearen izena aldatu egin daiteke. Instalatzen amaitutakoan, ekipoa komando honekin berrabiaraziko dugu: sudo reboot Oharra: Sudo (superrerabiltzailearen baimenak) erabiltzean sistemaren pasahitza eskatuko digu.

Izenperen Middleware-a deskargatzea eta instalatzea Middleware deskargatzeko, izenpe.com web-orrira joango gara eta ziurtagiriak abian jartzea atalean (Izenpe softwarea) nahi dugun fitxategia deskargatuko dugu. Linux-erako Izenpe softwarea hautatu eta Gorde fitxategia klikatuko dugu.

10/

Oharra: Lehenespenez Deskargak karpetan gordeko da zure direktorio pertsonalaren

barruan. Deskarga amaitutakoan, instalatzeko bi modu izango ditugu: grafikoki edo komando-lerro moduan. Hautatu nahi duzuna, azken emaitza berbera da.

Modu grafikoan

Deskargak karpetan → Kit_Izenpe_Linux_3.0.2.12.zip fitxategia dugu.

Eskuin-botoiarekin hor klikatu eta Extraer aquí (Atera hona) sakatuko dugu.

Sortzen den karpetaren edukia (gure sistema 32 edo de 64 bitekoa den kontuan izanda) gure karpeta pertsonalera, mahaigainera edo nahi dugun tokira mugi dezakegu.

Gure kasuan, Izenpe izeneko karpeta bat sortuko dugu gure karpeta pertsonalean eta horra mugituko dugu.

11/

pinman_32_bit direktorioak txartelaren PINa aldatzeko eta desblokeatzeko aplikazioa eta beste aukeraren bat ditu eta agiri honen amaiera-aldeko atal batean azalduko dira. pkcs11 direktorioak libbit4ipki.so eta libbit4ipki.so.conf fitxategiak ditu. Bi fitxategiek elkarrekin egon behar dute beti. Eta horiek erabiliko ditugu Firefox nabigatzailea konfiguratzeko eta txartela gure ekipoan ibil dadin. Azaldu dugu zer urrats eman behar diren atal honetan: Aplikazioak konfiguratzea → Web-nabigatzaileak → Firefox. Baina lehenik ziurtagiriak instalatuko ditugu.

Komando moduan

Komando moduan instalatzeko, terminal bat irekiko dugu (zure mahaigain-ingurunearen arabera):

Eta sententzia hauek idatziko ditugu hor:

cd ~/Descargas

gunzip -d Kit_Izenpe_Linux_3.0.2.12.zip

cd Kit_Izenpe_Linux_3.0.2.12

cd 32

mkdir ~/Izenpe

mv * ~/Izenpe

Modu grafikoko urrats berak eman ditugu baina mugimendu gutxiagotan.

Fitxategi horiekin emango ditugun hurrengo urratsak atal honetan aurkituko ditugu: Aplikazioak konfiguratzea → Web-nabigatzaileak → Firefox. Baina lehenik ziurtagiriak instalatuko ditugu.

12/

Izenperako ziurtagiriak deskargatzea eta instalatzea Izenpek ziurtapen-autoritateen eta mendekoen hierarkia bat prestatu du Internet bidez eskaintzen diren zerbitzuetara sartzean sortzen diren premiei erantzuteko eta, hori dela eta, erabiltzaileak hainbat profilekin egiaztatzen ditu, kasuan kasu.

Grafikoa handiago ikusteko: https://servicios.izenpe.com/images/CAS-IZENPE-2011.gif

13/

1. modua – Modu automatikoa Izenpek plataforma bakoitzerako instalatzaile berezi batzuk garatu ditu, eta horien helburua da ziurtagiriak deskargatzea eta instalatzea hain nabarmena ez izatea, orain arte indarrean ziren softwarearen ezaugarriengatik gertatzen zen bezala. Kasu honetan .rpm instalatzailea interesatzen zaigu, Fedora, OpenSuSe, Centos eta antzeko pakete motak erabiltzen dituzten banaketekin bateragarria. Ziurtagiriak deskargatzeko, izenpe.com web-orrira joango gara eta ziurtagiriak abian jartzea atalean (Izenpe softwarea) horiek deskargatzeko fitxategia aurkituko dugu. Fedora-rako Izenpe softwarea hautatu eta Gorde fitxategia klikatuko dugu. Oharra: Lehenespenez Deskargak karpetan gordeko da zure direktorio pertsonalaren barruan. Deskarga amaitutakoan, instalatzeko bi modu izango ditugu: grafikoki edo komando-lerro moduan. Hautatu nahi duzuna, azken emaitza berbera da.

