Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
materiel:acr38 [Le 16/02/2008, 11:20] 213.213.214.138 |
— (Version actuelle) | ||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== ACR38 Lecteur de carte d'identité électronique (Belgique)====== | ||
| - | |||
| - | <code> | ||
| - | Testé avec Edgy | ||
| - | </code> | ||
| - | |||
| - | //complété par Efhache84 (installation dans evolution)// | ||
| - | |||
| - | J'ai gagné à un concours un beau lecteur de cartes à puce "Internet for all" sensé me permettre d'utiliser ma carte d'identité électronique, généreusement offerte par ma commune pour la modique somme de 15€. Sous Edgy, ça fonctionne parfaitement. | ||
| - | |||
| - | Tout d'abord ouvrir un terminal et taper : | ||
| - | <code> | ||
| - | sudo apt-get install libacr38u libacr38ucontrol0 beid-tools pcscd libpcsclite-dev beidgui libbeid2 libbeidlibopensc2 | ||
| - | </code> | ||
| - | ou alors les installer par Synaptic (chercher 'beid'). | ||
| - | |||
| - | Ensuite, dans "Applications > Autres" il y a une entrée "Lire et gérer", qui permet de lire les informations contenues sur sa carte (j'ai enfin pu vérifier qu'ils avaient mis la bonne adresse) ainsi que les certificats. Vous pouvez aussi changer votre code PIN. | ||
| - | |||
| - | Sans redémarrage du PC, le logiciel de lecture apparaît bien dans le menu "Applications > Autres", mais la carte d'identité n'est pas reconnue. | ||
| - | Il faut donc redémarrer. | ||
| - | |||
| - | Ensuite, pour utiliser des applications sécurisées sur internet qui vous demandent de vous authentifier, il faut dans firefox : | ||
| - | |||
| - | Édition > Préférences > Avancé > Chiffrement > Périphériques de sécurité > Charger | ||
| - | |||
| - | Comme nom de module, mettre "Belgium Identity Card PKCS#11", et comme nom de fichier de module, mettre "/usr/lib/libbeidpkcs11.so.2". | ||
| - | |||
| - | Ensuite, vous pouvez aller voir sur [[https://readers.eid.belgium.be/|le site Fedict]] et consulter votre dossier par exemple, ou remplir votre déclaration d'impôts... | ||
| - | |||
| - | En principe, le lecteur ACR38 devrait permettre de lire d'autres types de cartes, comme, par exemple, la carte de sécurité sociale 'SIS',... Ce logiciel ne semble pas le faire... | ||
| - | |||
| - | ===== Installation dans evolution ===== | ||
| - | //**note réalisée par [[http://doc.ubuntu-fr.org/utilisateurs/efhache84 | Efhache84]]**// | ||
| - | |||
| - | Pour pouvoir signer vos e-mails dans evolution, il vous faut tout d'abord l'activer dans firefox (voir ci-dessus) | ||
| - | |||
| - | En suite (evolution doit être fermé!!!), copier le fichier //secmod.db// du répertoire de firefox dans le répertoire d'évolution (dossiers cachés). Pour ce faire, utilisez nautilus en mode sudo <code>gksudo nautilus</code> ou la commande cp en console | ||
| - | <code>cp ~/.mozilla/firefox/dossier_au_nom_aléatoire/secmod.db ~/.evolution</code> | ||
| - | |||
| - | Par exemple, mon fichier secmod.db se trouvait dans ~/.mozilla/firefox/r4ijo032.default. | ||
| - | |||
| - | Une fois ce fichier secmod.db copié dans le dossier ~/.evolution, réouvrez évolution (lecteur de carte branché et carte d'identité dans le lecteur). Allez dans le menu Edition/préférence/certificat et constatez que vos certificats sont présent. | ||
| - | |||
| - | En suite, dans les préférences de votre compte mail (ou de chaqu'un pour ceux qui en possèdent plusieurs), sous l'onglet sécurité, sélectionné parcourir pour la signature S/MIME et sélectionnez le module adéquat (authentifié ou signer... suivant que vous désiriez utilisez votre carte pour signer numériquement ou simplement authentifié votre email (moindre poids juridique que la signature??)) | ||
| - | Il vous faut désormais certifier que vous autorisez le certificat d'autorité (CA) nommé Belgium root à 'authentifier la validité des certificats'. Pour ce faire, dans 'Edition/Préférence/Certificat', sélectionnez, sous l'onglet 'autorité', //belgium root// et éditer le. Cochez le fait que vous l'autorisez à identifier les auteurs de mails... | ||
| - | |||
| - | Et voilà, c'est prêt, lors de l'écriture d'un mail, juste avant son envoi, sélectionner 'sécurité' puis cocher 'signer par S/MIME', 'envoyer' et là evolution vous demandera votre code PIN de la carte d'identité... | ||
| - | |||
| - | =====Voir aussi===== | ||
| - | |||
| - | * [[http://users.telenet.be/mydotcom/howto/linux/ubuntubelpic.htm|Procédure détaillée pour Dapper Drake]] (en anglais) | ||
| - | * [[http://homes.esat.kuleuven.be/~decockd/wiki/bin/view.cgi/Main/Presentations|infos techniques sur la carte d'identité belge]] (en anglais) | ||
| - | * [[http://www.acs.com.hk/acr38_driversmanual.asp|drivers et manuels du constructeur]] | ||
| - | * [[http://eid.belgium.be/fr/navigation/12000/index.html | Page générale d'information sur la carte d'identité électronique belge ]] | ||
| - | |||
| - | * [[http://bugzilla.gnome.org/show_bug.cgi?id=253574 | Page de bugzilla.gnome concernant l'utilisation dans evolution ]] | ||