SeCIU - Servicio Central de Informática

Se describe el procedimiento para instalar el software de tarjeta inteligente y el módulo de seguridad sobre el sistema operativo Windows.
El equipo donde se quiere instalar debe contar con al menos uno de los siguientes Sistemas Operativos: Microsoft Windows (TM) XP SP3, Vista, 7 y 8/8.1. En todos los casos, debe tener el sistema actualizado. Además tener instalado el navegador web Mozilla Firefox (versión de la 3.0.4 o superior).

Existen cicno tipos de lectores de tarjetas inteligentes: los SCR331 (Figura 1) son de color blanco, los Gemalto PC USB-TR (Figura 2) son transparentes, los ACS (ACR38) son de color blanco (Figura 3), los ACS, pendrive de color negro (Figura 4) y Feitian de color blanco (Figura 5).

Instalación de la lectora.

Primero debes saber si tu sistema operativo es de 32 o 64 bits. Esto se explica en Datos de Interés.

Luego debes instala los drivers. Debes iniciar sesión como administrador de equipo para poder realizar esta tarea.
a. Para el lector SCR en Windows 7, 8 u 8.1, versiones de 32 y 64 bits, y para los lectores ACS ( modelo ACR38 de color blanco y modelo pendrive de color negro) y Feitian (modelo Rockey 301 de color blanco)  en Windows 7, 8, 8.1 y 10, versiones de 32 y 64 bits, el sistema operativo detecta automáticamente el dispositivo y lo instala.

Si está configurando un cliente SIAP en éstas versiones de Windows, debes saltearte esta sección y continuar en "Instalación del módulo de Seguridad Safesign Standard"
b. Para el lector de tarjetas inteligentes SCR
i. Descarga el instalador que dependera si tu equipo tiene Windows 32 bits ( SCR3xxx_V8.52.exe ) ó Windows 64 bits ( SCR3xxx_V8.52.exe ).
ii. Ejecuta el archivo SCR3xxx_V8.52.exe
iii. Click en "Next"
iv. Selecciona "I accept.." y click en "Next"

v. Ingresa usuario y Organización. De las opciones que propone el apartado titulado "Install this application for:.", selecciona "Anyone who uses this computer (all users)" y luego click en "Next"

vi. Selecciona la opción "Complete" y luego click en "Next"
vii. Click en "Install"

viii. 9. Finalmente selecciona "Yes, I want to Shutdown the PC Now" y luego click en "Finish"

c. Para instalar el lector de tarjeta inteligente de Gemalto PC USB-TR
i. Descarga el instalador que dependera si tu equipo tiene Windows 32 bits ( GemPcCCID_en-us_32.msi ) o Windows 64 bits ( GemPcCCID_en-us_64.msi ). También se puede descargar desde http://support.gemalto.com/index.php?id=download_driver_pc-link_readers.
ii. Ejecuta el archivo GemPcCCID_en-us_32 o GemPcCCID_en-us_64 dependiendo de la versión de Windows instalada (32 ó 64 bits).
iii. Click lic en "Next"

ix. Selecciona "I accept the terms in the License Agreement" y luego hacemos clic en "Next"

x. Click en "Install"
xi. Click en "Finish

Instalación del módulo de Seguridad Safesign Standard.

En esta segunda parte, se instala el módulo de seguridad Safesign Standard, necesario para utilizar el lector de tarjetas inteligentes y el ID digital junto con Mozilla Firefox.
a. Descarga el instalador que dependera si tu equipo cuenta con Windows 32 bits ( SafeSignIC3097-x86-win-admin.exe ) o Windows 64 bits ( SafeSignIC3097-x64-win-admin.exe ) y ejecuta el archivo SafeSignIC3097-x86-win-admin.exe o SafeSignIC3097-x64-win-admin.exe dependiendo de la versión de Windows instalada (32 o 64 bits).
b. Selecciona: Español y luego click en "Aceptar"
c. Click en "Siguiente"

d. Selecciona "Aceptar los términos del contrato" y luego click en "Siguiente".
e. En el siguiente cuadro selecciona como directorio de la instalación (el que está por defecto): C:\Archivos de programa\A.E.T. Europe B.V.\SafeSign, y click en "Siguiente"

f. Deja las opciones que muestra por defecto y click en "Siguiente"
g. Click en "Instalar"

Instalación el módulo de seguridad en Mozilla Firefox.

Los siguientes pasos son necesarios hasta la versión 3.0.4 de Mozilla Firefox, si la versión de Firefox es posterior, ir al paso d.

a. Selecciona el navegador (Mozilla Firefox)

b. Click en "Instalar"
c. Se abre la página web y debes hacer click en Instalar.

Al mensaje "Esta seguro de que quiere instalar este módulo de seguridad.....", click en Aceptar y luego click en Aceptar nuevamente.

d. Cierra el navegador y cierra ventana de selección del navegador
e. Click en Finalizar
f. Solo para windows 64 bits : Para finalizar, se deben modificar determinados registros de Windows, para ello descargar y descomprimir lectora_w10-64bits.rar. Luego doble click en el archivo descomprimido.

