Différences
Ci-dessous, les différences entre deux révisions de la page.
Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
tutoriel:utiliser_carte_identite_electronique_belge [Le 03/10/2010, 16:21] Muscardingue |
tutoriel:utiliser_carte_identite_electronique_belge [Le 18/05/2023, 15:57] (Version actuelle) 178.51.97.29 [Installation] |
||
---|---|---|---|
Ligne 1: | Ligne 1: | ||
- | {{tag>Intrepid Jaunty sécurité belgique}} | + | {{tag>Jammy tutoriel matériel sécurité}} |
---- | ---- | ||
- | ====== Comment utiliser la carte d'identité électronique (Belgique)====== | + | {{ https://img2.freepng.fr/20180624/wuy/kisspng-smart-card-electronic-identification-computer-icon-5b2f69c1e2d9b5.4842458815298339219292.jpg?200}} |
- | + | ====== L'identification électronique : utiliser une carte d'identité électronique belge ====== | |
- | <note>Le gouvernement belge a développé la même application que pour windows sous Ubuntu. Toutes les informations sont disponibles à cette adresse : http://eid.belgium.be/fr/Comment_installer_l_eID/Linux/ Il suffit de télécharger l'archive et lire le fichier readme. C'est très simple.</note> | + | |
- | + | ||
- | <note>//L'installation du lecteur de carte et la configuration des logiciels telles qu'indiquées dans cette documentation, ont été réalisées sur Ubuntu 8.10 et 9.04//</note> | + | |
- | + | ||
+ | La carte d'identité belge et son logiciel offrent une méthode sûre d'authentification des citoyens belges. Elle consiste en l'utilisation d'une clef privée et d'une clef publique signée ([[:gnupg|voir authentification par clef publique et clef privée]]) par l'autorité de certification propre à l'État belge. | ||
+ | L'ensemble peut être utilisée pour signer électroniquement des documents lorsque la carte d'identité est introduite dans le lecteur. Cette signature a une valeur légale, faites attention !\\ | ||
+ | Cette page a pour but de décrire la procédure d'installation du lecteur de carte d'identité électronique belge. Les applications de la carte d’identité électronique belge (eID) sont par exemple la Tax-On-Web (Déclaration à l'Impôt), la gestion de dossiers de sécurité sociale (mutuelle, syndicat, ONP, Registre National) etc. Ce lecteur fonctionne également avec les cartes de crédit. | ||
===== Pré-requis ===== | ===== Pré-requis ===== | ||
- | * Disposer des [[:sudo|droits d'administration]]. | ||
- | * Disposer d'une connexion à Internet configurée et activée. | ||
- | * Avoir activé l'accès au dépôt Universe. | ||
+ | * Disposer d'un lecteur de cartes compatibles [[wpfr>PC/SC|PC/SC]] | ||
+ | * Avoir [[:tutoriel:comment_installer_un_paquet|installé les paquets]] **[[apt>pcscd,libccid,libacsccid1|pcscd libccid libacsccid1]]**. | ||
- | ===== Installation ===== | + | =====Installation===== |
- | * [[:tutoriel:comment_installer_un_paquet|Installez les paquets]] suivants en cliquant sur le lien **[[apt://libacr38u,libacr38ucontrol0,pcscd,libpcsclite-dev,beidgui|libacr38u libacr38ucontrol0 pcscd libpcsclite-dev beidgui]]**. Il a plusieurs paquets qui s'installent successivement. | + | |
- | * Pensez à installer également un driver pour votre lecteur de carte, comme **[[apt://libccid|libccid]]** si c'est un lecteur USB. | + | |
- | * Redémarrez votre ordinateur. | + | |
+ | Pour installer le logiciel permettant d'accéder à la carte, il faut d'abord installer un paquet qui va ajouter les [[:depots|dépôts]] requis : | ||
+ | * Téléchargez le paquet **eid-archive.deb** fourni par l'État Belge (le nom du fichier peut être légèrement différent (ex: eid-archive_2023.1_all.deb). Il est disponible [[https://eid.belgium.be/fr/installation-du-logiciel-eid-sous-linux|ici : https://eid.belgium.be/fr/installation-du-logiciel-eid-sous-linux]] | ||
