SEC_ERROR_PKCS11_GENERAL_ERROR

prova a scaricarlo http://sacarde.altervista.org/libaseCnsP11.zip lo decomprimi e installi il file .so a 64bit

poi: Firefox ---> Edit ---> Preferences ---> Advanced ---> Certificates ---> Security devices

---> Load ed inserite:

descrizione: CartaSanitariaEuropea

path: /usr/lib/libaseCnsP11.so

perdonami, non so come installare quel tipo di file

una volta scaricato, vai nella dir dove l'hai scaricato, lo decomprimi:

unzip libaseCnsP11.zip

da dentro la dir x64 copi il file nella posizione con:

sudo cp libaseCnsP11.so /usr/lib

e prosegui con firefox

Niente, non funziona. Se prima seguire le tue istruzioni almeno firefox riconosceva la presenza di un certificato e me lo mostrava (avevo seguito queste istruzioni https://wiki.ubuntu-it.org/Hardware/Periferiche/CartaNazionaleServizi), con il tuo metodo se vado nella sezione "Mostra certificati" delle preferenze di firefox nemmeno lui vede nulla.

Un'ulteriore informazione: se vado nella sezione Gestione dispositivi di firefox (Modifica → Preferenze -> Privacy e sicurezza → Certificati → Dispositivi di Sicurezza) e seleziono il modulo che mi hai fatto caricare tu, alla voce "Stato" mi dice "Non presente", inoltre dice che la mia carta ha chip Athena, quando invece è STMicro. Se invece seleziono il modulo caricato seguendo le istruzioni di UbuntuWiki, alla voce "Stato" dice "Non connesso". Se provo a selezionare "Accedi", mi chiede il PIN, ma una volta immesso mi risponde "Accesso non riuscito". Potrebbe essere il lettore il problema?

ma c'e' in /usr/lib il file libaseCnsP11.so ? (quello a 64 bit?)

Sisì, ho seguito le tue istruzioni e l'ho copiato in quella cartella

ce la fai a fare uno screenshot della parte di firefox dove hai inserito il path /usr/lib/libaseCnsP11.so

o a dare nell'indirizzo di firefox: about:preferences#privacy

e poi dispositivi di sicurezza

Purtroppo non posso allegare immagini, quando ci provo il server mi risponde "Error uploading file. Please contact the site administrator. Thank you. [Errno 13] Permission denied: '/srv/chiedi.ubuntu-it.org/www/osqa/forum/upfiles/Screenshot_20211002_005931.png'" Non so come fare a fartelo avere.

Da ulteriore ricerca suggeriscono che il problema possa essere l'installazione dei driver del mio chip specifico. Avevo installato solo il pacchetto completo dei driver in formato .deb. Ho quindi scaricato i driver per il mio chip (STMicro), ma non riesco ad installarli. Non capisco il file Readme cosa mi indichi di fare. Anche se, come da istruzioni, rendo il file PIN Manager eseguibile, non riesco ad eseguirlo. Forse se riuscissi ad installare quelli risolverei il problema. Li ho scaricati da qui https://swdownload1.agenziaentrate.gov.it/pub/sanita/SafeDive2020.zip

• per le immagini prova a caricarle qui: https://imagebin.ca

• nel file README dove ti fermi dei 4 punti?

• qui altra guida del 2010 https://www.andreagrandi.it/2010/11/11/utilizzare-la-carta-sanitaria-europea-su-ubuntu-linux/

1. lo screenshot lo trovi qui https://upload.disroot.org/r/eEmDFm7N#IlKDBrHUWGZgqr5PJh6qQHCEzkF6/dUzpjQEiYjaCUw= (il sito da te indicato non rimanda un url se si caricano le immagini anonimamente e io non ho un account twitter per registrarmi)
2. mi fermo perchè, dopo aver reso il file eseguibile secondo le istruzioni, il file non si apre.
3. la guida che mi hai indicato è troppo vecchia e i link lì riportati rimandano a pagine non più esistenti.
4. :(

• che vedi dal comando: file /usr/lib/libaseCnsP11.so

• siti nopaste:

https://imgur.com o https://i.imgur.com

• i Prerequisiti (dal README) li hai controllati?

