puesta en marcha de la tarjeta de firma...

Puesta en marcha de la tarjeta de firma electrónica Versión 06 - 20/09/2011

Subdirección General de Innovación Tecnológica EducativaPuesta en marcha de la tarjeta de firma electrónica

Versión: 06 Fecha de creación: 03/03/2011 Fecha de impresión: 21/09/2011 9:37:00 Pág:1

ÍNDICE

ÍNDICE............................................................................................................................................................... 1

1. INTRODUCCIÓN........................................................................................................................................ 2

2. REQUISITOS PREVIOS ............................................................................................................................ 2 2.1. INSTALACIÓN DEL LECTOR DE TARJETAS...................................................................................................... 2

2.1.1. Instalación del lector en equipos con Windows ............................................................................... 2 2.1.2. Instalación del lector en equipos con LliureX................................................................................... 3

2.2. INSTALACIÓN DE LOS DRIVERS DE LA TARJETA ............................................................................................. 3 2.2.1. Instalación de la tarjeta Siemens ..................................................................................................... 3 2.2.2. Instalación de la tarjeta G&D............................................................................................................ 4

2.3. REGISTRO DE LOS CERTIFICADOS DE LA ACCV........................................................................................... 5 2.4. REGISTRO DEL MÓDULO CRIPTOGRÁFICO EN MOZILLA FIREFOX ................................................................... 6

2.4.1. Registro del módulo criptográfico en equipos con Windows ........................................................... 6 2.4.2. Registro del módulo criptográfico en equipos con LliureX............................................................... 7 2.4.3. Deshabilitar un módulo criptográfico................................................................................................ 7

3. VERIFICACIÓN DE LA TARJETA Y LECTOR......................................................................................... 8 3.1. VERIFICACIÓN DE LA TARJETA SIEMENS ...................................................................................................... 8 3.2. VERIFICACIÓN DE LA TARJETA G&D............................................................................................................ 9

4. COMPROBACIÓN DEL CERTIFICADO DE EMPLEADO PÚBLICO. ................................................... 11

5. UTILIZACIÓN DE LOS DOS TIPOS DE TARJETAS EN EL MISMO EQUIPO. .................................... 14 5.1. UTILIZACIÓN DE LOS DOS TIPOS DE TARJETAS EN MICROSOFT EXPLORER................................................... 14 5.2. UTILIZACIÓN DE LOS DOS TIPOS DE TARJETAS EN MOZILLA FIREFOX ........................................................... 14

6. GESTIÓN DE LA TARJETA.................................................................................................................... 15 6.1. CAMBIO DEL PIN ..................................................................................................................................... 15

6.1.1. Cambio de PIN de la tarjeta Siemens ............................................................................................ 15 6.1.2. Cambio de PIN de la tarjeta G&D .................................................................................................. 16

6.2. DESBLOQUEAR LA TARJETA...................................................................................................................... 17 6.2.1. Desbloquear la tarjeta Siemens ..................................................................................................... 17 6.2.2. Desbloquear la tarjeta G&D ........................................................................................................... 18



1. INTRODUCCIÓN

El presente documento pretende dar algunas pautas para la puesta en marcha de la tarjeta de firma electrónica de empleado público.

2. REQUISITOS PREVIOS Para poder utilizar la tarjeta de firma electrónica es necesario configurar adecuadamente el pc donde se quiera utilizar esta. A continuación se indican los pasos a seguir para realizar esta configuración. NOTA: Para la realización de esta guia se han usado las siguientes versiones de navegadores: Microsoft Explorer 7 Mozilla Firefox 3.6.13

Es posible que si se utilizan versiones diferentes, algunos de los pasos indicados se realicen de forma distinta. Puede consultar tambien las guias de instalación disponibles en www.accv.es/ayuda/

2.1. Instalación del lector de tarjetas

Para poder utilizar la tarjeta es necesario disponer de un lector de tarjetas. El modelo que se ha suministrado es el OMNIKEY 3021 (OKU 3021). NOTA: Para un correcto funcionamiento de la tarjeta modelo G&D es necesario que los drivers del lector correspondan a la versión 1.1.1.6 (año 2007) o posterior. Para garantizar que en el pc esten instalados los drivers adecuados se recomienda descargar la última versión de los drivers en la página de la ACCV.