Modu grafikoan

Deskargak karpetan → izenpe-certificates-1.0.0.1-izenpe.noarch.rpm fitxategia izango dugu.

Hor, eskuin-botoiarekin klikatu eta Ireki software-instalatzailearekin hautatuko dugu.

Mezu bat zabalduko da eta Instalatu botoia sakatuko dugu.

14/

Berretsi eta instalatzen jarraituko dugu.

Ekipoaren pasahitza eskatuko digu, hori sartu eta Kautotu sakatuko dugu.

Instalatzen hasiko da eta horrela utziko dugu amaitu arte.

Nahi izanez gero, instalazioa ondo egin den egiazta daiteke, zure nabigatzailean instalatutako ziurtagiriak kontsultatuz. Bidea: Firefox → Editatu → Lehentasunak → Aurreratua → Zifratua → Ziurtagiriak → Autoritateak

15/

16/

Komando moduan

Komando moduan ere instala dezakegu, terminal bat irekita:

Hor sententzia hauek idatziko ditugu instalazioa amaitu arte (ikus irudia) eta, eskatzen digunean, sistemaren pasahitza sartu eta instalazioa berretsiko dugu:

cd ~/Descargas

sudo rpm -i izenpe-certificates-1.0.0.1-izenpe.noarch.rpm

Oharra: Sudo (superrerabiltzailearen baimenak) erabiltzean sistemaren pasahitza eskatuko digu.

2. modua – Eskuzko modua Edozein arrazoirengatik aurreko urratsa erabilgarri ez badago, ziurtagiri bakoitza eskuz deskarga eta instala dezakegu. Prozesu nahiko neketsua.

17/

Ziurtagiri horiek web-orri honetan eskura daitezke: Ziurtagiriak deskargatzea. Ziurtagirietara joateko zuzeneko lotura→ https://servicios.izenpe.com/jsp/descarga_ca/descarga.htm

Ziurtagiriak deskargatzeko, klik egin behar da lauki urdin batean gezi zuri bat marraztuta duten irudien gainean, eta ziurtagiria gorde, ondoren inportatzeko.

18/

Izenpek definitutako ziurtapen-autoritateen egituraren arabera, txartel bakoitza erroko autoritate batekin eta mendeko batekin bakarrik izango da baliozkoa. Horrek esan nahi du ez dela behar-beharrezkoa ziurtapen-autoritate guztien ziurtagiri guztiak inportatzea, dena delako aplikazioak ez dituelako horiek gure txartelarekin erabiliko. Baina autoritateen hierarkiaren funtzionamendua ondo ezagutzen ez badugu, denak instalatzea gomendatzen dugu. Funtsezkoa da ziurtapen-autoritateen erroko ziurtagiriak Firefox nabigatzailera inportatzea, webguneetan kautotzeko eta sinatzeko prozesuak egiteko. Nabigatzaileak ziurtagiri horiek ez baditu, zerbitzariak ezetsi egingo du sarbidea. Inportatzeko, Editatu menuan → Lehentasunak aukeran Aurreratua klikatuko dugu, eta ondoren Zifratua fitxa. Azkenik, Ikus ziurtagiriak botoiaren eta Autoritateak fitxaren gainean egingo dugu klik, irudian ikusten den bezala, erroko ziurtapen-autoritateen eta mendekoen ziurtagiriak inportatzeko.

