Problemes amb firma electrònica tCAT i Maverick

Recentment he actualitzat el meu equip, i per comptes d’instal·lar tot a partir d’una còpia de seguretat vaig decidir partir d’una instal·lació neta.   Fa dos dies que intento fer un tràmit electrònic i de nou tornen els problemes per poder fer servir un certificat electrònic amb un sistema operatiu Mac OSX (en el meu cas amb la versió 10.9.1 -maverick-).

Primera premissa: fer servir firefox en versió 32 bits.  (anar a aplicacions / propietats del firefox i marcar la opció executar en mode 32 bits).

Segona premissa: tenir els paquets d’instal·lació dels controladors per al lector de t-CAT o DNIe. En el meu cas, els he trobat després de molt buscar a la web de aoc.cat (http://www.aoc.cat/Inici/SERVEIS/Signatura-electronica-i-seguretat/T-CAT-administracions/Com-utilitzar-ho) i els adjunto a aquest artí­cle per què no em torni costar localitzar-ho.

Tercera premissa: els manuals de l’AOC, de CATCERT, de EACAT.cat sempre indiquen que s’ha de crear un PKCS # Library -tan al firefox com a l’acrobat- que apunti a la ruta local  INCORRECTE: /usr/lib/libaetpkss.dylib quan la ruta CORRECTE és: /usr/local/lib/libaetpkss.dylib

Amb aquestes tres premisses he aconseguit tornar a signar de nou amb MacOS. No garantitzo que duri molt.

Identificar-nos a una web (seu electrònica) amb firefox 4 o superior i certificat electrònic

Resulta que a partir de la versió 4 del nostre navegador favorit (firefox), hi ha un paràmetre de configuració ben amagat que ens donarà problemes alhora d’accedir amb el nostre certificat digital a una pàgina web. Això vol dir que podem tenir ben instal·lat les claus públiques, el nostre certificat, el lector… però alhora de validar-nos a una pàgina web mitjançant el nostre certificat (sigui T-Cat o DNIe), el nostre navegador ens mostrarà un error tal com:

No es permet renegociació del socket SSL.  ssl_error_renegotiation_not_allowed

Per solventar-ho cal fer el següent:

  • Obrir una nova pestanya al firefox (contro+t).
  • Escriure-hi: about:config  i acceptar el missatge d’advertència que ens donarà el navegador.
  • Cercar la cadena: allow_unrestricted_renego,
  • Farem doble click en aquesta cadena per al que quedi amb el valor “true”
Amb això podrem autentificar-nos a diferents seus electròniques d’administracions estatals que estiguin adaptades a la llei 11/2007 si nosaltres tenim ben instal·lat el nostre certificat, lector de dnie…

dos extensions de firefox

Fa temps feia servir dues extensions per firefox que eren molt útils alhora de desenvolupar noves pàgines webs (i analitzar altres).

Aquestes extensions havien deixat de funcionar-me al passar a mac o bé al pasar a la versió 3 de firefox quan aquest encara no era una versió estable/definitiva.

Avui tafanejant per la web de complements de firefox he anat a parar amb totes dues… i aquí­ deixo els enllaços per no perdre’ls:

mesureit: una eina que ens permetrà mesurar mides de determinades zones de les pàgines webs que estiguem visitant.  Útil per saber quin tamany té una imatge, quants pí­xels una columna…

ColorZilla: una eina que farà de “pipeta” de photoshop però dintre del contingut del nostre navegador.  Ens mostrarà el color de la zona per on anem movent-nos amb el cursor.  Útil per poder igualar el color de fons amb una imatge que estiguem adaptant…

download day de firefox

Dimarts 17 de juny serà el “download day”. La data que han escollit Mozila per publicar la versió 3.0 del seu navegador firefox.   S’han proposat fer un record mundial de descàrregues i estan fent difusió per què tothom estigui al cas i durant aquest dia es realitzin les majors descàrregues possibles.  Han fet una pàgina (http://www.spreadfirefox.com/es-ES/worldrecord) per visualitzar les adhesions per paisos que porten.

Jo intentaré estar al cas i fer la descarrega de rigor i pasar firefox de  rc3 a versió 3.0 definitiva.  D’aquesta nova versió diuen que serà encara més estable, gestionarà millor la memòria, i quedarà totalment integrada al sistema operatiu on s’estigui executant… interesant aquesta última opció.