Carta Nazionale/Regionale dei Servizi: differenze tra le versioni

Versione attuale delle 18:02, 30 mar 2022

Versioni Compatibili

Debian 7 "wheezy"
Debian 8 "jessie"
Debian 9 "stretch"
Debian 10 "buster"
Debian 11 "bullseye"

Introduzione

La CNS/CRS è una smart card che permette l'accesso a servizi online forniti da diversi enti pubblici italiani.

Questa guida illustra la procedura che permette di usufruire di questi servizi utilizzando esclusivamente software libero presente nei repository ufficiali Debian.

Prerequisiti

Sistema operativo Debian Wheezy o superiore
Lettore per smart card compatibile con Debian
Una CNS/CRS
PIN associato alla tessera

Installazione dei driver del lettore

Collegare il lettore ad una porta USB.

$ lsusb
[cut]
Bus 004 Device 002: ID 072f:9000 Advanced Card Systems, Ltd ACR38 AC1038-based Smart Card Reader

In questo caso si tratta del lettore bit4id che è stato fornito ai cittadini italiani da alcune pubbliche amministrazioni, ad esempio da Regione Lombardia.

Il pacchetto da installare per far funzionare questo lettore è libacsccid1:

# apt install libacsccid1

Se si dispone di un altro modello, effettuare una ricerca in questa pagina del Wiki di Debian per trovare il driver da utilizzare.

Verifica del funzionamento del lettore

Per verificare che il lettore funzioni correttamente, installiamo pcscd e pcsc-tools:

# apt install pcscd pcsc-tools

A questo punto lanciare pcsc_scan:

$ pcsc_scan

Può capitare di ottenere questo messaggio:

PC/SC device scanner V 1.4.17 (c) 2001-2009, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.5.5
Scanning present readers...
Waiting for the first reader...

Ciò avviene in genere quando si collega il lettorino a PC acceso e demone già avviato. Occorre allora chiudere il programma con Ctrl+C e riavviare il demone:

# /etc/init.d/pcscd restart

Se invece si ottiene quest'altro messaggio, va tutto bene:

PC/SC device scanner
V 1.4.17 (c) 2001-2009, Ludovic Rousseau <ludovic.rousseau@free.fr>
Compiled with PC/SC lite version: 1.5.5
Scanning present readers...
0: ACS ACR38U 00 00

Tue Apr 10 15:17:27 2012
 Reader 0: ACS ACR38U 00 00
  Card state: Card removed,

Si provi ad inserire ed estrarre delle tessere: dovrebbero essere viste senza problemi:

  Card state: Card inserted, Shared Mode,  
[cut]
	Italian healtcare card (TS) National Service Card (CNS)

Per uscire, basta digitare Ctrl+C.

Configurazione del browser

Queste funzionalità sono fornite sia da Iceweasel/Firefox che da Chromium.

Installiamo OpenSC:

# apt install opensc

A questo punto occorre trovare il percorso della libreria OpenSC necessaria per accedere ai portali che fanno utilizzo della tecnologia CNS; potrebbe essere diverso a seconda dell'architettura, e quindi cerchiamolo con:

$ dpkg -S opensc | grep /opensc-pkcs11.so
/usr/lib/i386-linux-gnu/opensc-pkcs11.so

In questo caso sarà dunque /usr/lib/i386-linux-gnu/opensc-pkcs11.so; appuntiamolo da qualche parte.

Iceweasel/Firefox

# aptitude install iceweasel-l10n-it

Oppure, a partire da Debian Stretch:

# apt install firefox-esr-l10n-it

Quindi:

Collegare il lettore di smartcard
Avviare Firefox
Inserire la tessera sanitaria nel lettore
In Firefox, selezionare Modifica → Preferenze → Privacy e sicurezza → Dispositivi di sicurezza
Cliccare su Carica, inserire una descrizione (es: TesseraSanitaria) ed il percorso corretto del file opensc-pkcs11.so, come individuato precedentemente.