19/

Izenperen erroko ziurtapen-autoritateen eta mendekoen ziurtagiri guztiak inportatuko ditugu, banan-banan, Inportatu botoian klik eginez eta ziurtagiriak banan-banan hautatuz:

20/

Erroko ziurtagiriak inportatzeko garaian, ziurtagirian jarriko dugun konfiantzari buruz galdetuko digu nabigatzaileak. 3 konfiantza-kategoria daude:

Webguneak egiaztatzeko konfiantza Posta-erabiltzaileak egiaztatzeko konfiantza Software-garatzaileak egiaztatzeko konfiantza

3 kategoriak aukeratuko ditugu. Prozesu hori ziurtagiri guzti-guztiekin egin behar da. Ziurtagiri berriak agertzen direla egiazta dezakegu:

21/

22/

Aplikazioak konfiguratzea

Web-nabigatzaileak

Firefox

Firefox da GNU/Linux sistemako nabigatzaile nagusia.

Ziurtagirietarako modulua instalatzea

Editatu menuan → Lehentasunak aukeran Aurreratua klikatuko dugu eta ondoren Zifratua fitxa, irudian ikus dezakegun bezala. Azkenik, Segurtasun-gailuak botoia klikatuko dugu berriz.

Gailuen administratzailea Firefoxen segurtasun-moduluak kudeatzea ahalbidetzen duen tresna da. Lehenetsitako konfigurazioan 2 segurtasun-modulu izaten ditu: bat, aurrez instalatuta dauden lehenetsitako erroko ziurtagiriak kudeatzeko eta bestea, beharrezko liburutegiekin batera eransten ditugun eta kanpokoak ez diren gainerako ziurtagiri guztietarako. Behar dugun segurtasun-modulua eransteko, klik egingo dugu Kargatu botoiaren gainean.

23/

Leiho bat irekiko da eta horrek emango digu aukera PKCS#11 modulu berria definitzeko:

Moduluaren izena: Middleware-rako segurtasun-moduluari erreferentzia egiten dion izen generikoa. Edozein izen jarriko dugu. Esate baterako: Izenpe

Moduluaren fitxategia: Arakatu klikatu eta libbit4ipki.so fitxategia dagoen bideraino nabigatuko dugu (/home/”ZURE ERABILTZAILE IZENA”/Izenpe/pkcs11/libbit4ipki.so)

Gero, Onartu klikatuko dugu eta modulu berria eransten dela ikusiko dugu.

Kasualitatez modulu berria erantsi baina hutsik agertzen bada, agian ekipoa berrabiarazi behar duzu. Ziurta ezazu irakurgailua eta txartela PCra ondo konektatuta daudela.

Opera

Opera nabigatzailearen gaur egungo bertsioak software motako ziurtagirietarako euskarria du (PKCS#12). Beraz, ez da bateragarri Izenpek jaulkitako ziurtagiriekin.

Google Chrome / Chromium

Egungo Google Chrome / Chromium bertsioan instalatuta badago, bere datu-basean inportatuko dira ziurtagiriak, baina nabigatzaile horrek oraingoz ez ditu

24/

PKCS#11 moduluak inplementatzen eta ez da baliagarria izango txartela erabiltzeko.

Posta-bezeroak Sinatutako posta-mezuak bidaltzeko, ezinbestekoa da ziurtagiriak gakoaren erabilera hedatua izatea atributu gisa, zehatz esateko, Posta elektronikoko babesa (OID 1.3.6.1.5.5.7.3.4). Izenperen txarteletako batzuek bakarrik dute erabilera hedatu hori.

Thunderbird

Thunderbird konfiguratzeko prozesua Firefox nabigatzailearenaren antzekoa da oso.

Ziurtagirietarako modulua instalatzea

Ziurtagiriak eta PKCS#11 modulua instalatzeko, ikus Firefoxen konfigurazioa dagokion atalean.

Posta-kontua ziurtagiriarekin konfiguratzea

Posta-kontua dagokion ziurtagiriarekin nola konfiguratzen den beste atal batean azalduko dugu aurrerago.

Egiaztatzea

Ziurtagiriak behar bezala kargatu direla egiaztatzeko bide hauxe egingo dugu: Editatu → Lehentasunak → Aurreratua → Ziurtagiriak → Ikus ziurtagiriak, eta jarraian txartelaren sarbideko PINa eskatuko digu.

