Buscar
Juicios contra el canon
Para más información, apúntese a nuestra
lista de correo
Sindicar
Technorati
FNMT y Notificaciones Telemáticas con Linux
Seguidamente explicaré la forma de configurar Mozilla para poder usar algunos servicios de la e-administración desde Linux. Yo uso Mandrake 9.2 (soy un nostálgico) y Mozilla 1.7.6 en inglés para evitar problemas con Enigmail, un módulo de cifrado-firma adicional que se puede instalar a Mozilla, pero el procedimiento será similar con otras configuraciones.
Mozilla se puede descargar de:
Yo lo tengo instalado en el directorio /usr/local/mozilla/ y la instalación es completa, es decir, incluidos los diccionarios para el programa de correo. Algunos módulos como Enigmail o la adición de los nuevos diccionarios hay que hacerlo como root.
En primer lugar, hay que instalar Java, yo estoy usando la versión 1.5.0_02, que se puede descargar de la dirección:
Y seleccionar el enlace Download JRE 5.0 Update 2
Después de aceptar el contrato de licencia, se puede optar por varias opciones:
Linux RPM in self-extracting file
(jre-1_5_0_02-linux-i586-rpm.bin, 15.27 MB)
Linux self-extracting file
(jre-1_5_0_02-linux-i586.bin, 15.78 M)
Yo usé la segunda opción y lo tengo instalado com root en:
/usr/java/jre1.5.0_02
Ahora el siguiente paso es instalar el plugin de Java, en Mozilla.
dicho plugin se llama libjavaplugin_oji.so
Para ello, como root iremos al directorio /plugins de Mozilla, en mi caso /usr/local/mozilla/plugins y haremos un enlace simbólico entre el archivo libjavaplugin_oji.so, que en mi caso está en:
/usr/java/jre1.5.0_02/plugin/i386/ns7/libjavaplugin_oji.so
El mandato a utilizar como root es:
ln -s /usr/java/jre1.5.0_02/plugin/i386/ns7/libjavaplugin_oji.so /usr/local/mozilla/plugins/libjavaplugin_oji.so.
Recordad que no vale copiar el archivo al directorio plugins de Mozilla y que estos mandatos pueden cambiar en función de vuestra configuración. Lo que hay que hacer es un enlace simbólico.
Hecho esto, hay que copiar el archivo libjss3.so, que en mi caso encuentro en /usr/java/jre1.5.0_02/lib/, al directorio de plugins de Mozilla, para ello, como root usaremos el mandato:
cp /usr/java/jre1.5.0_02/lib/libjss3.so /usr/local/mozilla/plugins/
Ahora podemos abrir Mozilla y usar la secuencia de mandatos de Mozilla:
Help | About plug-ins
para comprobar la instalación de Java.
El siguiente paso, es configurar Mozilla para que pueda firmar documentos:
Lo primero es poner usar la dirección about:config en la barra de URL del navegador Mozilla. Al poco tiempo, aparece una página con un montón de opciones, por orden alfabético, que no son accesibles desde los menús de configuración. Seleccionaremos la opción:
signed.applets.codebase_principal_support
Si pulsamos el botón izquierdo del ratón sobre esta opción, aparecerá un menú de contexto con varias opciones, seleccionaremos Modify. En la ventana que nos aparecerá, escribiremos true y pulsaremos el botón Ok.
Luego hay usar la secuencia de opciones de Mozilla:
Edit | Preferences | Privacy and Security | Cookies
y comprobar que tenemos seleccionada la opción:
Allow cookies based o privacy settings
Después de pulsar el botón View de dicha ventana, comprobaremos que tenemos seleccionada la opción:
Medium.
Luego usaremos la secuencia de mandatos de Mozilla:
Edit | Preferences | Privacy and Security | SSL
y seleccionaremos todas las copciones, es decir:
Enable SSL versión 2, Enable SSL versión 3 y Enable TLS.
Hecho esto, ya podemos usar nuestro navegador para un montón de cosas. Pero lo primero que hay que hacer, es conseguir un certificado digital de la Fábrica Nacional de Moneda y Timbre, la dirección es Certificados de la FNMT. El procedimiento es sencillo y gratuito, recordad que este certificado ha de estar vinculado a una dirección de correo electrónica única y verdadera, dirección que se tiene que indicar en el momento que nos presentemos para que se compruebe nuestra identidad. Recordad que si no se indica una dirección de correo y le dices expresamente al funcionario o funcionaria que quieres que tu certificado sirva para firmar/cifrar correos, luego no podrás usarlo para ello. Del mismo modo, si firmas un documento desde una cuenta de correo distinta a la del certificado, dicha firma no será válida cuando se compruebe por el usuario en el destino.