Chromium

Installare tutto il software necessario:

# apt install chromium-l10n libnss3-tools

Nel caso in cui il browser fosse aperto, chiuderlo.

Inserire la smart card nel lettore, aprire un terminale e, posizionandosi nella home dell'utente, eseguire il comando

$ modutil -dbdir sql:.pki/nssdb/ -add "CNS PKCS#11" -libfile /PATH/TO/MY/LIB.so

dove al posto di /PATH/TO/MY/LIB.so metteremo il percorso che ci eravamo appuntati (nell'esempio: /usr/lib/i386-linux-gnu/opensc-pkcs11.so).

Verificare la corretta registrazione della libreria con

$ modutil -dbdir sql:.pki/nssdb/ -list

Utilizzo dei servizi

Inserire la tessera nel lettore
Attendere che la tessera venga letta (in genere basta osservare il led)
Avviare il browser: se tutto va bene in genere il led smette di lampeggiare e rimane fisso acceso
Accedere alla pagina interessata: si dovrebbe aprire una finestra che richiede il PIN
Usufruire dei servizi
Chiudere il browser e aspettare che il led torni a lampeggiare
Estrarre la tessera

Lettura dei dati pubblici sulla tessera

La tessera sanitaria contiene sul filesystem alcuni dati pubblici che si possono leggere sia con la interfaccia smartcard sia con un lettore contactless per le tessere sanitarie più recenti (post 2018 almeno).

I dati pubblici (codice fiscale, nome e cognome, numero di tessera) sono sufficienti nei totem di pagamento delle prestazioni sanitarie in Emilia Romagna.

Chi ha ruby può avere un'idea del contenuto con lo script di prova.

Sblocco TS-CNS

Se si digita tre volte il PIN errato la TS-CNS viene bloccata. Per sbloccarla in autonomia, senza doversi recare allo sportello dell'ASL, occorre conoscere il codice PUK (di 8 cifre, almeno di norma) e digitare da terminale il seguente comando:

$ pkcs15-tool -u --puk CodicePUK

Problematiche aperte

Tessere di nuova emissione

Potrebbe essere necessario ricorrere al software più recente disponibile, non sempre rilasciato con licenza libera. Diventa importante verificare il modello della carta per scaricare il software corretto.

Firma elettronica

Trovare un software per la firma elettronica dei documenti. Potrebbe essere OpenSignature, che però non è presente nei repository ufficiali Debian. Vedi anche qui.

Ringraziamenti

Un grazie sentito a tutti gli sviluppatori di software libero che hanno reso accessibile l'utilizzo di queste tecnologie a ogni utente Debian. Un pensiero particolare va ad Emanuele Pucciarelli, autore della patch per OpenSC grazie alla quale anche le tessere italiane sono divenute compatibili.

Fonti

Guida scritta da: Stemby	Debianized 60%
Estesa da: metaldaze
Verificata da: Wtf Usmnunter 15:10, 10 set 2019 (CEST)
Verificare ed estendere la guida \| Cos'è una guida Debianized