2.1.1. Instalación del lector en equipos con Windows

Para instalar el lector en un equipo con sistema operativo Windows lo primero será descargarse los drivers del mismo. Para ello se accederá a la página web de la ACCV y en el apartado “Ayuda” seleccionamos la opción de “Descargar software lector y tarjeta criptográfica” y una vez dentro nos dirigimos al bloque “Drivers lectores” y nos descargamos el fichero correspondiente a nuestro lector (http://www.accv.es/ayuda/descargar-software-lector-y-tarjeta-criptografica/ ) :

Fig.1. Bloque de descarga de drivers en la página de la ACCV

Una vez disponemos del fichero lo descomprimimos en una carpeta (por ejemplo en el escritorio). A continuación conectamos el lector a un puerto USB y seguimos las instrucciones que aparecen en pantalla. Si la instalación se realiza de forma correcta en el lector se encenderá un led azul.



2.1.2. Instalación del lector en equipos con LliureX

Para instalar el lector en un equipo con sistema operativo LliureX se conectará el lector a un puerto USB y se seguiran las instrucciones que se indican a continuación:

Fig. 2. Instrucciones a ejecutar para instalar el lector en LliureX

2.2. Instalación de los drivers de la tarjeta Existen dos tipos de tarjetas de firma electrónica: Modelo Siemens: correspondiente a las tarjetas con fecha de emisión anterior a marzo de 2011. Modelo G&D: correspondiente a las tarjetas con fecha de emisión de marzo de 2011 o posterior. En

la cara anterior de la tarjeta en las esquinas superior e inferior derecha aparece el modelo de la tarjeta.

NOTA: La fecha de emisión de la tarjeta se puede comprobar en la copia del contrato de certificación que acompaña a a la tarjeta de firma electrónica.

Fig. 3. Parte anterior de la tarjeta y bloque del contrato de certificación con la fecha de emisión de la tarjeta

2.2.1. Instalación de la tarjeta Siemens

INSTALACIÓN EN EQUIPOS CON WINDOWS

En primer lugar se accederá a la página de la ACCV y se descargaran los drivers correspondientes a la tarjeta Siemens para Windows (http://www.accv.es/ayuda/descargar-software-lector-y-tarjeta-criptografica/).

Fig. 4. Bloque de descarga de los drivers de Siemens en la página de la ACCV

G&D

GyD iBÉRICA



Una vez descargado el fichero lo descomprimimos en una carpeta, accedemos a la carpeta “Setup” y ejecutamos el archivo “Setup.exe” y seguimos las instrucciones que aparecen en pantalla.

Si la instalación se ha realizado correctamente nos aparecerá un nuevo programa instalado: Inicio Programas Siemens CardOs API.

INSTALACIÓN EN EQUIPOS CON LLIUREX

En primer lugar se accederá a la página de la ACCV y se descargaran los drivers correspondientes a la tarjeta Siemens para Linux (http://www.accv.es/ayuda/descargar-software-lector-y-tarjeta-criptografica/). Una vez descargado el fichero seguimos las instrucciones que se muestran a continuación:

Fig. 5. Instrucciones a ejecutar para instalar la tarjeta Siemens en LliureX

2.2.2. Instalación de la tarjeta G&D

INSTALACIÓN EN EQUIPOS CON WINDOWS

En primer lugar se accederá a la página de la ACCV y se descargaran los drivers correspondientes a la tarjeta G&D para Windows 32 bits (http://www.accv.es/ayuda/descargar-software-lector-y-tarjeta-criptografica/).

Fig. 6. Bloque de descarga de los drivers de G&D en la página de la ACCV



Una vez descargado el fichero lo descomprimimos en una carpeta, ejecutamos el archivo “SafeSign-Identity-Client-3.0.33-admin.exe” y seguimos las instrucciones que aparezcan en pantalla. Si la instalación se ha realizado correctamente nos aparecerá un nuevo programa instalado: Inicio Programas SafeSign Standard Administrador de token.

