Errores relacionados con el uso de DNI electrónico

Error de conexión con DNI electrónico en Linux

Se trata de un error de identificación normalmente motivado porque el DNI electrónico no está correctamente instalado o el navegador no lo reconoce.

Reinicia la sesión abierta del navegador para comprobar que se selecciona correctamente el certificado electrónico. Si es DNI electrónico hay que seleccionar el certificado de "firma" y no el de "autenticación".

Para la utilización del DNIe es necesario contar con determinados elementos hardware y software que nos permitan el acceso al chip de la tarjeta y, por tanto, la utilización de los certificados contenidos en él. Además, la firma electrónica del DNIe debe estar en vigor (caduca a los 24 meses de su emisión). Para proceder a la renovación se debe acudir personalmente a una Oficina de expedición.

En primer lugar:

• Verifica que el lector de tarjetas inteligentes sea compatible con el DNIe y que cumpla los estándares ISO-7816 y API PC/SC.

• Comprueba que dispones de un PIN del DNIe válido.

Después sigue las instrucciones que detallamos a continuación:

1. Instalación del "Instalador tarketas DNIe" para Linux

2. Cargar manualmente la librería

3. Comprobar que detecta el lector de tarjetas

4. Comprobar que el lector detecta el DNIe

5. Iniciar sesión, solicitud de PIN y acceso a los certificados

6. Con todo configurado e iniciada la sesión, prueba de nuevo a acceder al trámite

1. Instalación del "Instalador tarjetas DNIe" para Linux

   En el apartado "Área de descargas" situado en el margen izquierdo del portal del DNI electrónico selecciona el acceso "GNU/Linux y MacOS" y en la siguiente ventana haz clic en "Software para las distribuciones Linux", a continuación descarga el archivo .deb adecuado a la distribución empleada.

   

   Para ver la versión de Ubuntu accede al botón de "apagado" (esquina superior derecha de la pantalla), haz clic en "Configuración", después, a izquierda selecciona "Acerca de". La vertión aparece en el lado derecho junto a "Nombre del SO".

   

   Abre la carpeta donde se ha guardado el instalable ("Descargas" habitualmente) y haz doble clic para que se abra el "Instalador de software". También puedes pulsar con el botón derecho y seleccionar "Abrir con instalar Software".

   

   Pulsa "Instalar"

   

   Introduce la contraseña de usuario cuando se solicite y pulsa "Autenticar".

   

   El software quedará instalado.

   

2. Cargar manualmente la librería

   Desde la barra de menú de la parte superior haz clic en "Preferencias" o "Ajustes". En la nueva ventana, selecciona "Privacidad & Seguridad", después, desplázate hasta encontrar el apartado "Seguridad", "Certificados" y haz clic en el botón "Dispositivos de seguridad".

   

   • Si NO aparece el Módulo:

     1. Pulsa "Cargar".

        

     2. Asigna un "Nombre del módulo" (por ejemplo DNIe Modulo PKCS11), y haz clic en “Examinar”.

        

     3. Localiza el archivo libpkcs11-dnie.so que se encuentra en /usr/lib. Desde la ventana que se abre, para ver la carpeta "usr" accede a "Sistema de archivos" (raíz del sistema), que aparece a la izquierda. Luego a la carpeta "usr" y, dentro de esta, a la carpeta "lib" (que es donde se encuentra el archivo libpkcs11-dnie.so).

        Selecciona el archivo libpkcs11-dnie.so y haz clic en "Abrir".

        

     4. Aparece la ruta en "Archivo del módulo" de la ventana anterior, pulsa "Aceptar".

        

   • Si SÍ aparece continúa con el paso 3.

3. Comprobar que detecta el lector de tarjetas

   • Si NO se despliega el módulo "DNIe Módulo PKCS11" ni aparece una segunda línea (correspondiente al lector): significa que NO localiza el lector. En este caso, desconecta el lector y vuelve a conectarlo en otro puerto USB. Abre de nuevo Firefox y verifica si se despliega. Si persiste, es posible que haya algún problema con el lector por alguna incompatibilidad, drivers desactualizados, etc.

   • Si SÍ se despliega el módulo "DNIe Módulo PKCS11" significa que detecta el lector mostrando el nombre técnico del lector de tarjetas. Continúa al paso 4.

     

4. Comprobar que el lector detecta el DNIe

   Pulsa sobre la línea del lector (la que se despliega bajo DNIe Modulo PKCS11) y comprueba los "Detalles" que aparecen al lado derecho:

   • Si NO sale Etiqueta y Nº Serie, significa que no lee la tarjeta y no permite iniciar sesión. Para solucionarlo, extrae el DNI y vuelve a conectarlo cambiando la orientación. Cierra totalmente Firefox y accede de nuevo al partado "Dispositivos de seguridad".

   • Si SÍ aparece Etiqueta y Nº Serie significa que lee la tarjeta y permite "Iniciar sesión". Continúa al paso 5.

     

5. Iniciar sesión, solicitud de PIN y acceso a los certificados

   Cuando se ha instalado el módulo, detecta el lector y lee la tarjeta es cuando permite pulsar "Iniciar sesión". Al pulsar el botón "Iniciar sesión" solicitará el PIN. Ten en cuenta que Firefox no devuelve error indicando que el PIN ES ERRÓNEO ni los intentos que quedan, por este motivo recomendamos que anotes el PIN en algún editor de texto para copiarlo y pegarlo desde ahí.

   

   • Si aparece "Falló el inicio de sesión" consulta el enlace situado en el "Contenido de ayuda técnica".

   • Si vuelve a pedir PIN, cancela y escribe la contraseña en un editor de texto para copiar y pegar.

   • Si aparece "Sesión iniciada", todos los pasos se han seguido correctamente. Prueba de nuevo a acceder al trámite.

     

   • Comprueba la fecha de los certificados del DNIe desde "Ajutes", "Privacidad & Seguridad", "Seguridad", "Certificados", "Ver Certificados", los certificados deben estar en la pestaña "Sus certificados", uno de Autenticación y otro de Firma. Comprueba también la pestaña "Decisiones de autenticación", selecciona la línea correspondiente con la web de AEAT y elimínala, para que en el siguiente acceso aparezca la ventana de selección de certificados.

6. Con todo configurado e iniciada la sesión, prueba de nuevo a acceder al trámite

   Si aparece error:

   • En la ventana selección de certificados: comprueba que eliges el certificado correcto y vigente.

   • Si no aparece ventana para elegir los certificados: además de comprobar la pestaña "Decisiones de autenticación" como indicamos en el paso anterior, puede influir la existencia de Antivirus o similar.

   • Si aparece error "La conexión ha caducado", pulsa "Reintentar" o recarga la página.

Puedes verificar el certificado del DNI electrónico en cualquiera de los dos servicios que propone la Dirección General de la Policía, @FIRMA - VALIDe (REDSARA) y FNMT.

Si persiste el error, consulta la ayuda "Comprobaciones técnicas para el funcionamiento del DNIe", en función del navegador y sistema operativo para asegurar un correcto funcionamiento del DNI electrónico.