+ | * Depuis le terminal, installez ce package avec **sudo dpkg -i 'eid-archive.deb'**. | ||
+ | * Vérifier que la dernière ligne du fichier **/etc/apt/sources.list.d/eid.list** n'est pas mise en commentaire (elle doit ressembler à quelque chose comme "deb https://files.eid.belgium.be/debian jammy main", sans # au début de la ligne). Si cette lignée est commentée, décommentez là, et reconfigurez l'archive avec **dpkg-reconfigure eid-archive**. | ||
+ | * Puis [[:tutoriel:comment_modifier_sources_maj#recharger_la_liste_des_paquets|rechargez la liste des paquets]] avec **apt update** | ||
- | ===== Lecture de votre carte ===== | + | Installez enfin le logiciel, en suivant les instructions affichées dans le terminal à l'installation du package. |
+ | * [[:tutoriel:comment_installer_un_paquet|Installez le paquet]]. Pour la version 2023, utilisez la commande **apt-get install eid-mw eid-viewer** | ||
- | Vous trouverez une application "Lire et Gérer" dans "Applications > Accessoires". Elle vous permet de lire les informations contenues sur la carte ainsi que les certificats. Vous pouvez aussi changer votre code PIN. | ||
- | <note>Sans redémarrage du PC, le logiciel de lecture apparaît bien dans le menu et il fonctionne, mais dès que vous essaierez de lire la carte d'identité électronique, une "erreur inconnue" apparaîtra. Il faut donc redémarrer votre ordinateur.</note> | ||
+ | ==== Test ==== | ||
+ | vérifiez que le logiciel fonctionne. Avec la carte insérée dans le lecteur, lancez l'eID Viewer en tapant la commande suivante dans le terminal : | ||
- | ===== Troubleshooting ===== | + | <code>eid-viewer</code> |
- | Si vous rencontrez une erreur lors de l'exécution de : | + | Vous devriez voir apparaître une fenêtre montrant les informations contenue dans votre carte d'identité (nom, prénom, photo, etc). |
- | <code>$ beid-tool -l </code> | + | ==== Echec du test ==== |
- | Failed to establish context: No readers found | + | Si le viewer ne fonctionne pas, il se peut que votre démon pcscd ne soit pas lancé. |
+ | Il faut alors passer les deux commandes suivantes: | ||
+ | <code> | ||
+ | sudo systemctl enable pcscd | ||
+ | sudo systemctl start pcscd</code> | ||
- | Il vous manque certainement les paquets libccid libengine-pkcs11-openssl libp11-1 | + | puis relancer l'EID viewer: |
+ | <code>eid-viewer</code> | ||
- | ===== Nouvelles cartes ===== | + | ===== Intégration dans les navigateurs web ===== |
+ | Pour s'authentifier, les [[:navigateur|navigateurs web]] doivent accéder aux certificats de votre carte d'identité électronique. D'où la nécessité de la procédure qui suit. | ||
+ | <note warning>De manière générale, un navigateur web installé via [[:snap|Snap]] ou [[:flatpak|Flatpak]] ([[:firefox|Firefox]] et [[:chromium-browser|Chromium]] par défaut sur [[:jammy|Ubuntu 22.04]]) ne pourra accéder aux certificats de votre carte d'identité (Voir la page FAQ du [[https://eid.belgium.be/fr/faq/pourquoi-lutilisation-de-leid-est-elle-impossible-avec-des-logiciels-de-snap-etou-flatpak#7636|site officiel de eID]]). Pour une utilisation d'Eid avec un [[:navigateur|navigateurs web]], il est indispensable d'installer ce dernier via un [[:ppa|ppa]]. | ||
- | Dans le cas des nouvelles cartes, la version dans les dépôts provoque une erreur (certificat non valide). Il faut installer la toute dernière version manuellement. | + | Voici la marche à suivre pour installer [[:firefox#installer_firefox_en_.deb_classique_au_lieu_de_snap|Firefox]] ou [[:chromium-browser#Installation|Chromium]] depuis leurs [[:ppa|ppa]] officiels</note>. |
- | <note>Testé uniquement sous Lucid</note> | + | ====Firefox==== |