25/

Evolution

Ziurtagirietarako modulua instalatzea

Jatorrian software ziurtagiriak (PKCS#12) bakarrik onartzen ditu Evolution kudeatzaileak. Izenpek gailu kriptografikoen bidez bakarrik ditu hardware-ziurtagiriak. Hori dela eta, hori erabiltzeko, sisteman egokitzapen txiki bat egin beharko dugu. Evolution kudeatzaileak Mozillaren NSS liburutegiak (Network Security Services) erabil ditzake, eta beraz, Mozillaren ziurtagirien biltegia Evolution kudeatzailearen biltegiarekin lotuko dugu. Hori egiteko modurik dotoreena lotura sinboliko batzuen bidezkoa da, gisa horretan sinkronizatuta izango ditugulako Firefox-en eta Evolution-en segurtasun-gailuen konfigurazioak (kopiatu egingo bagenitu, zerbait aldatzen dugun bakoitzean berriz ere kopiatu beharko genuke). Horretarako, terminal bat ireki behar da, eta komando hau exekutatu: $ rm $HOME/.pki/nssdb/* $ ln -sf $HOME/.mozilla/firefox/*.default/*.db $HOME/.pki/nssdb/

Ziurtagiriak inportatzea

Garrantzitsua da ziurtapen-autoritateen erroko ziurtagiriak Thunderbird-era inportatzea posta-mezuen sinadura baliozkotzeko prozesuak egiteko. Posta-bezeroak ziurtagiri horiek ez baditu, ez da gai izango igorlearen edo postaren osotasunaren kautotasuna bermatzeko.

26/

Editatu menuan → Lehentasunak aukeran Ziurtagiriak klikatuko dugu eta ondoren Autoritateak fitxa. Berriz ere klik egingo dugu Inportatu botoiaren gainean. Izenperen erroko ziurtapen-autoritateen eta mendekoen ziurtagiri guztiak inportatuko ditugu, banan-banan, Inportatu botoian klik eginez. Erroko ziurtagiriak inportatzeko garaian, ziurtagirian jarriko dugun konfiantzari buruz galdetuko digu nabigatzaileak. 3 konfiantza-kategoria daude:

Webguneak egiaztatzeko konfiantza Posta-erabiltzaileak egiaztatzeko konfiantza Software-garatzaileak egiaztatzeko konfiantza

3 kategoriak aukeratuko ditugu. Prozesu hori CAko ziurtagiri guzti-guztiekin egin behar da.

Posta-kontua ziurtagiriarekin konfiguratzea

Posta-kontua dagokion ziurtagiriarekin nola konfiguratzen den dagokion atalean azalduko dugu.

27/

Egiaztatzea

Ziurtagiriak behar bezala kargatu direla egiaztatzeko Editatu → Lehentasunak aukeratuko dugu, eta jarraian txartelaren sarbideko PINa eskatuko digu.

Kmail

KMail-en gaur egungo bertsioak software motako ziurtagirietarako euskarria du (PKCS#12). Beraz, ez da bideragarria Izenpek jaulkitako ziurtagiriekin.

Ofimatikako tresnak

LibreOffice

LibreOffice suiteak ez du ziurtagiri-kudeatzaile propiorik. Baina Mozillaren suitearen ziurtagiri-errepositorioa erabil dezake. Hori dela eta, LibreOffice suitearekin agiri ofimatikoak sinatzeko, ezinbesteko eskakizuna da ziurtagiri digitaletarako sarbidea aurrez konfiguratuta izatea, Firefox-en edo Thunderbird-en bidez.

28/

Aplikazioak erabiltzeko adibidea

Webguneetan identifikatzea

Firefox

Ziurtagirien kokalekua dagokion atalean azaldutakoari jarraiki konfiguratu ostean, kautotzeko prozesu bat egingo dugu webgune batean, hain zuzen ere, Izenpek jaulkitako ziurtagiriekin bertarako sarbidea egiaztatzen duen webgune batean: OSANET atarian. Euskadiko Osasun atarian sartuko gara (http://www.osakidetza.euskadi.net), eta Aurretiko zita aukeran (Osasun Bulego Birtuala) egingo dugu klik. Ondoren, laster-leihoan osasun-txartel elektronikoaren bidezko sarbidea hautatuko dugu.

Osaneten zerbitzuan sartzeko, Java “plugina” instalatuta izan behar dugu. Hori ez badugu, oharra agertuko zaigu leihoaren goialdean eta hortik instala dezakegu.

Instalazio automatikoak huts egiten badu edo desaktibatuta badago, eskuz instalatu beharko dugu.

