Ceci est une ancienne révision du document !
ACR38 Lecteur de carte d'identité électronique (Belgique)
Testé avec Edgy
modifier par Efhache84 (installation dans evolution)
J'ai gagné à un concours un beau lecteur de cartes à puce "Internet for all" sensé me permettre d'utiliser ma carte d'identité électronique, généreusement offerte par ma commune pour la modique somme de 15€. Sous Edgy, ça fonctionne parfaitement.
Tout d'abord ouvrir un terminal et taper :
sudo apt-get install libacr38u libacr38ucontrol0 beid-tools pcscd libpcsclite-dev beidgui libbeid2 libbeidlibopensc2
ou alors les installer par Synaptic (chercher 'beid'). Il faudra peut-être redémarrer votre PC, parce que j'ai oublié ce que j'ai fait pour que ça marche après ça…
Ensuite, dans "Applications > Autres" il y a une entrée "Lire et gérer", qui permet de lire les informations contenues sur sa carte (j'ai enfin pu vérifier qu'ils avaient mis la bonne adresse) ainsi que les certificats. Vous pouvez aussi changer votre code PIN.
Ensuite, pour utiliser des applications sécurisées sur internet qui vous demandent de vous authentifier, il faut dans firefox :
Édition > Préférences > Avancé > Chiffrement > Périphériques de sécurité > Charger
Comme nom de module, mettre "Belgium Identity Card PKCS#11", et comme nom de fichier de module, mettre "/usr/lib/libbeidpkcs11.so.2".
Ensuite, vous pouvez aller voir sur le site Fedict et consulter votre dossier par exemple, ou remplir votre déclaration d'impôts…
En principe, le lecteur ACR38 devrait permettre de lire d'autres types de cartes, comme, par exemple, la carte de sécurité sociale 'SIS',… Ce logiciel ne semble pas le faire…
Installation dans evolution
note réalisée par Efhache84
Pour pouvoir signer vos e-mails dans evolution, il vous faut tout d'abord l'activer dans firefox (voir ci-dessus)
En suite (evolution doit être fermé!!!), copier le fichier secmod.db du répertoire de firefox dans le répertoire d'évolution (dossiers cachés). Pour ce faire, utilisez nautilus en mode sudo gksudo nautilus ou la commande cp en console cp ~/.mozilla/firefox/dossier_au_nom_aléatoire/secmod.db ~/.evolution
Par exemple, mon fichier secmod.db se trouvait dans ~/.mozilla/firefox/r4ijo032.default.
Une fois ce fichier secmod.db copié dans le dossier ~/.evolution, réouvrez évolution (lecteur de carte branché et carte d'identité dans le lecteur). Allez dans le menu Edition/préférence/certificat et constatez que vos certificats sont présent. En suite, dans les préférences de votre compte mail (ou de chaqu'un pour ceux qui en possèdent plusieurs), sous l'onglet sécurité, sélectionné parcourir pour la signature S/MIME et sélectionnez le module adéquat (authentifié ou signer… suivant que vous désiriez utilisez votre carte pour singer numériquement ou simplement authentifié votre email (moindre poids juridique que la signature??))
Et voilà, c'est prêt, lors de l'écriture d'un mail, juste avant son envoit, sélectionné sécurité puis coché signer par S/MIME, envoyé et là evolution vous demandera votre code PIN de la carte d'identité…