INSTALACIÓN EN EQUIPOS CON LLIUREX En primer lugar se accederá a la página de la ACCV y en se descargaran los drivers correspondientes a la tarjeta G&D para Linux (http://www.accv.es/ayuda/descargar-software-lector-y-tarjeta-criptografica/).

Una vez descargado el fichero descomprímalo y guarde el fichero “safesign_3.0.deb” en un directorio conocido, por ejemplo el Escritorio.

A continuación seguimos las instrucciones que se muestran a continuación:

Fig. 7. Instrucciones a ejecutar para instalar la tarjeta G&D en LliureX

2.3. Registro de los certificados de la ACCV

El siguiente paso en el proceso de configuración del pc para el uso de la tarjeta de firma electrónica es el registro de los certificados de la ACCV en el navegador/res que se vayan a utilizar para acceder a servicios que requieran el uso de la firma electrónica. Para registrar los certificados se abrirá el navegador en el que se desean registrar y se accederá a la siguiente dirección http://www.accv.es/ayuda/descargar-certificados-digitales/ . Una vez dentro de la página indicada, seguir las instrucciones para el registro de los 3 certificados de la ACCV requeridos: El certificado de la Autoridad de Certificación Raíz: Root CA Generalitat Valenciana. El certificado de la Autoridad de Certificación para personas físicas y otros usos ACCV-CA2. El certificado de la Autoridad de Certificación de certificados para personas jurídicas, ACCV-CA1.



2.4. Registro del módulo criptográfico en Mozilla Firefox

Este paso se ejecutará en el caso de que se vaya a utilizar el navegador Mozilla Firefox para acceder a servicios que requieran el uso de la firma electrónica. En el caso de que se vaya a utilizar como navegador Microsoft Explorer este paso NO ES NECESARIO.

2.4.1. Registro del módulo criptográfico en equipos con Windows

Para registrar el módulo criptográfico en Mozilla Firefox en equipos con sistema operativo Windows se ejecutará Mozilla Firefox.

Una vez abierto en la barra de herramientas se seleccionará la opción “Herramientas” y en el desplegable que aparece elegimos “Opciones”.

Fig. 8. Acceso al menú que permite registrar el módulo criptográfico

En la ventana que se abra, nos vamos a la opción “Avanzado”, y en la pestaña “Cifrado” seleccionamos “Dispositivos de seguridad” y se abrirá la pantalla del “Administrador de dispositivos”.

Fig. 9. Menú para registrar el módulo criptográfico y “Administrador de dispositivos” Una vez dentro del Administrador de dispositivos seleccionamos “Cargar” y en la ventana que aparece introducimos la siguiente información en función de la tarjeta que vayamos a usar:

Fig.10. Pantalla para cargar los datos del módulo criptográfico



TARJETA SIEMENS: Nombre del módulo: ACCV Siemens PKCS#11 Archivo del módulo: C:\Windows\System32\siecap11.dll

TARJETA G&D:

Nombre del módulo: ACCV G&D PKCS#11 Archivo del módulo: C:\Windows\System32\aetpkss1.dll

Si se ha registrado correctamente, el nuevo módulo aparecerá en la parte izquierda de la ventana del administrador de dispositivos.

Fig. 11. Pantalla del administrador de dispositivos donde aparece el módulo criptográfico

2.4.2. Registro del módulo criptográfico en equipos con LliureX

El proceso a seguir es similar al descrito en el caso de los equipos Windows.

En el caso de los equipos LliureX al abrir el navegador Mozilla Firefox habrá que elegir en la barra de herramientas la opción “Editar” y en el desplegable que aparece elegir “Preferencias”.