El proceso de solicitud está detallado en la página de la FNMT, pero es muy sencillo y cómodo:
a) Se rellena un formulario de solicitud, que nos devuelve un número de identificación. Recomiendo imprimir la página en la que sale.
b) Con el número de identificación y nuestro DNI nos presentamos en una Delegación de Hacienda. Allí tendremos que decir nuestra dirección de correo electrónico y firmaremos un contrato. Alli nos darán un código de descarga en el momento.
c) Luego, desde el mismo navegador y cuenta que se usó para solicitarlo, vamos a la página de descarga de certificados:
Introducimos nuestro NIF y el código que nos han dado, y el certificado se instalará en nuestro navegador. Hay que esperar unas 24 horas antes de poder descargarlo.
Aquí, recordad que Mozilla tiene dos contraseñas que hay que definir y usar convenientemente:
Master password, que sirve para proteger el almacén de certificados y una password para cada certificado, que deben ser distintas. Hay que usar la que corresponda en cada momento, por lo que hay que asegurarse de la que nos piden en cada caso cuando usemos los certificados. Siempre habrá que abrir el almacén de certificados, como paso previo a usarlos. Puede haber varios certificados en un navegador, por ejemplo el del marido y la esposa, para poder enviar una declaración conjunta de la renta.
Para comrobar que se han instalado los certificados correctamente podemos usar la siguiente secuencia de mandatos de Mozilla:
Edit | Preferences | Privacy and Security | Cretificates | Manage Certificates.
Desde esta página se pueden hacer copias de seguridad de los certificados, algo que recomiendo encarecidamente.
De la página de la FNMT también descargaremos el certificado raíz, que nos permitirá comprobar los certificados de otros usuarios. La dirección es:
Descarga del certificado raíz de la FNMT
Este certificado, si se configura en el programa de correo de Mozilla, se puede usar para cifrar o firmar mensajes, algo que les proporciona validez jurídica ante la Administración Española. Si además, instalas un programa para Mozilla, denominado Enigmail:
Con él podrás cifrar o firmar tus mensajes con la firma de la FNMT y/o una firma GPG. Hay que señalar que este programa es sensible al idioma de tu navegador y ese es el motivo por el cual uso la versión en Inglés del navegador Mozilla, así estoy seguro de que no tengo problemas.
Este certificado lo podremos usar con otros servicios de la Administración electrónica. Por ejemplo, para dar de alta un buzón de notificaciones telemáticas, o buzón único.
Para darse de alta se puede ir a la página:
Servicio de Notificaciones Telemáticas de la Administración
Una vez que te des de alta, podrás seleccionar los servicios a los que te quieres suscribir, es decir, los tipos de notificaciones y avisos que deseas recibir.
Es muy útil ya que es una forma rápida y sencilla de que la Administración te avise de cosas de forma segura y confidencial. Por el momento hay servicios de notificaciones de la Agencia Tributaria, de la CMT y de Correos.
La firma electrónica de la FNMT y la configuración del navegador que he descrito, también permite la presentación telemática de la declaración de la renta, realizar la renta online con un programa Java, consultar datos fiscales, etc. Todo ello, que es muy interesante, se puede se puede hacer desde la dirección:
Página de la Agencia Tributaria
También he de decir que me tocaba renovar los certificados de la FNMT y que con esta configuración que describo aquí, lo he podido hacer sin problemas. Hace tres años, no lo pude hacer por problemas del navegador, que no permitía firmar documentos.
Cuando se descarga el certificado nuevo, el programa no avisa que lo ha descargado, por lo que hay que comprobarlo con la secuencia de mandatos de Mozilla:
Edit | Preferences | Privacy and Security | Cretificates | Manage Certificates.
La descarga del nuevo invalida el viejo, por lo que se puede hacer una copia de seguridad de ambos, antes de borrar el que ha caducado. Aunque la página dice que se ha de proceder a la descarga pasadas 24 horas, yo pude hacerlo a los pocos minutos de solicitar la renovación.
Finalmente, quiero decir que ha costado mucho lograr que estas cosas se puedan hacer desde Linux, por lo que os animo a que las useis ya que son el futuro de la Administración y representan una gran comodidad para los usuarios. También he de recordar que Linux representa la forma más segura, económica y democrática, por estar al alcance de todo el mundo, para acceder a estos servicios telemáticos.
"Copyleft 2005 Fernando Acero Martín. Verbatim copying, translation and distribution of this entire article is permitted in any digital medium, provided this notice is preserved".
