Différences

Ci-dessous, les différences entre deux révisions de la page.

--- avocats_sur_ubuntu [Le 07/05/2026, 11:51] – [Utiliser Linux pour se connecter au Réseau Privé Virtuel des Avocats] kiceki
+++ avocats_sur_ubuntu [Le 07/05/2026, 12:29] (Version actuelle) – kiceki
@@ Ligne 2: / Ligne 2: @@
 ----
-====== Utiliser Linux pour se connecter au Réseau Privé Virtuel des Avocats ======
+===== Utiliser Linux pour se connecter au Réseau Privé Virtuel des Avocats =====
 Les avocats exerçant devant les juridictions dont la procédure relève de la procédure écrite sont dans l'obligation de transmettre certains actes de procédure par voie électronique aux juridictions judiciaires (concernant les juridictions administratives, un identifiant de connexion peut être demandé directement auprès de votre tribunal administratif territorialement compétent évitant d’utiliser rpva)
@@ Ligne 23: / Ligne 23: @@
-# Installer sa clé RPVA sur Linux
+==== Installer sa clé RPVA sur Linux ====
-Les clés (aussi appelées "token") RPVA concernées par ce tutoriel et qui requièrent l'installation de pilotes spécifiques sont les modèles suivants :
+Les clés (aussi appelées "token") RPVA concernées par ce tutoriel et qui requièrent l'installation de pilotes spécifiques concernent de nombreux modèles, dont  :
 - modèle IDGO 800
 - modèle IDPrime 940 (type ID Prime MD)
 - modèle eToken5100
-## FAIRE RECONNAITRE LA CLEF PAR VOTRE ORDINATEUR
+==== FAIRE RECONNAITRE LA CLEF PAR VOTRE ORDINATEUR ====
-# Tabs {.tabset}
+=== INSTALLATION EN MODE GRAPHIQUE (UBUNTU) ===
-## INSTALLATION EN MODE GRAPHIQUE (UBUNTU)
+=== Version 10.9 ===
-### Version 10.9
+[[https://www.digicert.com/StaticFiles/Linux_SAC_10.9_GA.zip|(Cliquer et télécharger le lien)]] :
+ `https://www.digicert.com/StaticFiles/Linux_SAC_10.9_GA.zip`
-Cliquez et [téléchargez le lien](https://www.digicert.com/StaticFiles/Linux_SAC_10.9_GA.zip) :
-`https://www.digicert.com/StaticFiles/Linux_SAC_10.9_GA.zip`
 Décompressez l'archive qui se trouve dans votre dossier de téléchargement.
-Aller dans le sous-dossier correspondant à votre version d'UBUNTU (jusqu'à la 22.04) : `SAC_10_8_28_GA_Build/SAC 10.9 GA Build/Installation/Standard/Ubuntu-2204`
+Aller dans le sous-dossier correspondant à votre version d'UBUNTU (jusqu'à la 22.04) :
-Cliquez avec le bouton droit sur le fichier (ou toute version plus récente) `safenetauthenticationclient_10.9.4723_amd64.deb`
+'`SAC_10_8_28_GA_Build/SAC 10.9 GA Build/Installation/Standard/Ubuntu-2204`'
+Cliquez avec le bouton droit sur le fichier (ou toute version plus récente)
+ <code> safenetauthenticationclient_10.9.4723_amd64.deb </code>
 Cliquer sur 'Ouvrir avec Installation de l'application' (ou tout autre nom apparaissant en première ligne'
@@ Ligne 54: / Ligne 55: @@
 Cliquer sur Installer.
-##### Si aucune erreur n'est rapportée, votre clef est installée
+== Si aucune erreur n'est rapportée, votre clef est installée ==
-#### Si ce n'est pas le cas
+== Si ce n'est pas le cas ==
 c'est qu'il vous manque des dépendances, car le driver fourni par le CNB a besoin de ressources logicielles externes anciennes et obsolètes qu'il faudra installer juste pour ce driver.