• ce la fai , da linea di comando, a eseguire il file "PIN Manager" ? (basta che tu vada nella dir dove hai scompattato e poi esegui: ./"PIN Manager")

p.s. a meno che il file libaseCnsP11.so sia in contrasto con i file installati col SafeDive2020.zip

quale chip ha la tua carta?

quale procedura hai eseguito? https://tscns.regione.sardegna.it/it/articoli/linux

1. https://imgur.com/QOITulE
2. prerequisiti controllati e a posto
3. https://imgur.com/Go9ziCY
4. la mia carta ha chip STMicro
5. ho eseguito la procedura semplificata per l'installazione della carta, quella manuale per la configurazione di Firefox (non mi fa installare l'add-on che mi indicano, che comunque dovrebbe servire solo per gestire più carte a quanto ho capito)

Nelle mie innumerevoli ricerche ho anche trovato questo http://www.regione.fvg.it/rafvg/cms/RAFVG/GEN/carta-regionale-servizi/FOGLIA7/FOGLIA3/ e ho provato a seguire le indicazioni contenute, ma nemmeno questo funziona. Alla voce "Dispositivi di sicurezza" i moduli libbit4cpki.so e opensc-pkcs11.so riconoscono la carta ma non mi fanno accedere https://imgur.com/1mut1sg (quando ci provo mi dicono "Accesso non riuscito"), il modulo datomi da te invece non vede nemmeno la scheda https://imgur.com/maZNqGF penso perchè è per chip Athena e io ho STMicro.

• strano a me il comando: file /usr/lib/libaseCnsP11.so dice:

/usr/lib/libaseCnsP11.so: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, stripped

• ma la carta e' stata abilitata?

• riesci a lanciare il comando "PIN Manager" da terminale ?

Non so perchè quel comando ci dia due risposte diverse, la carta è stata abilitata in farmacia, adesso mi fai venire il dubbio che abbiano sbagliato qualcosa loro, magari faccio un salto a chiedere. Non riesco a lanciare "PIN Manager" da terminale, mi risponde sempre che non ho i permessi per lanciarlo, non so come fare ad averli (più che inserire "sudo" prima del comando non so cosa fare).

• il file libaseCnsP11.so e' quello che hai scaricato dal mio indirizzo?

che vedi da: stat /usr/lib/libaseCnsP11.so

• che vedi dal comando: stat "PIN Manager" ? (eseguendolo da dentro la dir dove lo hai scompattato)

Sì, il file l'ho scaricato dal tuo indirizzo. Qui trovi lo screenshot del terminale con i due comandi che mi hai dato. https://imgur.com/UIvgybD

• il mio file libaseCnsP11.so ha dimensione 2468152

o la procedura di installazione lo rimpiazza o hai copiato quello a 32 bit

• prova a accedere alla dir: SafeDive2020 e una volta dentro a eseguire: ./"PIN Manager"

https://imgur.com/BCNqrQE questo è il pacchetto che ho scaricato da te. Il file x64 pesa 2,7 MB, quello x86 pesa 2,4 MB, io ho copiato quello contenuto nella cartella x64 perchè mi pare che x86 identifichi i sistemi a 32bit, o mi sbaglio?. Al comando ./"PIN Manager" il terminale risponde: sh: 1: ./go.sh: Permission denied

• clamoroso.... il mio e' 2,4MB..... sto' usando un driver per 32bit

boh!!!!!

• con quale utente lo lanci? provato a eseguirlo anteponendo "sudo" ?

Lanciato con sudo, stessa risposta

• hai mica provato col file a 32 bit?

• le operazioni eseguite dal file README una volta fatte, strano, non vedo un riferimento mail per chiedere spiegazioni o assistenza

(hai provato da filemanager a andare nella dir "SafeDive2020"e fare doppio click su "PIN Manager"?)

