Cómo usar el DNI electrónico en MacOS

Introducción

En este artículo se explica cómo usar el DNI electrónico en MacOS y otros sistemas basados en Unix. Se explica qué elementos son necesarios para cada paso, cómo instalarlos y cómo verificar que funcionan correctamente.

Este artículo se centra en sistemas MacOS o basados en Unix. Este, sin embargo, no es un documento oficial, y no debe ser interpretado como tal.

💡¿Te ha resultado útil? Si este documento te ayuda, pulsa en el botón de las palmas 👏 situado a la izquierda. Si hay algo que no has entendido bien, o que crees que es incorrecto, no dudes en comentarlo para poder mejorar! 🤓

¿Qué necesito?

1. Un lector de tarjetas de chip electrónico: Yo he usado un lector Trust. Pero debería valer cualquier dispositivo de este tipo.
2. Tu DNI con la clave actualizada: Esto se puede realizar en cualquier comisaría de policía nacional.
3. Paciencia y buen hacer.

Consideraciones iniciales

Nos disponemos a configurar nuestro ordenador para poder usar el DNIe y con él poder certificar que somos nosotros en persona (el poseedor del DNI), quien está operando detrás de la pantalla.

Con el DNIe podremos realizar trámites como la solicitud del certificado de persona física a través del portal de la FNMT.

Debemos tener las claves del DNIe actualizadas. Esto se puede hacer en cualquier comisaría de policía nacional que disponga de una máquina con lector de huellas.

Navegador Firefox 68

Tal y como se indica en las consideraciones previas de la FNMT, hay que usar el navegador Firefox, versión 68. Esta es una versión antigua del navegador, así que tendremos que hacer una instalación especial para asegurarnos de que esa es la versión que usamos.

1.- Descarga la versión 68.0.1 en español en este enlace.

Figura 1

2.- Abre en el Finder tu carpeta personal y crea una carpeta nueva llamada firefox-antiguo. (Figura 2–1). Abre en otra ventana del Finder el archivo recién descargado, y copia en la carpeta firefox-antiguo la aplicación — arrastrando o copiando y pegando — , (Figura 2–2).

Figura 2

💡 IMPORTANTE: desconecta tu ordenador de internet para el próximo paso. Desactivamos internet, porque Firefox actualiza automáticamente por seguridad el explorador a la última versión. Sería lo recomendable, pero para usar el DNIe, aparentemente necesitamos la versión 68.

3.- Con internet desactivado, abre la aplicación Firefox que acabamos de copiar en la carpeta firefox-antiguo.

Si ya tenías Firefox instalado, puede que recibas un aviso en una ventana emergente de que se creará un perfil nuevo para este Firefox. Acepta y continúa.

Navega hasta los ajustes (o pulsa ⌘ + ,) busca “actualizaciones” (Figura 3–1) y asegúrate de desactivar las opciones de búsqueda e instalación automática de actualizaciones (Figura 3-2).

Figura 3

Ahora que tenemos una versión de firefox compatible, ya podemos volver a conectar nuestro ordenador a internet. Si tenemos más de una versión instalada, no es problema, pero es importante estar seguros de que estamos usando la versión 68 de Firefox durante todo el proceso.

Instalar el software necesario

Vamos a instalar “el software criptográfico adecuado”. Una vez descargado ejecutaremos el paquete, y pulsaremos en continuar hasta finalizar la instalación. Si es necesario introduciremos la contraseña de usuario. Ver video ilustrativo a continuación.

1. Descargamos en el siguiente enlace el archivo libpkcs11-dnie-1.5.3.dmg
2. Abrimos el archivo descargado y hacemos doble click sobre el paquete para instalar.
3. Abrimos el fichero libpkcs11-dnie-1.5.3.dmg, y hacemos doble click sobre el paquete para instalar.

Hemos instalado el software necesario en nuestro Mac. Ahora tendremos que indicar a Firefox cómo debe usarlo.

[embed]

Configurar Firefox 68 para usar los certificados

Los certificados son ficheros que autorizan o verifican la autenticidad de algunos recursos. Por ejemplo, verifican el origen de una página web que se presenta al usuario (por eso vemos un candadito en la barra de navegación). También permiten el uso de un certificado personal emitido por una entidad autorizada (documento de identidad — Dirección General de Policía). Trataremos con dos tipos de certificados aquí:

1. Los que hay en el DNIe que verifican nuestra identidad.
2. Los certificados que verifican la autenticidad de la web para interactuar con la FNMT.

Configurar el módulo PKCS#11

💡 IMPORTANTE: al final de este paso, debemos reiniciar el ordenador.

Este módulo, instalado en nuestro ordenador en el paso previo, permitirá leer los certificados del DNIe, para ello tenemos que configurarlo ahora en Firefox 68.