@@ Ligne 63: / Ligne 64: @@
 Vous pouvez installer les paquets manquants en remplacant  "paquet manquant" par le nom de la dépendance manquante signalée lors de l'installation :
-` wget http://archive.ubuntu.com/ubuntu/pool/main/o/openssl/libssl1.1_1.1.0g-2ubuntu4_amd64.deb`
+<code> # wget http://archive.ubuntu.com/ubuntu/pool/main/o/openssl/libssl1.1_1.1.0g-2ubuntu4_amd64.deb </code>
-` sudo dpkg -i libssl1.1_1.1.0g-2ubuntu4_amd64.deb`
+<code> # sudo dpkg -i libssl1.1_1.1.0g-2ubuntu4_amd64.deb </code>
 Relancer l'installation de SAC prévue au dessus.
@@ Ligne 72: / Ligne 73: @@
 Lancer la commande :
-`sudo apt --fix-broken install `
+<code> # sudo apt --fix-broken install  </code>
-et le problème est réglé ! (Merci Romain Winczewski)
-#### Si c'est le cas, c'est installé !
+et le problème est réglé !
-Pour finir, il faut encore installer les certificats dans le navigateur FIREFOX ou CHROME/CHROMIUM (voir ci-après).
+== Si c'est le cas, c'est installé ! ==
-## INSTALLATION EN LIGNE DE COMMANDE (UBUNTU)
+==== INSTALLATION EN LIGNE DE COMMANDE (UBUNTU) ====
 Il faut d'abord installer quelques dépendances si elles ne le sont pas déjà :
-`sudo apt install pcscd pcsc-tools`
+<code> # sudo apt install pcscd pcsc-tools </code>
 Tapez ensuite :
-`systemctl status pcscd`
+<code> # systemctl status pcscd </code>
 Dans la réponse : vérifiez que le service est bien actif :
-`pcscd.service - PC/SC Smart Card Daemon`
+<code> # pcscd.service - PC/SC Smart Card Daemon </code>
-`Loaded: loaded (/usr/lib/systemd/system/pcscd.service; indirect; vendor preset: disabled)`
+<code> Loaded: loaded (/usr/lib/systemd/system/pcscd.service; indirect; vendor preset: disabled) </code>
-`Active: active (running) since Mon 2019-05-27 22:22:27 -03; 1h 23min ago`
+<code> Active: active (running) since Mon 2019-05-27 22:22:27 -03; 1h 23min ago </code>
-`Docs: man:pcscd(8)`
+<code> Docs: man:pcscd(8)</code>
-`Main PID: 25347 (pcscd)`
+<code> Main PID: 25347 (pcscd)</code>
-`Tasks: 8 (limit: 4915)`
+<code> Tasks: 8 (limit: 4915)</code>
-`CGroup: /system.slice/pcscd.service`
+<code> CGroup: /system.slice/pcscd.service </code>
-`└─25347 /usr/sbin/pcscd –foreground`
+<code> └─25347 /usr/sbin/pcscd –foreground </code>
 Insérer la clé RPVA puis tapez :
-`lsusb`
+<code> lsusb </code>
-vérifiez que le résultat comprend bien la ligne suivante "Gemalto GemPC Key SmartCard Reader" comme dans l'exemple ci-dessous :
+vérifiez que le résultat comprend bien la ligne suivante
-`Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub`
+<code> Gemalto GemPC Key SmartCard Reader </code>
-`Bus 002 Device 005: ID 08e6:3438 Gemalto (was Gemplus) GemPC Key SmartCard Reader`
-`Bus 002 Device 004: ID 0e0f:0008 VMware, Inc. VMware Virtual USB Mouse`
-`Bus 002 Device 003: ID 0e0f:0002 VMware, Inc. Virtual USB Hub`
-`Bus 002 Device 002: ID 0e0f:0003 VMware, Inc. Virtual Mouse `
-`Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub`
+  comme dans l'exemple ci-dessous :
+<code>
+Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
+Bus 002 Device 005: ID 08e6:3438 Gemalto (was Gemplus) GemPC Key SmartCard Reader
+Bus 002 Device 004: ID 0e0f:0008 VMware, Inc. VMware Virtual USB Mouse
+Bus 002 Device 003: ID 0e0f:0002 VMware, Inc. Virtual USB Hub
+Bus 002 Device 002: ID 0e0f:0003 VMware, Inc. Virtual Mouse
+Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub
+</code>
 Tapez ensuite :
-`pcsc_scan`
+<code> # pcsc_scan </code>
 Vérifiez que le résultat comprend bien la mention "Gemalto USB Shell Token V2" comme dans l'exemple ci-dessous :
@@ Ligne 155: / Ligne 157: @@
 Pour finir, il faut encore installer les certificats dans le navigateur FIREFOX (voir ci-après).