@@ Riga 1: / Riga 1: @@
-{{Versioni compatibili|Wheezy|Jessie|Stretch|Buster}}
+{{Versioni compatibili|Wheezy|Jessie|Stretch|Buster|Bullseye}}
 == Introduzione ==
 La CNS/CRS è una smart card che permette l'accesso a servizi online forniti da diversi enti pubblici italiani.
@@ Riga 20: / Riga 21: @@
 Il pacchetto da installare per far funzionare questo lettore è <code>libacsccid1</code>:
 <pre>
-# aptitude install libacsccid1
+# apt install libacsccid1
 </pre>
 Se si dispone di un altro modello, effettuare una ricerca in [http://wiki.debian.org/Smartcards#Supported_Hardware questa pagina] del Wiki di Debian per trovare il driver da utilizzare.
@@ Riga 26: / Riga 27: @@
 Per verificare che il lettore funzioni correttamente, installiamo <code>pcscd</code> e <code>pcsc-tools</code>:
 <pre>
-# aptitude install pcscd pcsc-tools
+# apt install pcscd pcsc-tools
 </pre>
 A questo punto lanciare <code>pcsc_scan</code>:
@@ Riga 69: / Riga 70: @@
 Installiamo OpenSC:
 <pre>
-# aptitude install opensc
+# apt install opensc
 </pre>
 A questo punto occorre trovare il percorso della libreria OpenSC necessaria per accedere ai portali che fanno utilizzo della tecnologia CNS; potrebbe essere diverso a seconda dell'architettura, e quindi cerchiamolo con:
@@ Riga 83: / Riga 84: @@
 Oppure, a partire da Debian Stretch:
 <pre>
-# aptitude install firefox-esr-l10n-it
+# apt install firefox-esr-l10n-it
 </pre>
 Quindi:
-. Collegare il lettore di smartcard
+# Collegare il lettore di smartcard
-. Avviare Firefox
+# Avviare Firefox
-. Inserire la tessera sanitaria nel lettore
+# Inserire la tessera sanitaria nel lettore
-. In Firefox, selezionare Modifica → Preferenze → Privacy e sicurezza → Dispositivi di sicurezza
+# In Firefox, selezionare Modifica → Preferenze → Privacy e sicurezza → Dispositivi di sicurezza
-. Cliccare su Carica, inserire una descrizione (es: TesseraSanitaria) ed il percorso corretto del file opensc-pkcs11.so, come individuato precedentemente.
+# Cliccare su Carica, inserire una descrizione (es: TesseraSanitaria) ed il percorso corretto del file opensc-pkcs11.so, come individuato precedentemente.
 === Chromium ===
 Installare tutto il software necessario:
 <pre>
-# aptitude install chromium-l10n libnss3-tools
+# apt install chromium-l10n libnss3-tools
 </pre>
 Nel caso in cui il browser fosse aperto, chiuderlo.
@@ Riga 108: / Riga 109: @@
 $ modutil -dbdir sql:.pki/nssdb/ -list
 </pre>
 == Utilizzo dei servizi ==
 # Inserire la tessera nel lettore
@@ Riga 129: / Riga 131: @@
 </syntaxhighlight>
 == Problematiche aperte ==
+=== Tessere di nuova emissione ===
+Potrebbe essere necessario ricorrere al software più recente disponibile, non sempre rilasciato con licenza libera. Diventa importante verificare il modello della carta per scaricare il software corretto.
 === Firma elettronica ===
 Trovare un software per la firma elettronica dei documenti. Potrebbe essere [http://opensignature.sourceforge.net/english.php#os OpenSignature], che però non è presente nei repository ufficiali Debian. Vedi anche [http://wiki.debian.org/PkgItalianOnly qui].

Carta Nazionale/Regionale dei Servizi: differenze tra le versioni

Versione attuale delle 18:02, 30 mar 2022

Indice

Introduzione

Prerequisiti

Installazione dei driver del lettore

Verifica del funzionamento del lettore

Configurazione del browser

Iceweasel/Firefox

Chromium

Utilizzo dei servizi

Lettura dei dati pubblici sulla tessera

Sblocco TS-CNS

Problematiche aperte

Tessere di nuova emissione

Firma elettronica

Ringraziamenti

Fonti

Menu di navigazione

Carta Nazionale/Regionale dei Servizi: differenze tra le versioni

Versione attuale delle 18:02, 30 mar 2022

Introduzione

Prerequisiti

Installazione dei driver del lettore

Verifica del funzionamento del lettore

Configurazione del browser

Iceweasel/Firefox

Chromium

Utilizzo dei servizi

Lettura dei dati pubblici sulla tessera

Sblocco TS-CNS

Problematiche aperte

Tessere di nuova emissione

Firma elettronica

Ringraziamenti

Fonti

Menu di navigazione

Ricerca