Certificats digitals: T-CAT

Amb el carnet de la UPF (Versió R7) disposes d'un certificat digital que podràs fer servir per als tràmits electrònics, entre d'altres possibilitats. A continuació tens les indicacions per la seva configuració.

 Consulta com aconseguir el teu T-CAT a la web d'Identitat digital de la UPF

Requisits per l'ús del Carnet UPF (R7)

  1. Disposar d'un sistema Windows, Linux o Mac.
  2. Disposar d'un lector de certificats, extern o incorporat al teclat.
  3. Disposar del carnet i del PIN que es va enviar per correu electrònic, amb assumpte: "Comunicació PIN i PUK".
  4. Instal·lar el programari necessari que es detalla a continuació.

Configurar l'ordinador

 Compatible amb versions de Windows (7, 8 i 10)

 

  1. Instal·lació de Java

Cal tenir sempre la última versió de Java instal·lada al teu ordinador. Per utilitzar el certificat digital serà necessari tenir-lo instal·lat prèviament.

  1. Instal·lació de Client SAC

SAC (SafeNet Authentication Client) és el programari que permet detectar el certificat i operar amb el carnet. Descarrega't la versió del client adient al Sistema Operatiu del teu ordinador.

Com instal·lar el Client SAC

  • Un cop descarregat l'instal·lador, executa'l fent doble-clic
  • Prem el botó NEXT
  • Activa l'opció I ACCEPT THE LICENSE AGREEMENT i prem NEXT
  • Prem el botó NEXT
  • Prem el botó NEXT
  • Prem el botó INSTALL
  • Prem el botó FINISH
  • Reinicia el teu ordinador
  1. Instal·lació de l'eina per gestionar el certificat

TuiViewer és l'aplicació que permet veure el contingut del certificat, saber la data de caducitat i també poder canviar o resetejar el PIN. Descarrega i copia a l'escriptori del teu ordinador l'arxiu següent

  1. Com utilitzar l'eina TuiViewer
  • Connecta el lector de targetes al teu ordinador i introdueix-hi el carnet.
  • Busca a l'escriptori del teu ordinador l'eina TuiViewer i executa-la fent doble-clic
  • Marca l'opció No volver a mostrar esto otra vez para aplicaciones del publicador y ubicación anteriores i prem el botó EJECUTAR
  • Ves a l'opció SELECCIONA UN LECTOR i cerca el lector que has connectat a l'ordinador.
  • Per veure el certificat del carnet ves a CERTIFICADOS i prem el botó LEER CERTIFICADOS
  • Introdueix el PIN del carnet i prem el botó INICIAR SESIÓN
  • Es mostrarà la informació del teu certificat a la finestra de l'eina
  • Per saber si el teu certificat encara és vàlid cal prémer damunt del certificat identificat amb una clau al davant

  • Per desbloquejar el PIN ò canviar-lo cal prémer damunt del botó REINICIAR EL PIN DEL USUARIO
  • Hauràs d'introduir abans el teu codi PUK (NO MARCAR L'OPCIÓ PIN DE FÁBRICA DE LA R7) i després prémer damunt del botó ACEPTAR
  • Indica el nou PIN i confirma'l. Després prem el botó ACEPTAR
  1. Configuració dels navegadors

Configura el teu navegador en funció del Sistema Operatiu que tinguis i el navegador que facis servir.

  • Internet Explorer: es configura automàticament
  • Google Chrome: es configura automàticament
  • Firefox: Cal configurar el mòdul criptogràfic

5.a Com configurar el mòdul Criptogràfic a Firefox

  • Obre el navegador Firefox
  • Ves al menú d'opcions (hamburguesa, situat a la part superior dreta) i selecciona Opcions
  • Ves a PRIVACIDAD & SEGURIDAD
  • Ves a DISPOSITIVOS DE SEGURIDAD
  • Prem el botó CARGAR
  • A Nombre del módulo escriu: R7
  • Prem el botó EXAMINAR
  • Cerca al teu ordinador la següent drecera:

C:\Program Files (x86)\Gemalto\IDGo 800 PKCS#11\

  • Fes doble-clic sobre l'arxiu: IDPrimePKCS11.dll si el teu sistema és de 32 bits o IDPrimePKCS1164.dll si el teu sistema és de 64 bits
  • Prem el botó ACEPTAR

 

  1.  Instal·lació de Java

Cal tenir sempre la última versió de Java instal·lada al teu ordinador. Per utilitzar el certificat digital serà necessari tenir-lo instal·lat prèviament.