+ | L'installation du paquet intègre l'extension pour Mozilla. Si le module n’apparaît tout de même pas dans le gestionnaire de modules de Firefox faites ce qui suit : | ||
+ | * Téléchargez et installez l'extension **eID Belgique** [[https://addons.mozilla.org/fr/firefox/addon/belgium-eid/|ici]] ou via votre gestionnaire de modules : | ||
+ | * Redémarrer Firefox et connectez-vous une première fois à ''https://my.belgium.be/'' : ça ne marche pas, et __c’est normal__ : les certificats viennent seulement d’être ajoutés, il reste à les autoriser… | ||
+ | * Pour cela allez dans //Menu Firefox (à droite) -> Préférences -> Avancé -> Certificats -> Afficher les certificats -> Chercher les Certificats Belgian Root (CA, CA1, CA2, CA3 et/ou CA4)//, | ||
+ | * Pour chacun d’eux cliquez sur la ligne située sous la petite flèche de ce certificat. Cliquez sur //Modifier la confiance//, cochez les trois cases et cliquez sur « OK ». Cliquez deux fois sur « OK » pour refermer le Gestionnaire de certificats et les Options. | ||
+ | * Redémarrer Firefox ... :-D | ||
- | Allez sur le site officiel du beId à [[http://eid.belgium.be/fr/Comment_installer_l_eID/|cette adresse.]] | + | <note important>Le lecteur de carte et la carte insérée doit être branché AVANT de lancer firefox !!!</note> |
- | Dans la section Linux, téléchargez la version [Ubuntu 9.10 (TGZ, 7.88 MB)]. | + | ==== Chrome / Chromium ==== |
- | Après avoir décompressé l'archive, naviguez dans le dossier install et lancer le fichier install.sh par la commande | + | * Ajoutez le support NSS en [[:tutoriel:comment_installer_un_paquet|installant le paquet]] **[[apt>libnss3-tools]]**. |
- | <code>sudo ./install.sh</code> | + | |
- | Ensuite tapez dans une console beidgui pour lancer la nouvelle version (avec un beau logo beId, une icone apparait dans la zone de notification). | + | * Configurez ensuite [[:google_chrome|chrome]] ou [[:chromium]], en fonction de l'architecture de votre système, comme décrit ci-dessous. |
- | <note important>Attention: la version de Qt installée par cette procédure manuelle casse certains utilitaires basés sur Qt, comme par exemple hp-toolbox (du paquet hplip-gui).</note> | + | |
- | ==== Installation pour les nouvelles cartes sans casser Qt ==== | + | <note important>Il est **impératif** de fermer le navigateur avant de lancer les commandes ci-dessous, sous peine de corrompre les bases de données de sécurité sous-jacentes.</note> |
- | <note important>Si vous avez essayé d'installer le lecteur de carte avec la méthode ci-dessus, je vous recommande de supprimer tous les paquets installés pour être sur de ne pas avoir de problème de comptatibilité. | + | Sur une installation 32bits : |
- | Pour désinstaller, il suffit de se rendre dans le dossier install (du Beid) et de faire la commande | + | <code>modutil -dbdir sql:.pki/nssdb/ -add "Belgium eID" -libfile /usr/lib/libbeidpkcs11.so</code> |
- | <code> sudo ./uninstall.sh</code> | + | |
- | Pour ma part, j'ai du le lancer plusieurs fois de suite.</note> | + | |
- | * Vérifiez que le java est installé sur votre ordinateur : | + | Sur une installation 64bits : |
- | <code>sudo apt-get install sun-java6-bin sun-java6-jre sun-java6-plugin</code> | + | <code>modutil -dbdir sql:.pki/nssdb/ -add "Belgium eID" -libfile /usr/lib/x86_64-linux-gnu/libbeidpkcs11.so.0</code> |
- | * Installez le lecteur de cartes :\\ | + | Si l'intégration s'est bien passée, le résultat de cette commande (AVEC la carte d'identité dans le lecteur) : <code>modutil -dbdir sql:.pki/nssdb/ -list</code> |
- | __Pour le lecteur ACR38-U (ICC)__ | + | devrait ressembler à ceci :<code> |
- | <code>sudo apt-get install libacr38u libacr38ucontrol0 pcscd libpcsclite-dev</code> | + | Listing of PKCS #11 Modules |