Ho provato col file a 32bit e quando provo a caricarlo nei dispositivi di sicurezza (stessa procedura indicatami da te) mi risponde che non è possibile caricarlo. Sembra che non piaccia a Firefox. Ho provato da filemanager a fare doppio clic su PIN Manager (come da istruzioni file Readme) e non succede nulla. Sto perdendo le speranze.

provato a chiedere aiuto qui https://tscns.regione.sardegna.it/it/form/contattaci

oppure ripartire da una situazione pulita (quindi i miei file sembrerebbero non opportuni)

Ho provato a mandare una mail al link che mi hai indicato, speriamo che abbiano già riscontrato lo stesso problema e sappiano darmi una risposta. Nel caso la inoltrerò anche qui di modo da aiutare altre persone che si trovino nella mia stessa situazione. Grazie mille

sempre sull'argomento:

https://www.hwupgrade.it/forum/showthread.php?t=2945619

mi e' arrivata la mia nuova tessere, purtroppo ha il chip "ST 2021" anche a me non e' riuscito eseguire il comando: "PIN Manager"

te hai risolto?

Ciao, no, non ho risolto. L'assistenza ha anche contattato il produttore del chip e loro dicono che devo disinstallare i driver della procedura autoinstallante (pacchetto .deb) perchè entrano in conflitto con i driver del fornitore (li hanno anche rimossi dalla pagina di istruzioni). Dicono di base di rimuovere tutti i pacchetti e poi installare il programma PIN Manager, solo che non capiscono che non si può installare. L'unica soluzione che ho pensato è una virtual box con windows. Non c'ho ancora provato. Bella merda.

ho chiesto a help.cse@regione.toscana.it

guardiamo cosa rispondono

mi hanno risposto cosi:

siamo a conoscenza del problema: attendiamo che vengano correttamente aggiornati i driver per carte ST 2021 su Linux.

fatta prova, ho modificato il valore "eseguibile" anche a:

./jre/bin/java

e adesso l'applicativo (gestione carta) parte e sembra funzionare, quello che non funziona e' l'accesso al sito e al fascicolo sanitario, mi da il tuo stesso errore

• sempre all'help desk della regionetoscana mi dicono:

• che sia risaputo un problema della libreria alla quale punta il browser, la pkcs11.so e' generica e non e' quella per i chip ST2021

• un'altro mi dice di controllare firewall/antivirus

mah!!

trovato la soluzione.... basta ricompilare il driver aggiornato di "OpenSC" seguendo:

https://github.com/OpenSC/OpenSC/wiki/Compiling-and-Installing-on-Unix-flavors

e impostando la nuova libreria appena fatta "opensc-pkcs11.so" in firefox

Niente, sempre stesso errore. Ho seguito le istruzioni che mi hai indicato: ho installato le dipendenze, ho scaricato OpenSC-0.22.0, ho compilato come indicato, nella cartella /usr/lib ho selezionato la libreria opensc-pkcs11.so avente data odierna (per essere sicura che fosse quella nuova), inserita in firefox e sempre stessa storia. Firefox vede la scheda, vede il certificato, ma il sito dell'INPS (o qualsiasi altro) mi risponde l'errore in oggetto :( possibile che abbia sbagliato qualcosa?

mah, sicura di aver installato i pacchetti richiesti e pkg-config e zlib1g-dev ?

• hai scaricato il tarball o scaricato da git?

• i passi sono andati bene?

./bootstrap

./configure --prefix=/usr --sysconfdir=/etc/opensc

make

sudo make install

p.s. per testarlo eseguo:

pkcs11-tool --module /usr/lib/opensc-pkcs11.so -t -l

Ciao, ho controllato e le dipendenze sono tutte soddisfatte, i passi sono andati tutti a buon fine però il test che mi hai indicato di fare risponde come da immagine contenuta qui https://imgur.com/w4tmwig

Dimenticavo, non so cosa sia il tarball, ho scaricato (non mi ricordo nemmeno più da dove) il file opensc-0.22.0.tar.gz

le uniche differenze... io sono su una kubuntu-18.04 e i sorgenti li ho scaricati col comando:

git clone https://github.com/OpenSC/OpenSC.git

forse e' leggermente diverso dal tarbal 0.22.0

p.s. dentro la dir /etc/opensc cosa hai?

SIIIIIIIIIIIIIIIIIIIIII!!!!!!!! Ho scaricato i sorgenti come mi hai indicato tu e ricompilato tutto seguendo le istruzioni e FUNZIONA!!!!! Sono felicissima e tu sali nel mio Olimpo personale insieme a Dioniso (unico dio che riconosco) Grazie di cuore dell'impegno e del tempo che mi hai dedicato.