Carta Nazionale/Regionale dei Servizi: differenze tra le versioni

← Differenza precedente

Carta Nazionale/Regionale dei Servizi (visualizza wikitesto)

Versione delle 18:02, 30 mar 2022

792 byte aggiunti , 30 mar 2022

m

→‎Configurazione del browser: elenco numerato

Stemby

914

contributi

@@ Riga 1: / Riga 1: @@
-{{Versioni compatibili|Wheezy|Jessie|Stretch}}
+{{Versioni compatibili|Wheezy|Jessie|Stretch|Buster|Bullseye}}
 == Introduzione ==
 La CNS/CRS è una smart card che permette l'accesso a servizi online forniti da diversi enti pubblici italiani.
 Questa guida illustra la procedura che permette di usufruire di questi servizi utilizzando esclusivamente software libero presente nei repository ufficiali Debian.
 == Prerequisiti ==
 * Sistema operativo Debian Wheezy o superiore
@@ Riga 10: / Riga 10: @@
 * Una CNS/CRS
 * PIN associato alla tessera
 == Installazione dei driver del lettore ==
 Collegare il lettore ad una porta USB.
@@ Riga 22: / Riga 21: @@
 Il pacchetto da installare per far funzionare questo lettore è <code>libacsccid1</code>:
 <pre>
-# aptitude install libacsccid1
+# apt install libacsccid1
 </pre>
 Se si dispone di un altro modello, effettuare una ricerca in [http://wiki.debian.org/Smartcards#Supported_Hardware questa pagina] del Wiki di Debian per trovare il driver da utilizzare.
 == Verifica del funzionamento del lettore ==
 Per verificare che il lettore funzioni correttamente, installiamo <code>pcscd</code> e <code>pcsc-tools</code>:
 <pre>
-# aptitude install pcscd pcsc-tools
+# apt install pcscd pcsc-tools
 </pre>
 A questo punto lanciare <code>pcsc_scan</code>:
@@ Riga 35: / Riga 33: @@
 $ pcsc_scan
 </pre>
 Può capitare di ottenere questo messaggio:
 <pre>
@@ Riga 47: / Riga 44: @@
 # /etc/init.d/pcscd restart
 </pre>
 Se invece si ottiene quest'altro messaggio, va tutto bene:
 <pre>
@@ Riga 62: / Riga 58: @@
 </pre>
 Si provi ad inserire ed estrarre delle tessere: dovrebbero essere viste senza problemi:
 <pre>
@@ Riga 69: / Riga 64: @@
 	Italian healtcare card (TS) National Service Card (CNS)
 </pre>
 Per uscire, basta digitare Ctrl+C.
 == Configurazione del browser ==
 Queste funzionalità sono fornite sia da Iceweasel/Firefox che da Chromium.
@@ Riga 77: / Riga 70: @@
 Installiamo OpenSC:
 <pre>
-# aptitude install opensc
+# apt install opensc
 </pre>
 A questo punto occorre trovare il percorso della libreria OpenSC necessaria per accedere ai portali che fanno utilizzo della tecnologia CNS; potrebbe essere diverso a seconda dell'architettura, e quindi cerchiamolo con:
 <pre>
@@ Riga 85: / Riga 77: @@
 /usr/lib/i386-linux-gnu/opensc-pkcs11.so
 </pre>
 In questo caso sarà dunque <code>/usr/lib/i386-linux-gnu/opensc-pkcs11.so</code>; appuntiamolo da qualche parte.
 === Iceweasel/Firefox ===
 <pre>
@@ Riga 94: / Riga 84: @@
 Oppure, a partire da Debian Stretch:
 <pre>
-# aptitude install firefox-esr-l10n-it
+# apt install firefox-esr-l10n-it
 </pre>
+Quindi:
-Rimane solo da aprire Iceweasel/Firefox e poi:
+# Collegare il lettore di smartcard
-# Modifica → Preferenze → Avanzate → Cifratura (o "Certificati", nelle versioni più recenti) → Dispositivi di sicurezza → Carica
+# Avviare Firefox
-# inserire nel campo "Nome modulo": CRS PKCS#11
+# Inserire la tessera sanitaria nel lettore