+ | ----------------------------------------------------------- | ||
+ | 1. NSS Internal PKCS #11 Module | ||
+ | slots: 2 slots attached | ||
+ | status: loaded | ||
- | __Pour le lecteur Cherry ST-1044B et bien d'autres (CCID)__ | + | slot: NSS Internal Cryptographic Services |
- | <code>sudo apt-get install libccid pcscd libpcsclite-dev libc6 libusb-0.1-4 udev</code> | + | token: NSS Generic Crypto Services |
- | Pour finir l'installation des 2 lecteurs, redémarrez l'ordinateur. | + | slot: NSS User Private Key and Certificate Services |
+ | token: NSS Certificate DB | ||
- | * Téléchargez le module BeId | + | 2. Belgium eID |
- | <code>wget http://eid-mw.googlecode.com/files/beid-middleware-3.5.3-ubuntu-9.10-i686-quickfix.tgz</code> | + | library name: /usr/lib/libbeidpkcs11.so |
- | <note>Vous pouvez vérifier à cette adresse que vous télécharger la dernière version [[http://code.google.com/p/eid-mw/downloads/list]]. Dernière vérification le 27 septembre 2010</note> | + | slots: 1 slot attached |
+ | status: loaded | ||
- | * Installez le module | + | slot: ACS ACR38U 00 00 |
- | <code>tar zxvf beid-middleware-3.5.3-ubuntu-9.10-i686-quickfix.tgz | + | token: BELPIC |
- | cd $HOME/Bureau/install | + | ----------------------------------------------------------- |
- | sudo ./install.sh</code> | + | </code> |
+ | ====Navigateurs Brave et Opera==== | ||
+ | <note>Ne pas installer ces [[:navigateur|navigateurs]] à l'aide d'un [[:snap|snap]], mais bien de celle de leur [[:depots|dépôts]] officiels, ou du [[:deb|Paquet Debian]] de ces navigateurs.</note> | ||
+ | Les navigateurs [[:brave|Brave]] et [[:opera|Opera]] sont basés sur le navigateur [[:Chromium-browser|Chromium]]. Une fois l'installation du logiciel eID effectuée (voir plus haut), ces navigateurs reconnaissent nativement l'utilisation d'une carte d'identité électronique belge (aucune extension nécessaire). | ||
- | L'application du BeId est disponible Dans Applications => Autres. | + | ===== Utilisation ===== |
+ | |||
+ | Lancez l'application comme indiqué [[:tutoriel:comment_lancer_application|ici]] ou via le [[:terminal]] (toutes [[:versions]] ou [[:variantes]] d'Ubuntu) avec la [[:commande_shell|commande]] suivante : <code>eid-viewer</code> | ||
+ | Elle vous permet de vérifier le fonctionnement du lecteur en lisant les informations et les certificats contenus dans votre carte d'identité et en pouvant changer le code PIN. | ||
- | <note>Cette installation a été testé sous Ubuntu 10.04 Lucid</note> | + | ====Utilisation dans diverses application==== |
- | Merci à linux.rixensart qui m'a autorisé à mettre à jour cette documentation en reprenant son guide d'aide disponible à [[http://users.skynet.be/linux-rixensart/app51_securite_applicative.html#eid|cette adresse]] | + | ===Utilisation dans la messagerie Evolution=== |
- | === Installation dans Firefox === | + | Pour pouvoir signer vos courriels dans [[:Evolution]], il vous faut tout d'abord installer le module dans [[#Firefox]] (voir ci-dessus). |
- | Pour l'installer dans Firefox, utilisez la même méthode (la manuelle) que pour l'ancienne version en choisissant le fichier "/usr/lib/libbeidpkcs11.so.3.5.3" et non la version 2. | + | |
- | ===== Utilisation dans Firefox===== | + | Ensuite (Evolution doit être fermé!!!), copiez le fichier //secmod.db// du répertoire de Firefox dans le répertoire d'Evolution (dossiers cachés) avec la commande suivante dans un [[:terminal]] : |
- | ==== Addon ==== | + | <code>cp ~/.mozilla/firefox/dossier_au_nom_aléatoire.default/secmod.db ~/.evolution</code> |
- | Installez cet [[https://addons.mozilla.org/fr/firefox/addon/51744/|addon]] et redémarrez firefox | + | |