Horretarako, web-orri ofizialeko fitxategia deskargatu eta gordeko dugu: Javaren web-orria

Zerrenda horretako lehenengoa hautatu behar da → Linux RPM.

29/

Orain urrats hauek emango ditugu:

Terminal bat ireki eta fitxategia gordeta dagoen karpetan sartuko gara:

cd ~/Descargas

Gero exekutatu egingo dugu, sistemaren pasahitza eskatuko digu eta automatikoki instalatuko da:

sudo ./jre-6u30-linux-i586-rpm.bin

Orain hauxe egingo dugu:

Firefox itxi, irekita badago.

Terminal bat ireki eta Firefoxen plugin-direktorioan sartu ondoren, hauxe idatziko dugu:

cd /usr/lib/mozilla/plugins/

libnpjp2.so fitxategirako (Javarena da) lotura sinboliko bat sortuko dugu:

sudo ln -s /usr/java/jre1.6.0_30/lib/i386/libnpjp2.so .

Instalatu ondoren, nabigatzailea berrabiaraziko dugu eta orrian berriz sartu eta ohar hau agertuko da. Hor, beti konfiantza izango dugula markatu beharko dugu eta Exekutatu aukeran klik egingo dugu.

30/

Gero, → klikatuko dugu.

Dena behar bezala konfiguratu badugu, beste leiho bat agertuko da, eta hor Izenperen txartelaren PINa eskatuko digute.

Oharra: OSANET atarian sartzen garen lehen aldian, laster-leihoak baimentzearekin edo ez baimentzearekin zerikusia duen oharra agertuko zaigu. Kasu honetan, laster-leihoak baimendu egingo ditugu.

PINa behar bezala sartu eta beste leiho bat agertuko zaigu. Zerbitzarian instalatuta dauden ziurtagirien artean zeinekin kautotu nahi dugun aukera dezakegu bertan. Izenperen ziurtagiria hautatuko dugu eta Ados aukeraren gainean egingo dugu klik. Gure ziurtagiria aplikazioan sartzeko baliozkoa bada eta ezeztatuta ez badago, aplikazioak sarbidea emango digu, bertan gaudenean ditugun berme berberekin.

31/

Oharra: Egoki irizten ditugun kudeaketa-lanak egin ostean, oso garrantzitsua da webguneko saioa eta nabigatzailea ixtea, beste pertsona batzuk gure datuak erabiliz Interneten sartzea saihesteko.

Digitalki sinatutako posta-mezuak bidaltzea Aurrez esan dugun bezala, sinatutako posta-mezuak bidaltzeko, ezinbestekoa da ziurtagiriak gakoaren erabilera hedatua izatea atributu gisa, eta Izenperen ziurtagirietako batzuek bakarrik dute erabilera hedatu hori.

Baliozko ziurtagiria dugunean, beharrezkoa izango da posta-kontua dena delako ziurtagiri horri lotzea. Posta-kontu hori ziurtagirian barne hartutako bera izan daiteke.

Ikus dezagun zeregin hori nola egin posta-bezero batzuetan.

Thunderbird

Posta-kontua ziurtagiriarekin konfiguratzea

Editatu menuan → Kontuen konfigurazioa atalean Segurtasuna aukera klikatuko dugu, dagokion kontuan. Ondoren, ziurtagiria hautatuko dugu.

Digitalki sinatutako posta-mezua bidaltzea

Digitalki sinatutako posta-mezua bidaltzeko, ezinbestekoa da hori adieraztea. Irteerako posta-mezu guztiak digitalki sinatzeko aukera markatuta ez badugu, hori eskuz egin dezakegu, menu honi jarraiki: Aukerak → Segurtasuna → Digitalki sinatzea mezu hau.

32/

Ikus posta-mezua idazteko leihoaren beheko aldean mezua digitalki sinatzeko aukera hautatu dugula adierazten duen ikonoa.

Postaren sinadura digitala egiaztatzea

Thunderbird-ek posta-mezua digitalki sinatuta dagoela adierazten digun ikono bat erakusten digu.

Sinadura baliozkoa den egiaztatzeko, ezinbestekoa da ziurtapen-autoritateen eta mendekoen erroko ziurtagiriak inportatuta izatea.