-#### S'il manque des dépendances qui bloquent l'installation
+=== S'il manque des dépendances qui bloquent l'installation ===
@@ Ligne 173: / Ligne 175: @@
 `sudo apt --fix-broken install `
-et le problème est réglé ! (Merci Romain Winczewski)
+et le problème est réglé !
-#
@@ Ligne 189: / Ligne 187: @@
 - http://docs.oasis-open.org/pkcs11/pkcs11-base/v2.40/os/pkcs11-base-v2.40-os.html
-## UN CLIENT DE GESTION GRAPHIQUE
+== UN CLIENT DE GESTION GRAPHIQUE ==
 Un GUI permettant une gestion des clefs par l'interface graphique existe également.
@@ Ligne 197: / Ligne 195: @@
 Une fois installé, il permet de vérifier l'installation et d'accéder aux informations contenues sur la clef, extraire des certificats, générer des paires de clefs...
-![capture_d’écran_de_2021-06-16_11-34-32.png](/capture_d’écran_de_2021-06-16_11-34-32.png)
-![capture_d’écran_de_2021-06-16_11-37-21.v01.png](/capture_d’écran_de_2021-06-16_11-37-21.v01.png)
+==== UTILISER LA CLEF AVEC LES LOGICIELS ====
-# UTILISER LA CLEF AVEC LES LOGICIELS
+== FIREFOX sur UBUNTU 22.04 et suivantes ==
-# Tabs {.tabset}
-## FIREFOX sur UBUNTU 22.04 et suivantes
 > 28-02_2024 : le packet SNAP de Firefox ne permet pas de connecter la clef. Il faut donc désinstaller la version SNAP et installer la version DEB de Firefox.
@@ Ligne 224: / Ligne 217: @@
 - Aller dans Paramètres
-![capture_d’écran_de_2021-06-16_11-45-34.png](/capture_d’écran_de_2021-06-16_11-45-34.png)
 - Aller dans Vie privée et sécurité/Sécurité (côté droit, en bas de la page)/Certificats puis cliquez sur **Afficher les certificats.**
-![capture_d’écran_de_2021-06-16_11-46-59.png](/capture_d’écran_de_2021-06-16_11-46-59.png)
 - Dans l’onglet Autorités, cliquez sur Importer.
-![capture_d’écran_de_2021-06-16_11-48-26.png](/capture_d’écran_de_2021-06-16_11-48-26.png)
 - Importer tour à tour les quatre certificats en validant à chaque fois (touche Ok).
@@ Ligne 244: / Ligne 233: @@
 La clé toujours insérée, allez dans le menu Outils/Options du menu Firefox puis dans Vie privée/Sécurité (côté droit, en bas de page), puis cliquez sur **Périphériques de sécurité.** Dans l’onglet Certificats, cliquez sur Périphériques de Sécurité.
-![capture_d’écran_de_2021-06-16_11-49-59.png](/capture_d’écran_de_2021-06-16_11-49-59.png)
 - Cliquez sur Charger pour définir le nouveau dispositif. Entrez le nom du module: TKM
@@ Ligne 258: / Ligne 245: @@
 Choisir le second certificat proposé (le nom le plus court).
-![capture_d’écran_de_2021-06-16_11-51-02.v01.png](/capture_d’écran_de_2021-06-16_11-51-02.v01.png)
 - Fermer les paramètres.
@@ Ligne 267: / Ligne 252: @@
 - Cliquer sur Connexion (en haut à droite) et "s'identifier avec E-DENTITAS"
-![capture_d’écran_de_2021-06-16_11-53-59.png](/capture_d’écran_de_2021-06-16_11-53-59.png)
 En cliquant sur l'identification, une boite de dialogue vous demandera votre code PIN.
 > Vous êtes connectés !
-{.is-success}
 - Si vous êtes renvoyés sur la page de connexion OTP (celle où on vous demande votre identifiant CNBF), il faut vider l'historique de Firefox (Menu Hamburger - Historique - vider l'historique récent - sélectionner "tout")
-## FIREFOX (133 sur UBUNTU 20.04.02)
+== CHROME / CHROMIUM (FEDORA 38) - clé RPVA 2023 (petit format) ==
-Aller dans Paramètres
-![capture_d’écran_de_2021-06-16_11-45-34.png](/capture_d’écran_de_2021-06-16_11-45-34.png)
-Aller dans Vie privée et sécurité/Sécurité (côté droit, en bas de la page)/Certificats puis cliquez sur **Afficher les certificats.**
-![capture_d’écran_de_2021-06-16_11-46-59.png](/capture_d’écran_de_2021-06-16_11-46-59.png)
-Dans l’onglet Autorités, cliquez sur Importer.