-# click su "Sfoglia" e selezionare il file che ci eravamo appuntati (nell'esempio: <code>/usr/lib/i386-linux-gnu/opensc-pkcs11.so</code>)
+# In Firefox, selezionare Modifica → Preferenze → Privacy e sicurezza → Dispositivi di sicurezza
-# click su Apri → OK → OK → Chiudi
+# Cliccare su Carica, inserire una descrizione (es: TesseraSanitaria) ed il percorso corretto del file opensc-pkcs11.so, come individuato precedentemente.
-# chiudere il browser
 === Chromium ===
 Installare tutto il software necessario:
 <pre>
-# aptitude install chromium-l10n libnss3-tools
+# apt install chromium-l10n libnss3-tools
 </pre>
 Nel caso in cui il browser fosse aperto, chiuderlo.
@@ Riga 131: / Riga 118: @@
 # Chiudere il browser e aspettare che il led torni a lampeggiare
 # Estrarre la tessera
+== Lettura dei dati pubblici sulla tessera ==
+La tessera sanitaria contiene sul filesystem alcuni dati pubblici che si possono leggere sia con la
+interfaccia smartcard sia con un lettore contactless per le tessere sanitarie più recenti (post 2018 almeno).
+I dati pubblici (codice fiscale, nome e cognome, numero di tessera) sono sufficienti nei totem di pagamento
+delle prestazioni sanitarie in Emilia Romagna.
+Chi ha ruby può avere un'idea del contenuto con lo [https://github.com/francescm/tessera_sanitaria script di prova].
+== Sblocco TS-CNS ==
+Se si digita tre volte il PIN errato la TS-CNS viene bloccata. Per sbloccarla in autonomia, senza doversi recare allo sportello dell'ASL, occorre conoscere il codice PUK (di 8 cifre, almeno di norma) e digitare da terminale il seguente comando:<syntaxhighlight>
+$ pkcs15-tool -u --puk CodicePUK
+</syntaxhighlight>
 == Problematiche aperte ==
-=== Rimpiazzare il CRS Manager ===
+=== Tessere di nuova emissione ===
-Trovare un modo per rimpiazzare il [http://www.crs.lombardia.it/ds/Satellite?childpagename=CRS/CRSLayout&c=Page&pagename=CRSWrapper&cid=1213350887206 CRS Manager] di Regione Lombardia, necessario per modificare il PIN o sbloccare la carta se si sbaglia a digitarlo 3 volte.
+Potrebbe essere necessario ricorrere al software più recente disponibile, non sempre rilasciato con licenza libera. Diventa importante verificare il modello della carta per scaricare il software corretto.
 === Firma elettronica ===
 Trovare un software per la firma elettronica dei documenti. Potrebbe essere [http://opensignature.sourceforge.net/english.php#os OpenSignature], che però non è presente nei repository ufficiali Debian. Vedi anche [http://wiki.debian.org/PkgItalianOnly qui].
 == Ringraziamenti ==
 Un grazie sentito a tutti gli sviluppatori di software libero che hanno reso accessibile l'utilizzo di queste tecnologie a ogni utente Debian. Un pensiero particolare va ad Emanuele Pucciarelli, autore della patch per OpenSC grazie alla quale anche le tessere italiane sono divenute compatibili.
 == Fonti ==
 * [https://sites.google.com/site/dalbrizio/how-to_/cartanazionaledeiservizicnssudebianubuntu3264bit Daniele Albrizio howto]
+* https://www.muciu.it/cns_unlock/
 {{Autori
 |Autore = [[Utente:Stemby|Stemby]]
@@ Riga 150: / Riga 146: @@
 |Verificata_da =
 :[[Utente:Wtf|Wtf]]
-|Numero_revisori = 1
+:[[Utente:Usmnunter|Usmnunter]] 15:10, 10 set 2019 (CEST)
+|Numero_revisori = 2
 }}
 [[Categoria:Browser]]
 [[Categoria:Altro hardware]]