Dentro de “Preferencias” seleccionar el menú Avanzado Cifrado Dispositivos de Seguridad Cargar (ver Fig. 10)

En la ventana (similar a la mostrada en la Fig. 11) que aparece habrá que introducir la siguiente información en función de la tarjeta que vayamos a usar:

TARJETA SIEMENS: Nombre del módulo: ACCV Siemens PKCS#11 Archivo del módulo: /usr/local/lib/libsiecap11.so

TARJETA G&D:

Nombre del módulo: ACCV G&D PKCS#11 Archivo del módulo: /usr/lib/libaetpkss.so

2.4.3. Deshabilitar un módulo criptográfico

Si se desea deshabilitar el módulo criptográfico registrado en Mozilla Firefox (en Windows o en LliureX), se seguirán los siguientes pasos: 1. Accedemos al menú “Avanzado” y dentro de este a la opción “Dispositivos de Seguridad”. 2. En la parte izquierda de la ventana del administrador de dispositivos (ver Fig.12) seleccionamos el

módulo a deshabilitar pinchando sobre el. 3. Una vez seleccionado el módulo (aparecerá resaltado en azul) pinchamos sobre el botón

“Descargar” y aceptamos el mensaje que aparezca.

Módulo registrado



3. VERIFICACIÓN DE LA TARJETA Y LECTOR.

Una vez configurado el equipo estamos en disposición de verificar que tanto el lector como la tarjeta se han instalado correctamente y que se comunican entre si perfectamente.

3.1. Verificación de la tarjeta Siemens

VERIFICACIÓN EN EQUIPOS WINDOWS

Para verificar que la instalación del lector y de la tarjeta Siemens se ha realizado correctamente se seguirá el proceso que se describe a continuación: 1. Introducimos la tarjeta en el lector. 2. Ejecutamos la opción “Viewer” de Siemens CardOs API Inicio Programas Siemens CardOs

API Viewer. 3. En la pantalla que aparece pinchamos sobre las pestañas “Certificados & Claves” e “Información

de la tarjeta”. Si se muestra información sobre la tarjeta introducida en el lector significará que la comunicación lector-tarjeta es la adecuada.

Fig. 12. Pantalla de la opción “Viewer” de CardOS API

VERIFICACIÓN EN EQUIPOS CON LLIUREX

En el caso de los equipos con sistema operativo LliureX, no esta disponible la opción Viewer de Siemens CardOs API. No obstante una prueba sencilla para comprobar que la comunicación lector-tarjeta es la correcta es la siguiente: 1. Introducimos la tarjeta en el lector. 2. Abrimos un terminal y ejecutamos la siguiente instrucción: /usr/local/bin/siecapin. 3. Si aparece una pantalla similar a la que se muestra a continuación significará que la comunicación

lector-tarjeta es adecuada. Pinchar “Cancelar” para cerrar la ventana.



Fig. 13. Pantalla de CardOS API

3.2. Verificación de la tarjeta G&D

VERIFICACIÓN EN EQUIPOS CON WINDOWS

Para verificar la instalación del lector y tarjeta G&D seguimos el proceso que se indica a continuación: 1.Introducimos la tarjeta en el lector. 2. A continuación ejecutamos el programa SafeSign de gestión de la tarjeta. Para ello vamos a Inicio Programas SafeSign Standard Administrador de tokens. 3. Aparecerá la pantalla principal del programa.

Fig. 14. Pantalla principal de SafeSign Standard

Si el lector reconoce la tarjeta aparecerá la leyenda que se muestra en la imagen superior. En caso contrario el texto que aparecerá si no se reconoce la tarjeta será el siguiente:

Fig. 15. Pantalla principal de SafeSign Standard cuando no reconoce la tarjeta

4. En la barra de herramientas seleccionamos “ID digitales” y en el desplegable elegimos la opción “Mostrar ID digitales registrados”.

Fig. 16.Menú ID digitales



5. En la pantalla que se muestra seleccionamos el certificado marcado con un icono verde y se mostrará información sobre el certificado grabado en la tarjeta.

Fig. 17. Pantalla con información del certificado que contiene la tarjeta

6. Por último para validar que la versión de los drivers del lector es la correcta, en la barra de herramientas elegimos “Token” y en el desplegable elegimos la opción “Cambiar PIN”. Si aparece la pantalla de error que se muestra a continuación, significará que la versión de los drivers del lector no es adecuada y será necesario actualizarlos para la tarjeta G&D funcione correctamente.