- | ==== Méthode automatique ==== | + | Adaptez //dossier_au_nom_aléatoire.default// à votre nom de dossier. |
- | Exécutez le fichier beid-pkcs11-register.html se trouvant dans le répertoire "/usr/share/beid/" | + | |
- | ==== Méthode manuelle ==== | + | Une fois ce fichier //secmod.db// copié dans le dossier ~/.evolution, et **les droits correctement attribués**, réouvrez Evolution (lecteur de carte branché et carte d'identité dans le lecteur). Allez dans le menu Edition/préférence/certificat et constatez que vos certificats sont présents. |
- | [[http://eid.belgium.be/fr/binaries/eID_LIN_Firefox_FR_tcm146-22464.pdf|Utilisation de l'eID dans Firefox]] | + | |
- | Ensuite, pour utiliser des applications sécurisées sur internet qui vous demandent de vous authentifier, il faut dans firefox : | + | Ensuite, dans les préférences de votre compte mail (ou de chacun pour ceux qui en possèdent plusieurs), sous l'onglet sécurité, sélectionnez parcourir pour la signature S/MIME et sélectionnez le module adéquat (authentifier ou signer... suivant que vous désiriez utiliser votre carte pour signer numériquement ou simplement authentifier votre courriel ((Valeur juridique identique à une signature manuscrite, voir [[http://www.belgium.be/fr/economie/commerce_et_consommation/protection_du_consommateur/commerce_electronique/siganture_electronique/|ici]])) |
+ | Il vous faut désormais certifier que vous autorisez le certificat d'autorité (CA) nommé Belgium root à 'authentifier la validité des certificats'. Pour ce faire, dans //Édition->Préférence->Certificat//, sélectionnez, sous l'onglet 'autorité', //belgium root// et éditez-le. Cochez le fait que vous l'autorisez à identifier les auteurs de mails... | ||
- | Édition > Préférences > Avancé > Chiffrement > Périphériques de sécurité > Charger | + | A présent, lors de l'écriture d'un courriel, juste avant son envoi, sélectionnez //Sécurité// puis cochez //Signer par S/MIME//, //Envoyer// et là Evolution vous demandera votre code PIN de la carte d'identité... |
- | Comme nom de module, mettre "Belgium Identity Card PKCS#11", et comme nom de fichier de module, mettre "/usr/local/lib/libbeidpkcs11.so.2" (pour la version 2 installée via les dépôts) ou "/usr/local/lib/libbeidpkcs11.so.3.5.3" (pour la version installée à partir du site officiel beId). | + | ===Utilisation dans Thunderbird=== |
- | (Remarque, JuanD 01072009: chez moi, Ubuntu 8.04 et 9.04, ce fichier se trouvait sur "/usr/lib/libbeidpkcs11.so.2") | + | Pour pouvoir signer vos courriels dans [[:Thunderbird]], il vous faut tout d'abord installer le module dans [[#Firefox]] (voir ci-dessus). |
+ | Ensuite suit : | ||
+ | * Allez dans //Préférences->Préférences->Avancé->Certificats->Périphériques de sécurité//, | ||
+ | * Choisissez dans l'encadré à gauche : ''Module name: Belgium Identity Card PKCS#11 Module filename: /usr/lib/libbeidpkcs11.so'', | ||
+ | * Cliquez sur //Charger//. | ||
- | Ensuite, vous pouvez aller voir sur [[https://readers.eid.belgium.be/|le site Fedict]] et consulter votre dossier par exemple, ou remplir votre déclaration d'impôts... | + | Pour Thunderbird 60.7 sous Ubuntu 18.04, ensuite suit : |
+ | * Allez dans //Editer->comptes//, | ||
+ | * Sélectionnez le label //Sécurité// dans le compte souhaité | ||
+ | * Sur le panneau de droite, cliquez sur //Security device// | ||
+ | * Un nouveau panneau s’ouvre, choisissez dans l'encadré à gauche : ''Module name: Belgium Identity Card PKCS#11 Module filename: /usr/lib/x86_64-linux-gnu/libbeidpkcs11.so'', | ||
+ | * Cliquez sur //Charger// - le panneau se ferme. | ||
+ | * Insérez votre carte eID dans le lecteur, | ||