  1. Instal·lació de Client SAC

SAC (SafeNet Authentication Client) és el programari que permet detectar el certificat i operar amb el teu carnet, descarrega't la versió del client adient al Sistema Operatiu del teu ordinador.

Com instal·lar el Client SAC

  • Un cop descarregat l'instal·lador, executa'l fent-hi doble-clic
  • Ves a la carpeta INSTALACIÓN
  • Executa'l fent doble-clic l'instal·lador (de 32 bits) SafeNetAuthenticationClient.10.2.97.0.dmg o de 64 bits SafeNetAuthenticationClient.10.2.111.0.dmg
  • Executa'l fent doble-clic l'instal·lador (32 i 64 bits) SafeNet Authentication Client 10.2.pkg
  • Prem damunt del botó PERMITIR
  • Prem damunt del botó CONTINUAR
  • Prem de nou damunt del botó CONTINUAR
  • Prem sobre el botó AGREE
  • Prem damunt del botó INSTALAR
  • Prem damunt del botó INSTALAR SOFTWARE
  • Prem damunt del botó CERRAR

Tot seguit, cal instal·lar el paquet que permet personalitzar:

  • Executa'l fent doble-clic l'instal·lador (32 i 64 bits) SafeNet Authentication Client Customization 10.2.mpkg
  • Prem damunt del botó CONTINUAR
  • Prem de nou damunt del botó CONTINUAR
  • Prem sobre el botó AGREE
  • Prem sobre el botó CONTINUAR
  • Prem sobre el botó INSTALAR
  • Prem sobre el botó CERRAR
  • Reinicia el teu ordinador
  1. Instal·lació de l'eina per gestionar el teu certificat

TuiViewer és l'aplicació que permetrà veure el contingut del certificat, saber quan caduca i també poder canviar o resetejar el PIN. Descarrega i copia a l'escriptori del teu ordinador el següent fitxer:

  1. Com utilitzar l'eina TuiViewer
  • Connecta el lector de targetes al teu ordinador i introdueix el carnet
  • Un cop descarregada l'eina, executa-la fent-hi doble-clic
  • Prem sobre el botó ACEPTAR
  • Ves a les preferències del sistema i prem sobe el botó ABRIR IGUALMENTE
  • Prem sobre el botó ABRIR
  • Prem sobre el botó PERMITIR
  • Marca l'opció No volver a mostrar esto otra vez para aplicaciones del publicador y ubicación anteriores i prem sobre el botó EJECUTAR
  • Ves a l'opció SELECCIONA UN LECTOR i cerca el lector que has connectat a l'ordinador
  • Per veure el certificat del teu carnet ves a CERTIFICADOS i prem sobre el botó LEER CERTIFICADOS
  • Introdueix el PIN del teu carnet i prem damunt del botó INICIAR SESIÓN
  • Veuràs el teu certificat a la finestra de l'eina
  • Per saber si el teu certificat encara és vàlid prem sobre el certificat identificat amb una clau

  • Per desbloquejar el PIN ò canviar-lo prem sobre el botó REINICIAR EL PIN DEL USUARIO
  • Hauràs d'introduir abans el teu codi PUK (NO MARCAR L'OPCIÓ PIN DE FÁBRICA DE LA R7) i després prem sobre el botó ACEPTAR
  • Introdueix el nou PIN i repeteix per confirmar-lo. Prem després sobre el botó ACEPTAR
  1. Configuració dels navegadors

Configura el teu navegador en funció del Sistema Operatiu que tinguis i el navegador que fas servir.

  • Safari: es configura automàticament
  • Google Chrome: es configura automàticament
  • Firefox: Cal configurar el mòdul criptogràfic

5a. Com configurar el mòdul Criptogràfic a Firefox

  • Obre el navegador Firefox
  • Ves al menú d'opcions (hamburguesa, situat a la part superior dreta) i selecciona Opcions
  • Ves a PRIVACIDAD & SEGURIDAD
  • Ves a DISPOSITIVOS DE SEGURIDAD
  • Prem el botó CARGAR
  • Nombre del módulo escriu: R7
  • Prem el botó EXAMINAR
  • Cerca al teu ordinador la següent drecera:

/usr/local/lib/pkcs11/

  • Fes doble-clic sobre l'arxiu: libeTpkcs11.dylib
  • Prem damunt del botó ACEPTAR

 

 Compatible amb versions d'Ubuntu 18.04 LTS o posteriors

 

  1. Instal·lació de Java

Cal tenir sempre la última versió de Java instal·lada al teu ordinador. Per utilitzar el certificat digital serà necessari tenir-lo instal·lat prèviament.