Fig. 18. Pantalla de error cuando los drivers del lector no son los adecuados

VERIFICACIÓN EN EQUIPOS CON LLIUREX

Para la verificación de la tarjeta y lector en un equipo con sistema operativo LliureX, se seguiran los mismos pasos que los indicados para los equipos con sistema operativo Windows.

En este caso para ejecutar el programa SafeSign Standard se abrirá un terminal y se ejecutará la siguiente instrucción: tokenadmin.



4. COMPROBACIÓN DEL CERTIFICADO DE EMPLEADO PÚBLICO.

Una vez instalados el lector y la tarjeta, el siguiente paso es comprobar que todo funciona correctamente, usando para ello el certificado de empleado público que contiene la tarjeta. Para ello hay que realizar los siguientes pasos (con la tarjeta dentro del lector): 1. Entrar en la página Web de la ACCV: www.accv.es. Una vez dentro seleccionar la opción de

“Ayuda”.

Fig. 19. Pantalla principal de la ACCV

2. En el menú “Ayuda” elegir la opción “Comprobación firma electrónica”.

Fig. 20. Menú Ayuda

3. En la pantalla que aparece, pulsar sobre el botón “Comprobar la instalación” para que se inicie el proceso de verificación de la instalación.



Fig. 21. Pantalla para comprobar la firma electrónica

4. Al pulsar sobre “Comprobar la instalación” aparecerá una ventana para seleccionar el certificado

digital que queremos comprobar. Si tenemos varios certificados instalados aparecerán todos. Hay que seleccionar el que tiene en el campo “Nombre” la palabra “Ninguno” o “EPN1” (pinchando sobre el) y una vez seleccionado pulsar “Aceptar”.

Fig. 22. Pantalla para seleccionar el certificado a verificar

5. Se mostrará una pantalla para introducir el PIN del certificado. Introducirlo y pulsar “OK”.

Fig. 23. Pantalla para introducir el PIN.

NOTA: La pantalla para introducir el PIN puede diferir en función del tipo de tarjeta utilizada y del Navegador. En la imagen se muestra la pantalla que aparece usando una tarjeta G&D en Microsoft Explorer.



6. Si todo es correcto aparecerá una pantalla que mostrará los datos del certificado y que nos dirá que todo es correcto

Fig. 24. Resultado de la comprobación de la firma electrónica NOTAS: Si es la primera vez que verifica un certificado de firma electrónica al entrar en la pantalla de

“Comprobación de firma digital” es posible que se le solicite la instalación del componente CAPICON. Aceptar dicha instalación.

Los pasos aquí indicados se han realizado usando como navegador Microsoft Explorer 7. Si se utiliza como navegador Mozilla Firefox alguno de los pasos indicados pueden ser diferentes.

Para verificar el certificado de empleado público NO es necesario instalar el certificado de usuario que se menciona en la pantalla de comprobación (Fig. 21)



5. UTILIZACIÓN DE LOS DOS TIPOS DE TARJETAS EN EL MISMO EQUIPO.

Es posible utilizar los dos tipos de tarjetas criptográficas existentes (Siemens y G&D) en un mismo equipo, si bien en función del tipo de navegador utilizado (Microsoft Explorer o Mozilla Firefox) será necesario realizar algunos ajustes en el equipo.

5.1. Utilización de los dos tipos de tarjetas en Microsoft Explorer

En el caso de querer utilizar los dos tipos de tarjetas en un mismo equipo usando como navegador Microsoft Explorer, únicamente será necesario tener instalado en el equipo los drivers correspondientes a los dos tipos de tarjetas: Siemens CardOs API para la tarjeta Siemens SafeSign Standard para la tarjeta G&D

Una vez instalados los drivers de ambas tarjetas se podrá utilizar cualquiera de estas dos tarjetas para el acceso a servicios que requieran la firma electrónica. NOTA: Para gestionar la tarjeta (cambio de PIN o desbloqueo de la misma) habrá que utilizar el programa correspondiente a la tarjeta que se desea gestionar.