+ | * Toujours sur le panneau //sécurité// du compte, sélectionnez votre certificat pour la signature ou le chiffrement. | ||
- | <note important>il faut bien évidemment lancer firefox via [gk]sudo</note> | + | ===Utilisation dans LibreOffice=== |
+ | Il faut d'abord définir le chemin vers le certificats, soit à partir du profil de Thunderbird (par défaut) soit à partir de Firefox. Pour paramétrer cela allez dans //Outils → Options → Sécurité → Chemin du certificat// | ||
+ | Vous pouvez ensuite indiquer numériquement que vous êtes l'auteur d'un document Writer ou Calc. | ||
+ | Après avoir créé le document dans [[:LibreOffice]] et l'avoir sauvé sur disque (obligatoire), choisissez le menu //Fichier -> Signatures numériques//. | ||
- | ===== Utilisation dans la messagerie Evolution ===== | + | ===Signer un PDF === |
+ | Il est obligatoire en Belgique de signer les documents PDF concernant les déclarations fiscales. | ||
+ | Soit vous utilisez Libreoffice et vous l'exportez en pdf, soit vous passez par [[:acroread|Acrobat reader]]. | ||
+ | \\Pour pouvoir le faire avec [[:acroread|Acrobat Reader]]. | ||
+ | Il faut aller dans //Document -> Paramètres -> PKCS #11// et ajouter le module ''/usr/lib/libbeidpkcs11.so'' ou /usr/lib/libbeidpkcs11.so.3 avec la nouvelle version. | ||
- | Pour pouvoir signer vos e-mails dans Evolution, il vous faut tout d'abord l'activer dans Firefox (voir ci-dessus). | ||
- | Ensuite (Evolution doit être fermé!!!), copier le fichier //secmod.db// du répertoire de Firefox dans le répertoire d'évolution (dossiers cachés). Pour ce faire, utilisez nautilus en mode sudo <code>gksudo nautilus</code> ou la commande cp en console | + | <note warning>À la signature du PDF on vous demande sous quel nom enregistrer le document, vous devez donner le nom du document ouvert, et donc accepter de l'écraser</note> |
- | <code>cp ~/.mozilla/firefox/dossier_au_nom_aléatoire/secmod.db ~/.evolution</code> | + | |
- | Par exemple, mon fichier secmod.db se trouvait dans ~/.mozilla/firefox/r4ijo032.default. | + | Le gouvernement belge propose également de signer ses pdf en ligne (on les téléverse, et ils nous les reproposent au téléchargement, signés). Le service se trouve à l'adresse suivante: ''https://sign.belgium.be/''. |
- | Une fois ce fichier secmod.db copié dans le dossier ~/.evolution, et **les droits correctement attribués**, réouvrez Evolution (lecteur de carte branché et carte d'identité dans le lecteur). Allez dans le menu Edition/préférence/certificat et constatez que vos certificats sont présents. | ||
- | |||
- | Ensuite, dans les préférences de votre compte mail (ou de chacun pour ceux qui en possèdent plusieurs), sous l'onglet sécurité, sélectionnez parcourir pour la signature S/MIME et sélectionnez le module adéquat (authentifier ou signer... suivant que vous désiriez utiliser votre carte pour signer numériquement ou simplement authentifier votre email (moindre poids juridique que la signature??)) | ||
- | Il vous faut désormais certifier que vous autorisez le certificat d'autorité (CA) nommé Belgium root à 'authentifier la validité des certificats'. Pour ce faire, dans 'Edition/Préférence/Certificat', sélectionnez, sous l'onglet 'autorité', //belgium root// et éditez-le. Cochez le fait que vous l'autorisez à identifier les auteurs de mails... | ||
- | |||
- | Et voilà, c'est prêt, lors de l'écriture d'un mail, juste avant son envoi, sélectionnez 'sécurité' puis cochez 'signer par S/MIME', 'envoyer' et là evolution vous demandera votre code PIN de la carte d'identité... | ||
- | |||
- | =====Utilisation dans Thunderbird===== | ||
- | |||
- | Pour signer électroniquement vos courriels, il suffit de suivre la procédure indiqué sur le site de l'eID. | ||
- | |||