Configuración del Navegador
Debes configurar las opciones necesarias en el navegador Mozilla Firefox para poder utilizar tu ID digital en el navegador.
Para ello existen dos opciones:
• La que se encuentra en la sección " Alternativa para la configuración del navegador ".
• Configura manualmente en cada usuario siguiendo los pasos descritos a continuación.
a. Inicia sesión con el usuario de Windows que va a utilizar un ID digital (aclaración: si sigues estos pasos, esta configuración se debe repetir para cada usuario de Windows, local o de dominio, que utilice el sistema)
b. Abre Mozilla Firefox
c. Ir a Abrir menú/Opciones de la barra de herramientas del navegador

d. Elige Avanzado, marca la opción "seleccionar uno automáticamente"

e. Ejecuta "Dispositivos de Seguridad"
f. Elige "NSS Internal PKCS ....." luego click en Cargar

g. Ingresa Nombre del módulo = LectoraTI, Click en "Examinar" y elige la dll siguiente: C:\Windows\system32\aetpkss1.dll Luego click en Aceptar.

• Alternativas para la configuración del navegador

Los archivos que son modificados en cada perfil para configurar la conexión del navegador, son los siguientes: cert8.db, cert_override.txt, key3.db, prefs.js y secmod.db .
En el archivo lectora_firefox.zip se encuentran estos cinco archivos modificados para que la tarjeta funcione correctamente.

Una manera de dejar habilitado a cada usuario para el uso de la tarjeta sin necesidad de iniciar sesión y configurarlo manualmente, es reemplazar estos archivos en cada perfil.
En Windows 2000/XP el perfil de Firefox se encuentra en
C:\Documents and Settings\nombre_usuario\Datos de programa\Mozilla\Firefox\Profiles\nombre_aleatorio.default
y en Windows Vista/7/8/8.1 se encuentra en C:\Users\nombre_usuario\AppData\Roaming\Mozilla\Firefox\Profiles\nombre_aleatorio.default

Siendo nombre_usuario el nombre del usuario al que le vamos a modificar el perfil de Firefox y nombre_aleatorio un nombre aleatorio que crea Firefox en cada perfil por temas de seguridad.
Para que los próximos usuarios creados también tengan la configuración correcta, agrega estos archivos a:
C:\Archivos de programa\Mozilla Firefox\defaults\profile.

Advertencia: En el caso que los usuarios hubieran agregado otros certificados anteriormente, al sobrescribir estos archivos se estarían borrando los certificados que cada usuario hubiese agregado anteriormente.

Se describe el procedimiento para instalar el software de tarjeta inteligente y el módulo de seguridad sobre el sistema operativo Ubuntu (Este manual fue verificado sobre el sistema operativo Ubuntu 14.04 32 bits, y los comandos son compatibles con las versiones de Ubuntu 14.04 64 bits y Ubuntu 12.04. Existe una diferencia en la ubicación de una de las librerías para las diferentes versiones, que se explica en el apartado 1.3.)

En Datos de Interés se explica como saber si tu sistema operativo es 32 o 64 bits.

Lo primero que se debe hacer es que Ubuntu reconozca nuestra lectora de tarjeta inteligente.

• Instala los siguientes paquetes, utilizando la terminal, ejecuta : sudo apt-get install libccid pcscd
• Verifica que pcscd esté corriendo, para ello instalamos el siguiente paquete, en la terminal ejecutar : sudo apt-get install pcsc-tools
• Ejecuta sudo ps -ef | grep pcscd. Si no está corriendo entonces ejecuta : $ sudo /etc/init.d/pcscd start

Instalación de el paquete SafeSignIC3.0.

Descarga para equipos con Ubuntu 14 de 32 bits:

• SafeSignIC3.0.97-i386-ub1204-admin.deb

Descarga para equipos con Ubuntu 16 de 32 bits:

• libjpeg8_8d-1+deb7u1_i386.deb
• libtiff4_3.9.6-11_i386.deb
• libwxbase2.8-0_2.8.12.1-12_i386.deb
• libwxgtk2.8-0_2.8.12.1-12_i386.deb
• SafeSignIC3.0.97-i386-ub1204-admin.deb

Descarga para equipos con Ubuntu 16 de 64 bits:

• libjpeg8_8d-1+deb7u1_amd64.deb
• libtiff4_3.9.6-11_amd64.deb
• libwxbase2.8-0_2.8.12.1-12_amd64.deb
• libwxgtk2.8-0_2.8.12.1-12_amd64.deb
• SafeSignIC3.0.97-x86_64-ub1204-admin.deb

Descarga para equipos con Ubuntu 18 de 64 bits:

• libgdbm3_1.8.3-13.1_amd64.deb
• libpng12-0_1.2.50-2+deb8u3_amd64.deb
• SafeSignIC3.0.116-x86_64-ub14-tc-admin.deb
• websigner-setup-64.deb