5.2. Utilización de los dos tipos de tarjetas en Mozilla Firefox

En el caso de querer utilizar los dos tipos de tarjetas en un mismo equipo usando como navegador Mozilla Firefox, en primer lugar será necesario tener instalado en el equipo los drivers correspondientes a los dos tipos de tarjetas: Siemens CardOs API para la tarjeta Siemens SafeSign Standard para la tarjeta G&D

Una vez tengamos instalados los drivers de las dos tarjetas, cada vez que se desee acceder a un servicio que requiera la firma electrónica con Mozilla Firefox, habrá que seguir los siguientes pasos: 1. Comprobar si se ha registrado algún módulo criptográfico correspondiente a algún tipo de tarjeta

criptográfica: ACCV Siemens PKCS#11 o ACCV G&D PKCS#11 (ver Fig.12). Acceder para ello a la opción “Dispositivos de seguridad” de Mozilla Firefox.

2. Si hay un módulo criptográfico ya registrado y coincide con el tipo de tarjeta que se quiere utilizar, el equipo ya esta listo para utilizar la tarjeta.

3. Si hay un módulo criptográfico ya registrado pero NO coincide con el tipo de tarjeta que se quiere utilizar se hará lo siguiente: 3.1. Deshabilitar el módulo criptográfico registrado en Mozilla Firefox (ver apartado 2.4.3). 3.2. Una vez descargado el módulo cerramos Mozilla Firefox y volvemos a entrar en el mismo. 3.3. Registramos el módulo criptográfico correspondiente a la tarjeta que se desea utilizar siguiendo las instrucciones del apartado 2.4.

NOTA: En el caso de que se registren simultáneamente los módulos criptográficos de ambos tipos de tarjetas se producirá un mal funcionamiento del sistema que impedirá acceder a servicios que requieran la firma digital. Para solucionar estos problemas habrá que deshabilitar uno de los dos módulos criptográficos.



6. GESTIÓN DE LA TARJETA.

Mediante los programas de gestión de la tarjeta (Siemens CardOs API o SafeSign Standard) es posible cambiar el PIN suministrado por la ACCV así como desbloquear la tarjeta mediante el PUK suministrado. NOTA: Se recomienda no cambiar y conservar el PUK suministrado por la ACCV para poder desbloquear la tarjeta en caso de olvido del PIN.

6.1. Cambio del PIN

6.1.1. Cambio de PIN de la tarjeta Siemens

EQUIPOS CON WINDOWS

Para cambiar el PIN de la tarjeta suministrado por la ACCV por otro más fácil de recordar se seguirán los siguientes pasos: 1. Introducimos la tarjeta en el lector. 2. Ejecutamos la opción del cambio de PIN de Siemens CardOs API: Inicio Programas Siemens

Cardos API Cambiar NIP. 3. En la pantalla que aparece introducimos en primer lugar el PIN que estamos usando actualmente

(PIN), a continuación el nuevo PIN (New PIN) y por último confirmamos el nuevo PIN (Confirm New PIN).

Fig. 25. Pantalla para cambiar el PIN de la tarjeta Siemens

4. Si el proceso se ha realizado correctamente se mostrará un mensaje informando de que el PIN ha

sido cambiado.

EQUIPOS CON LLIUREX

Para cambiar el PIN de la tarjeta en un equipo con sistema operativo LliureX el proceso es similar al descrito en el caso de los equipos Windows. En este caso para ejecutar la opción de cambio de PIN de Siemens CardOs API habrá que abrir un terminal y ejecutar la siguiente instrucción: /usr/local/bin/siecapin. En la pantalla que aparece se introducirá el PIN viejo, el nuevo PIN y confirmaremos que el nuevo PIN.