- | [[http://eid.belgium.be/fr/binaries/eID_LIN_Thunderbird_FR_tcm146-22460.pdf]] | ||
- | |||
- | =====Utilisation dans OpenOffice===== | ||
- | |||
- | Vous pouvez indiquer numériquement que vous êtes l'auteur d'un document Writer ou Calc. | ||
- | La procédure détaillée (en images) est très simple et est fournie sur le site de l'eID. Il n'y a rien à installer pour son utilisation ! | ||
- | |||
- | [[http://eid.belgium.be/fr/binaries/eID_LIN_OpenOffice_FR_tcm146-22459.pdf]] | ||
- | |||
- | =====Utilisation dans Acrobat Reader ===== | ||
- | Il est obligatoire en Belgique de signer les documents PDF concernant les déclarations fiscales. Pour pouvoir le faire avec [[:acroread|AcrobatReader]]. | ||
- | Il faut aller dans | ||
- | Document -> paramètre -> PKCS #11 et ajouter le module /usr/lib/libbeidpkcs11.so | ||
- | <note tip>/usr/lib/libbeidpkcs11.so.2 sous Hardy</note> | ||
- | <note warning>A la signature du PDF on vous demande sous quel nom enregistrer le document, vous devez donner le nom du document ouvert, et donc accepter de l'écraser</note> | ||
- | =====Acquérir un lecteur===== | ||
- | Pour connaitre la liste des lecteurs utilisable avec la carte d'identité électronique, voyez [[http://www.cardreaders.be/fr/defaultCATALOGUES.htm|cette liste]]. | ||
- | |||
- | De nombreuses communes en distribuent également, renseignez-vous auprès de la votre. | ||
- | |||
- | |||
- | Le modèle Smart Card Reader ACR38U-CFC-BLI fonctionne parfaitement avec cette méthode. | ||
- | |||
- | par contre, le modèle H-mc (ou H'mc) blanc parfois fourni avec les packs "internet pour tous" ne fonctionne pas (aux dernière nouvelle) avec ubuntu. Le lecteur n'est pas détecté par l'application beid ($ beid-tool -l renvoie "no reader found", de même que beidgui ne trouve rien) | ||
- | http://forum.ubuntu-fr.org/viewtopic.php?id=396334 | ||
- | |||
- | Fonctionne avec Lucid Lynx 10.04.1 32bits. La commande renvoie 0 pcsc Alcor Micro AU9520 00 00 | ||
- | |||
- | =====Applications===== | ||
- | Une carte interactive reprend toutes les applications possible de la carte pour les services d'une commune donnée. | ||
- | |||
- | [[http://map.eid.belgium.be/fr.html|voir la carte...]] | ||
- | |||
- | [[https://www.mondossier.rrn.fgov.be|Accéder à votre dossier du registre national]] **ATTENTION :** nécessite d'avoir la carte dans le lecteur et ce dernier raccordée à l'ordinateur pour accéder au site... sinon une erreur du type "serveur indisponible" apparait. | ||
- | |||
- | [[https://www.taxonweb.be|Remplir sa déclaration d'impôts]] | ||
- | |||
- | =====Installation sous Ubuntu 10.10 RC (The Maverick Meerkat) en 64 bits sans problème de Qt===== | ||
- | <note important>Ubuntu 10.10 ne sort que le 10/10/2010. Avant cela, c'est une version RC (Release Candidate) et donc pas une version stable ! Ne pas l'installez si vous ne savez pas ce que vous faîtes !</note> | ||
- | <note>Cette installation a été testé le 03/10/2010 sur une 10.10 64 bits</note> | ||
- | ====Activez les dépôts Unvierse==== | ||
- | Allez dans Système => Administration => Gestionnaire de paquets Synaptic => Configuration => Dépôts => Cochez "Logiciels libres maintenus par la communauté (universe)" | ||
- | ====Installation==== | ||
- | ===Installez votre lecteur de carte=== | ||
- | Si vous avez un lecteur USB, n'oubliez pas d'installez le paquet**[[apt://libccid|libccid]]** | ||
- | ==Pour le lecteur ACR38-U (ICC)== | ||
- | Installez les paquets **[[apt://libacr38u,libacr38ucontrol0,pcscd,libpcsclite-dev|libacr38u libacr38ucontrol0 pcscd libpcsclite-dev]]** | ||
- | ==Pour le lecteur Cherry ST-1044B et bien d'autres (CCID)== | ||