Baliozkoa ez bada, hori ohartaraziko digu. Posta-mezua aldatu delako edo ziurtapen-autoritateen eta horien mendekoen erroko ziurtagiriak inportatu ez ditugulako.

33/

Evolution

Posta-kontua ziurtagiriarekin konfiguratzea

Editatu menuan → Lehentasunak aukeran Posta-kontuak klikatuko dugu. Konfiguratu nahi dugun kontua hautatuko dugu eta berriz ere Editatu botoian egingo dugu klik.

Segurtasuna atalean sartu eta posta-mezuak sinatzeko erabili nahi dugun ziurtagiria hautatuko dugu Hautatu botoian klik eginez, MIME Segurua atalean.

Digitalki sinatutako posta-mezua bidaltzea

Digitalki sinatutako posta-mezua bidaltzeko, ezinbestekoa da hori adieraztea. Irteerako posta-mezu guztiak digitalki sinatzeko aukera markatuta ez badugu,

34/

hori eskuz egin dezakegu, menu honi jarraiki: Segurtasuna → Digitalki sinatzea S/MIMErekin.

Postaren sinadura digitala egiaztatzea

Evolution-ek posta-mezua digitalki sinatuta dagoela adierazten digun ikono bat erakusten digu.

Sinadura baliozkoa den egiaztatzeko, ezinbestekoa da ziurtapen-autoritateen eta mendekoen erroko ziurtagiriak inportatuta izatea. Aurrez esan dugun bezala, sinatutako posta-mezuak bidaltzeko, ezinbestekoa da ziurtagiriak gakoaren erabilera hedatua izatea atributu gisa, eta Izenperen ziurtagirietako batzuek bakarrik dute erabilera hedatu hori.

Baliozko ziurtagiria dugunean, beharrezkoa izango da posta-kontua dena delako ziurtagiri horri lotzea. Posta-kontu hori ziurtagirian barne hartutako bera izan daiteke.

Ikus dezagun zeregin hori nola egin posta-bezero batzuetan.

35/

Thunderbird

Posta-kontua ziurtagiriarekin konfiguratzea

Editatu menuan → Kontuen konfigurazioa aukeran Segurtasuna klikatuko dugu dagokion kontuan. Ondoren, ziurtagiria hautatuko dugu.

Digitalki sinatutako posta-mezua bidaltzea

Digitalki sinatutako posta-mezua bidaltzeko, ezinbestekoa da hori adieraztea. Irteerako posta-mezu guztiak digitalki sinatzeko aukera markatuta ez badugu, hori eskuz egin dezakegu, menu honi jarraiki: Aukerak → Segurtasuna → Digitalki sinatzea mezu hau.

Ikus posta-mezua idazteko leihoaren beheko aldean mezua digitalki sinatzeko aukera hautatu dugula

36/

adierazten duen ikonoa.

Postaren sinadura digitala egiaztatzea

Thunderbird-ek posta-mezua digitalki sinatuta dagoela adierazten digun ikono bat erakusten digu.

Sinadura baliozkoa den egiaztatzeko, ezinbestekoa da ziurtapen-autoritateen eta mendekoen erroko ziurtagiriak inportatuta izatea.

Baliozkoa ez bada, hori ohartaraziko digu. Posta-mezua aldatu delako edo ziurtapen-autoritateen eta horien mendekoen erroko ziurtagiriak inportatu ez ditugulako.

37/

Agiri ofimatikoak sinatzea

LibreOffice

Ziurtagirien kokalekua dagokion atalean azaldutakoari jarraiki konfiguratu ostean, agiri ofimatiko bat sinatzeko prozesua egingo dugu. OpenOffice suiteak agiri mota hauek sinatzeko aukera ematen du:

Testu-dokumentuak Kalkulu-orriak Aurkezpenak Marrazkiak

Agiria sinatzeari ekiteko, Sinadura digitalak aukera hautatuko dugu Fitxategia menuan.

Dagoeneko gordeta dagoen agiria da sinatuko dena, alegia, aldatuko ez dena. Agiria sinatzen den unean agiria aldatuz gero, sinadura galdu egingo da, eta berriz sinatu beharko da. Gorde ostean, LibreOffice suitearen sinadura digitalen kudeatzailea erakutsiko digu.