Descarga para equipos con Ubuntu 20 de 64 bits:

• multiarch-support_2.27-3ubuntu1.2_amd64.deb
• libgdbm3_1.8.3-13.1_amd64.deb
• libssl1.0.0_1.0.2n-1ubuntu6_amd64.deb
• libpng12-0_1.2.54-1ubuntu1.1+1~ppa0~focal_amd64.deb
• SafeSignIC3.0.116-x86_64-ub14-tc-admin.deb

Ejecuta para equipos con Ubuntu 14 de 32 bits:

• sudo apt-get install libwxbase2.8-0 libwxgtk2.8-0
• sudo dpkg -i SafeSignIC3.0.97-i386-ub1204-admin.deb

Ejecuta para equipos con Ubuntu 16 32 bits:

• sudo dpkg -i libjpeg8_8d-1+deb7u1_i386.deb
• sudo dpkg -i libtiff4_3.9.6-11_i386.deb
• sudo dpkg -i libwxbase2.8-0_2.8.12.1-12_i386.deb
• sudo dpkg -i libwxgtk2.8-0_2.8.12.1-12_i386.deb
• sudo dpkg -i SafeSignIC3.0.97-i386-ub1204-admin.deb

Ejecuta para equipos con Ubuntu 16 64 bits:

• sudo dpkg -i libjpeg8_8d-1+deb7u1_amd64.deb
• sudo dpkg -i libtiff4_3.9.6-11_amd64.deb
• sudo dpkg -i libwxbase2.8-0_2.8.12.1-12_amd64.deb
• sudo dpkg -i libwxgtk2.8-0_2.8.12.1-12_amd64.deb
• sudo dpkg -i SafeSignIC3.0.97-x86_64-ub1204-admin.deb

Ejecuta para equipos con Ubuntu 18 64 bits:

• sudo dpkg -i libgdbm3_1.8.3-13.1_amd64.deb
• sudo dpkg -i libpng12-0_1.2.50-2+deb8u3_amd64.deb
• sudo dpkg -i SafeSignIC3.0.116-x86_64-ub14-tc-admin.deb
• sudo dpkg -i websigner-setup-64.deb

Ejecuta para equipos con Ubuntu 20 64 bits:

• sudo dpkg -i multiarch-support_2.27-3ubuntu1.2_amd64.deb
• sudo dpkg -i libgdbm3_1.8.3-13.1_amd64.deb
• sudo dpkg -i libssl1.0.0_1.0.2n-1ubuntu6_amd64.deb
• sudo dpkg -i libpng12-0_1.2.54-1ubuntu1.1+1~ppa0~focal_amd64.deb
• sudo dpkg -i SafeSignIC3.0.116-x86_64-ub14-tc-admin.deb

Debes configurar el navegador Mozilla Firefox, es necesario cargar el módulo de seguridad en Firefox, para lo cual se deben seguir los siguientes pasos

En el navegador ir a Editar/Preferencias/Avanzadas/(Cifrado o Certificados)

Selecciona: "Seleccionar uno automáticamente"

Dispositivos de Seguridad

•  Examina y carga la librería "opensc". La ruta para ubicar la librería Cryptoki Library, dependerá de la versión del Sistema Operativo. Ubuntu 14.04 (32/64 bits) → /usr/lib/libaetpkss.so 3.0.3754

•  Una vez hecho esto, acepta los cuadros de diálogos abiertos La instalación de la lectora se da por concluida.

Cuando se conecte la tarjeta en la lectora, esto se verá reflejado en la misma vista:

• Finalmente hacer clic en Aceptar y luego salir de las preferencias.

Las tarjetas inteligentes son utilizadas por los usuarios de varios sistemas informáticos para proporcionar un acceso seguro a los mismos. 

Esto es posible gracias a dos elementos: 

1. Una tarjeta inteligente (Smartcard) contiene un ID digital, se utiliza para identificar a un usuario en el sistema. 
2. Un lector de tarjetas inteligentes (Smartcard reader), se utiliza para conectar la tarjeta al PC que se va a comunicar con el sistema.

Si para trabajar en alguno de los sistemas, requieres tarjeta o lectora de tarjetas inteligentes, debes comunicarte con la contraparte administrativa de ese sistema en tu servicio, para que gestione la solicitud.

Si para trabajar en uno de los sistemas, requieres lectora de tarjetas inteligentes, debes comunicarte con la contraparte administrativa de ese sistema en tu servicio, para que gestione la solicitud.

Un token-USB es un dispositivo USB basado en la tecnología de tarjetas inteligentes, utilizados por los usuarios de varios sistemas informáticos para proporcionar un acceso seguro a los mismos.

Seguir los pasos detallados en el siguiente instructivo  Configuracion_token_usb_epass2003_Windows_7_8.1_10.pdf

Seguir los pasos detallados en el siguiente instructivo  Configuracion_token_usb_epass2003_Ubuntu_18_20.pdf