1. Abrimos Firefox, nos dirijimos a Ajustes (o pulsamos ⌘ + , )
2. Introducimos en el buscador “cert” (Figura X — 1). Para localizar la sección de certificados.
3. Pulsamos en Dispositivos de Seguridad
4. Seleccionamos Cargar
5. Pulsamos el botón Explorar e indicamos la ruta al modulo libpkcs11-dnie.so — Ubicado en /Library/Libpkcs11-dnie/, damos un nombre a nuestro módulo, y pulsamos Aceptar.
6. Una vez finalizados estos pasos, reiniciamos el ordenador.

[embed]

Instalar los certificados

Ahora instalaremos los certificados necesarios para interactuar con la página web de la FNMT. Al hacer esto, podremos validar nuestros certificados, entre otros muchos trámites, como acceder a la solicitud del certificado de Persona Física.

1.- De la Dirección General de la Policía (Enlace): Instalar certificado (1) AC RAIZ DNIE 2

[embed]

2.- De la Fábrica Nacional de Moneda y Timbre (FNMT) (Enlace): Asegurar que están instalados los certificados (1) AC Raíz FNMT-RCM, y (2) AC Componentes Informáticos.

[embed]

Iniciar sesión con nuestro DNIe

Estamos listos para poder usar el DNIe en el ordenador. Ya podemos conectar a nuestro Mac el lector de tarjetas e iniciar sesión con él.

1. Conectar lector de tarjetas al ordenador e insertar el DNIe.
2. Abrir Firefox 68 (si estaba abierto, cerramos — ⌘ + Q) y volvemos a abrir.
3. Accedemos a ajustes (⌘ + ,) y buscamos ‘cert’.
4. Accedemos a Dispositivos de Seguridad
5. Hacemos click en el módulo que instalamos nosotros con el nombre que le hayamos puesto (DNIe, en el caso de este manual). Seleccionamos en el desplegable el elemento llamado Generic Smart Card Reader Interface o similar.
6. Iniciamos sesión en la barra lateral derecha encima de cargar.

[embed]

🍾 🥳 Enhorabuena, has conseguido la parte más difícil! Ya sabes que el DNIe funciona. Respira hondo, vamos a estirar un poco. Vamos a verificar que todo funciona.

Verificación

Hechos todos los pasos previos, sólo nos queda verificar los certificados que contiene nuestro DNIe, con los que acabamos de iniciar sesión en el paso previo

1. Abrir la página de verificación de certificados de la FNMT (Enlace) y solicitar la verificación.
2. Una pequeña ventana se nos mostrará desde la barra superior para introducir la contraseña de nuestro DNIe. Introducir la contraseña y pulsar Aceptar.
3. Deberíamos ver otro desplegable con los datos de nuestros certificados del DNIe, y al pulsar en aceptar, una tabla con nuestros datos.

A continuación se muestra un video de ejemplo. Los datos sensibles en el video de ejemplo están difuminados.

[embed]

Vista general

A continuación se muestra en un video cuál debería ser el estado general de los componentes una vez completados todos los pasos.

Esta es la configuración mínima para hacer uso del DNIe

[embed]

Errores comunes

• Al solicitar la verificación de los certificados de mi DNIe en la página de la FNMT me sale una pantalla de error. Esto puede deberse a dos errores distintos…

1. “No se ha conectado: Posible problema de seguridad.” El certificado que valida la página web no está instalado correctamente en Firefox 68. Revisar el paso “Instalar los certificados” y repetir si es necesario.

Figura 4

2. “Error 500 — Internal Server Error”. No se reconoce el DNI electrónico. Bien porque no está correctamente conectado, o porque los certificados no están bien instalados. Revisar el paso Instalar los certificados — 1. Repetir si es necesario.

Figura 5

• ¿Está el DNI metido del lado correcto? Habitualmente no está bien documentado el lado del que debería ir el DNIe a la hora de insertarlo en el lector. Prueba ambos lados.
• ¿Cómo desinstalo el software libpkcs11-dnie-1.5.3.dmg? En principio no debería ser necesario hacer esto. Pero si quieres desinstalar el software tienes que eliminar… Tienes que eliminar las siguientes carpetas y ficheros:
• /Library/Libpkcs11-dnie/
• /var/db/receipts/libpkcs11-dnie.bom
• /var/db/receipts/libpkcs11-dnie.plist Para este paso, puede que necesites permisos de administrador.

Anexo

• Acceder a ajustes: En las aplicaciones de MacOS, podemos ir siempre a los ajustes pulsando ⌘ + , (COMMAND + COMA)
• “Ir a…” carpeta: En MacOs, no siempre está disponible la opción de navegar hasta las carpetas raíz. Para salvar este punto, en cualquier explorador podemos usar el atajo ⌘ + ⇧ + G (COMMAND + SHIFT + G), para insertar manualmente la ruta a la que desplazarnos.
• Tecla ⌘ : Si estás trabajando en un Mac, con un teclado de windows, la tecla COMMANDO, corresponde a la que tiene el icono de windows, situada habitualmente a la izquierda de la barra espaciadora.

💡 ¿Te ha resultado útil? Si este documento te ha ayudado, pulsa en el botón de las palmas 👏 situado a la izquierda. Si hay algo que no has entendido bien, o que crees que es incorrecto, no dudes en comentarlo para poder mejorar! 🤓