Klik egingo dugu Gehitu aukeran, eta konfiguratuta ditugun ziurtagiriak erakutsiko dizkigu erreferentziako ziurtagirien datu-basetik (Firefox).

38/

Hori eginez irekitako leihoan konfiguratutako ziurtagiri guztiak agertuko zaizkigu. Dagokion ziurtagiria hautatuko dugu eta Ados sakatuko.

Dokumentuen sinadurak baliozkoak izan daitezen, ezinbestekoa da dagozkien erroko ziurtapen-autoritateen eta mendekoen ziurtagiriak inportatuta izatea. Berriz ere Ados sakatuko dugu eta dokumentua sinatuta izango dugu. Sinatuta dagoela bereiz dezakegu, titulua (sinatuta) etiketarekin aldatuta dagoelako eta LibreOffice-ren behealdean ikono hau duelako:

39/

Beste aplikazio osagarri batzuk

Izenperen txartelaren kudeatzailea Middleware deskargatuta, aplikazio bat dago eta horrekin txartelaren PINa aldatu eta PUK kodea sartuta desblokea dezakezu (PINa hiru aldiz oker sartu eta blokeatu egin bada), eta beste aukeraren bat ere badago. Eskuliburua zuzen jarraitu baduzu, Izenpe karpetan izango duzu zure karpeta pertsonalaren barruan:

Direktorioan sartu eta eskuin-botoiarekin gtkbit4pin gainean klik egin eta Propietateak sakatuko dugu. Baimenen fitxa hautatu eta Exekutatzea laukia aktibatuko dugu.

Orain exekuta dezakegu, gtkbit4pin gainean klik bikoitza eginda.

40/

Firefox erabiliz PINa aldatzea Editatu menuan → Lehentasunak aukeran Aurreratua aukera klikatuko dugu, eta ondoren Zifratua fitxa, irudian ikus dezakegun bezala. Azkenik, Segurtasun-gailuak botoia klikatuko dugu eta jarraian, Aldatu pasahitza.

Ondoren agertuko zaigun leihoak PINa aldatzeko aukera emango digu, betiere uneko PINa sartu ondoren.

Oharra: Izenperen aplikazioa erabiltzea gomendatzen dugu, baina Firefoxekin nola aldatu azaltzen dugu, orain arte modu nagusia izan delako.

41/

Bateraezintasun ezagunak (garrantzitsua)

e-NAN Izenpek bere txartelak erabiltzeko Middleware propioa du, baina e-NAN Linux-en eta Mac-en instalatzeko, OpenSC liburutegiak erabiltzen ditu horren irakurketak funtzionatzeko, eta horrek bateraezintasunak sortzen ditu bi gailuak batera erabiltzean. Beraz, ez da gomendatzen bi instalazioak ekipo berean egitea Izenperen zure txartela txartel zaharretako bat bada (2012 baino lehenagokoa). Izenperena egin aurretik e-NANaren instalazioa egin bada, merezi du Izenperen txartela irakurtzen duen probatzea. Irakurtzen badu, Izenperen ziurtagiriak soilik instalatuko ditugu, eta ez Middlewarea.

Izenperen txartel zaharrak Izenperen txartelen fabrikatzaile-aldaketarekin, bi kasu nabarmen sortzen dira: · Txartel zaharrak (2012 baino lehenagokoak) badabiltza Middleware berriarekin eta instalazio berriarekin. · Txartel berriak ez dabiltza instalazio zaharretan (OpenSC liburutegiekin egindakoetan). Middleware berria behar dute ondo ibiltzeko.

Agiri honi buruz Agiri hau Irontec Internet y Sistemas sobre GNU/Linux enpresak prestatu du. Agiri hau prestatzeko garaian, aztertzeko eta abian jartzeko metodologia benetan zaindua garatu da, eta bide horretatik bermatu da agiria erabiltzaileen premietara egokitzea. Irakurleak alderdiren bat okerra dela uste badu edo akatsen bat aurkitzen badu, e-mail bidez jakinaraz diezaguke cau-izenpe@izenpe.net helbidean, eta agiriaren hurrengo bertsioetan kontuan hartzen saiatuko gara.