- | Installez les paquets **[[apt://libccid,pcscd,libpcsclite-dev,libc6,libusb-0.1-4,udev|libccid pcscd libpcsclite-dev libc6 libusb-0.1-4 udev]]** | ||
- | ===Installation du logiciel=== | ||
- | Installez les paquets **[[apt://beid-common,libbeidlib3,beidgui,beid-mozilla-plugin,libbeidlib3-dev|beid-common libbeidlib3 beidgui beid-mozilla-plugin libbeidlib3-dev]]** | ||
- | |||
- | L'application Beid se trouve dans Application => Accessoires | ||
- | ===Installation dans Firefox=== | ||
- | Il vous suffit de suivre [[http://doc.ubuntu-fr.org/tutoriel/utiliser_carte_identite_electronique_belge?s[]=beid#methode_manuelle|la méthode manuelle]] | ||
- | |||
- | Le fichier se trouve dans /usr/lib/. | ||
=====Voir aussi===== | =====Voir aussi===== | ||
+ | * [[http://www.bxlug.be/?Installer-Eid-lecteur-de-carte-d|Page Complémentaire à ce tutoriel]], | ||
+ | * [[https://eid.belgium.be/fr/quest-ce-que-la-eid|Page générale d'information sur la carte d'identité électronique belge ]] | ||
+ | * [[https://xubuntu.fr/forum/viewtopic.php?f=2&t=2674|une procédure simple et efficace sur xubuntu.fr]] | ||
+ | * [[http://wiki.yobi.be/wiki/Belgian_eID|le wiki Yobi]]. | ||
- | * [[http://users.telenet.be/mydotcom/howto/linux/ubuntubelpic.htm|Procédure détaillée pour Dapper Drake]] (en anglais) | + | ---- |
- | * [[http://homes.esat.kuleuven.be/~decockd/wiki/bin/view.cgi/Main/Presentations|infos techniques sur la carte d'identité belge]] (en anglais) | + | |
- | * [[http://www.acs.com.hk/acr38_driversmanual.asp|drivers et manuels du constructeur]] | + | |
- | * [[http://eid.belgium.be/fr/navigation/12000/index.html | Page générale d'information sur la carte d'identité électronique belge ]] | + | |
- | * [[http://bugzilla.gnome.org/show_bug.cgi?id=253574 | Page de bugzilla.gnome concernant l'utilisation dans evolution ]] | + | |
- | * [[http://wiki.services.openoffice.org/wiki/How_to_use_digital_Signatures | How to use digital Signatures]] (en anglais) | + | |
- | ===== Remarque à placer au bon endroit dans la page (ou à supprimer si besoin) ===== | + | //Contributeurs principaux: [[:utilisateur:svergeylen]] Refonte pour Ubuntu 14.04 LTS ; [[utilisateurs:equipc]] utilisation dans Thunderbird et OpenOffice ; |
- | + | [[:utilisateurs:efhache84|Efhache84]] (utilisation dans Evolution) ; [[:utilisateurs:sparky]] (Signature avec Acrobat) ; [[:utilisateurs:A Pirard|André]] (Version 4, conflit Firefox avec Apparmor, danger de apturl). | |
- | <note important>**L'installation du middelware 3.5.x crée des problèmes avec les librairies Qt.** Les utilisateurs de GNOME auront des problèmes d'affichage avec VLC et ne pourront plus ouvrir Skype, par exemple. Mais pour les utilisateurs de KDE, c'est carrément dangereux: **ils ne pourront tout simplement plus ouvrir leur session!** Restons-en donc à la méthode d'installation officielle. Si vous désirez détailler l'installation de la nouvelle version, faites-le dans un paragraphe séparé en précisant bien les dangers ou créez une nouvelle page.</note> | + | // |
- | + | ||
- | <note tip>Pour mon ubuntu 9.04, j'ai trouvé [[https://bugs.launchpad.net/ubuntu/+source/qt4-x11/+bug/115970/comments/32|sur ce forum]] une solution au problème Qt4 de vlc skype et des autres (par exemple dolphin qui ne se lance plus): **il suffit de supprimer les fichiers libQtCore.so.4 et libQtGui.so.4 du répertoire /usr/local/lib puis de faire un sudo ldconfig** et tout rentre dans l'ordre.</note> | + | |
- | + | ||
- | ---- | + | |
- | //Contributeurs principaux: Efhache84 (installation dans evolution), [[utilisateurs:equipc]] (remise en forme, utilisation dans Thunderbird et OpenOffice), Humanlord, [[:utilisateurs:efhache84|Efhache84]] (utilisation dans Evolution) [[:utilisateurs:sparky]] (Signature avec Acrobat) // | + |