6.1.2. Cambio de PIN de la tarjeta G&D

EQUIPOS CON WINDOWS

Para cambiar el PIN de la tarjeta suministrado por la ACCV por otro más fácil de recordar se seguirán los siguientes pasos: 1. Introducimos la tarjeta en el lector. 2. Ejecutamos el programa SafeSign: Inicio Programas SafeSign Standard Administrador de

token. 3. En la pantalla que aparece elegimos en la barra de herramientas la opción “Token” y de la lista que

aparece elegimos “Cambiar PIN”.

Fig. 26. Acceso a la opción del cambio de PIN de la tarjeta G&D

4. En la pantalla que aparece introducimos en primer lugar el PIN que estamos usando actualmente, a

continuación el nuevo PIN y por último confirmamos el nuevo PIN.

Fig. 27. Pantalla para el cambio de PIN de la tarjeta G&D

5. Si el proceso se ha realizado correctamente aparecerá un mensaje confirmando el cambio de PIN.

Fig. 28. Mensaje del cambio de PIN

EQUIPOS LLIUREX

El cambio del PIN en un equipo LliureX se realiza de la misma forma que la descrita para el caso de un equipo Windows. En este caso para ejecutar el programa SafeSign habrá que abrir un terminal y ejecutar el siguiente comando: tokenadmin.



6.2. Desbloquear la tarjeta

En el caso que nos equivoquemos al introducir el PIN 3 veces, la tarjeta quedará bloqueada. Usando los programas de gestión (Siemens CardOs API o SafeSign) y el PUK suministrado por la ACCV es posible desbloquear la tarjeta para poder continuar usándola.

6.2.1. Desbloquear la tarjeta Siemens

EQUIPOS CON WINDOWS

Para desbloquear la tarjeta se seguirán los siguientes pasos: 1. Introducimos la tarjeta en el lector. 2. Ejecutamos la opción del cambio de PIN de Siemens CardOs API: Inicio Programas Siemens

Cardos API Desbloquear NIP. 3. En la pantalla que aparece introducimos en primer lugar el PUK suministrado por la ACCV (PUK), a

continuación el nuevo PIN (New PIN) y por último confirmamos el nuevo PIN (Confirm New PIN).

Fig. 29. Pantalla para desbloquear la tarjeta Siemens

4. Si el proceso se ha realizado correctamente se mostrará un mensaje informando de que el PIN ha

sido desbloqueado.

EQUIPOS CON LLIUREX

Para desbloquear la tarjeta en un equipo LliureX el proceso es similar al descrito en el caso de los equipos Windows. En este caso para ejecutar la opción de desbloqueo de PIN de Siemens Cardos API habrá que abrir un terminal y ejecutar la siguiente instrucción: /usr/local/bin/siecapin –u. En la pantalla que aparezca se introducirá el PUK , el nuevo PIN y confirmaremos el nuevo PIN.



6.2.2. Desbloquear la tarjeta G&D

EQUIPOS CON WINDOWS Para desbloquear la tarjeta se seguirán los siguientes pasos: 1. Introducimos la tarjeta en el lector. 2. Ejecutamos el programa SafeSign: Inicio Programas SafeSign Standard Administrador de

token. 3. En la pantalla que aparece elegimos en la barra de herramientas la opción “Token” y de la lista que

aparece elegimos “Desbloquear PIN”.

Fig. 30. Acceso a la opción de desbloquear la tarjeta G&D

NOTA: Esta opción estará habilitada sólo cuando SafeSign detecte que el PIN esta realmente bloqueado.

4. En la pantalla que aparece introducimos en primer lugar el PUK suministrado por la ACCV, a

continuación el nuevo PIN y por último confirmamos el nuevo PIN.

Fig. 31. Pantalla para desbloquear la tarjeta G&D

5. Si el proceso se ha realizado correctamente aparecerá un mensaje informado que el PIN se ha

desbloqueado.

Fig. 32. Mensaje al desbloquear la tarjeta

EQUIPOS CON LLIUREX

Desbloquear la tarjeta en un equipo LliureX se realiza de la misma forma que la descrita para el caso de un equipo Windows. En este caso para ejecutar el programa SafeSign habrá que abrir un terminal y ejecutar el siguiente comando: tokenadmin.

puesta en marcha de la tarjeta de firma...

Documents