  1. Instal·lació de Client SAC

SAC (SafeNet Authentication Client) és el programari que permet detectar el certificat i operar amb el teu carnet, descarrega't la versió del client des del següent enllaç.

Com instal·lar el Client SAC

  • Un cop descarregat l'instal·lador, executa'l fent doble-clic a l'instal·lador SafenetAuthenticationClient-10.0.61-1_amd64.deb
  • Prem damunt del botó INSTALAR
  • Tanca el centre de Software d'Ubuntu
  • Reinicia el teu ordinador
  1. Instal·lació de l'eina per gestionar el certificat

TuiViewer és l'aplicació que permet veure el contingut del certificat, saber quan caducarà i també canviar o resetejar el PIN. Només cal copiar l'arxiu que es mostra a continuació a l'escriptori de l'ordinador.

  1. Com utilitzar l'eina TuiViewer
  • Connecta el lector de targetes al teu ordinador i introdueix el carnet
  • Un cop descarregada l'eina, executa-la fent-hi doble-clic
  • Ves a l'opció SELECCIONA UN LECTOR i cerca el lector que has connectat a l'ordinador
  • Per veure el certificat del carnet cal anar a CERTIFICADOS i prémer damunt del botó LEER CERTIFICADOS
  • Introdueix el PIN del teu carnet i prem damunt del botó INICIAR SESIÓN
  • Veuràs el teu certificat a la finestra de l'eina
  • Per saber si el teu certificat encara és vàlid cal prémer damunt del certificat identificat amb una clau

  • Per desbloquejar el PIN ò canviar-lo cal prémer damunt del botó REINICIAR EL PIN DEL USUARIO
  • Hauràs d'introduir abans el teu codi PUK (NO MARCAR L'OPCIÓ PIN DE FÁBRICA DE LA R7) i després prémer damunt del botó ACEPTAR
  • El sistema et demanarà que indiquis el nou PIN i que el repeteixis per confirmar-lo. Després prem damunt del botó ACEPTAR
  1. Configuració dels navegadors

Configura el teu navegador en funció del Sistema Operatiu que tinguis i el navegador que facis servir habitualment.

  • Firefox: Cal configurar el mòdul criptogràfic
  • Google Chrome: Cal configurar el mòdul criptogràfic

5a. Com configurar el mòdul Criptogràfic a Firefox

  • Obre el navegador Firefox
  • Ves a OPCIONES
  • Ves a PRIVACIDAD & SEGURIDAD
  • Ves a DISPOSITIVOS DE SEGURIDAD
  • Prem el botó CARGAR
  • A nombre del módulo cal escriure R7
  • Prem el botó EXAMINAR
  • Cerca al teu ordinador la següent drecera:
    • Per sistemes de 64 bits:

/usr/lib64/

  • Per sistemes de 32 bits:

/usr/lib/

  • Fes doble-clic sobre l'arxiu: libeTPkcs11.so
  • Prem el botó ACEPTAR

5b. Com configurar el mòdul Criptogràfic a Chrome

  • Obrir un terminal
  • Instal·la la llibreria NSS que utilitza Chrome com a magatzem de certificats, tot escrivint la següent instrucció i prement la tecla enter per executar l'ordre.

sudo apt-get install libnss3-tools

  • Ves al teu directori personal

cd ~/

  • Instal·la la llibreria PKCS#11 per NSS, tot escrivint la següent instrucció i prement la tecla enter per executar l'ordre.

modutil -dbdir sql:.pki/nssdb/ -add "SAC" -libfile /usr/lib/pkcs11/libeTPkcs11.so

  • Tanca el terminal

Comprovar que el certificat funciona correctament

El Carnet R7 ja és operatiu, tant per tràmits de la UPF com aliens. Pots fer les següents proves per verificar que està tot correctament configurat.

En el moment que demani el teu PIN, és que tot funciona correctament.

Incidències més habituals