-![capture_d’écran_de_2021-06-16_11-48-26.png](/capture_d’écran_de_2021-06-16_11-48-26.png)
-Importer tour à tour les quatre certificats en validant à chaque fois (touche Ok).
-Liens de téléchargement des certificats :
-- https://www.certeurope.fr/reference/certeurope_root_ca_3.cer
-- https://www.certeurope.fr/reference/CertEurope_eID_Root.cer
-- https://www.certeurope.fr/reference/certeurope_advanced_v4.cer
-- https://www.certeurope.fr/reference/CertEurope_eID_User.cer
-La clé toujours insérée, allez dans le menu Outils/Options du menu Firefox puis dans Vie privée/Sécurité (côté droit, en bas de page), puis cliquez sur **Périphériques de sécurité.** Dans l’onglet Certificats, cliquez sur Périphériques de Sécurité.
-![capture_d’écran_de_2021-06-16_11-49-59.png](/capture_d’écran_de_2021-06-16_11-49-59.png)
-Cliquez sur Charger pour définir le nouveau dispositif. Entrez le nom du module: TKM
-Cliquez sur Parcourir et rechercher libeTPkcs11.so dans `usr/lib64`. Validez.
-- En cas de soucis, vous pouvez essayer de trouver le pilote dans `usr/lib/pkcs11/`
-N.B. : lors de votre connexion au RPVA, le mot de passe de votre utilisateur Ubuntu/Debian peut vous être demandé.
-S’il demande à nouveau le mot de passe, il s’agit du code PIN à 4 chiffres de la clé.
-Choisir le second certificat proposé (le nom le plus court).
-![capture_d’écran_de_2021-06-16_11-51-02.v01.png](/capture_d’écran_de_2021-06-16_11-51-02.v01.png)
-Fermer les paramètres.
-Aller sur https://www.cnb.avocat.fr/
-Cliquer sur Connexion (en haut à droite) et "s'identifier avec E-DENTITAS"
-![capture_d’écran_de_2021-06-16_11-53-59.png](/capture_d’écran_de_2021-06-16_11-53-59.png)
-En cliquant sur l'identification, une boite de dialogue vous demandera votre code PIN.
-Vous êtes connectés !
-- Si vous êtes renvoyés sur la page de connexion OTP (celle où on vous demande votre identifiant CNBF), il faut vider l'historique de Firefox (Menu Hamburger - Historique - vider l'historique récent - sélectionner "tout")
-## CHROME / CHROMIUM (FEDORA 38) - clé RPVA 2023 (petit format)
 > N.B. : l'utilisation de la nouvelle clé fournie en 2023 par le CNB ralentit à l'extrême l'utilisation de Firefox. Nous ne pouvons que conseiller Chromium dans l'attente d'une meilleure solution.
@@ Ligne 354: / Ligne 281: @@
 Redémarrez le navigateur et la clé devrait fonctionner !
-## CHROME (90.0 sur FEDORA 34)
+== CHROME (90.0 sur FEDORA 34) ==
 Contrairement à FIREFOX, Chrome ne propose aucun menu pour ajouter un pilote de clé.
@@ Ligne 371: / Ligne 298: @@
 `modutil -dbdir sql:/home/$USER/.pki/nssdb/ -add "RPVA" -libfile /usr/lib/pkcs11/libIDPrimePKCS11.so`
-## FIREFOX (FEDORA 41) - clé RPVA eToken 5110 (petit format)
+== FIREFOX (FEDORA 41) - clé RPVA eToken 5110 (petit format) ==
 > N.B. : Sur Firefox, il faut "décharger" le module "p11-kit-proxy" dans la fenêtre "périphériques de sécurité" de l'onglet "vie privée et sécurité" du menu "Paramètres" pour que la clef soit reconnue.
@@ Ligne 415: / Ligne 342: @@
 Une fois l'installation terminée, vous pouvez utiliser la clef pour signer vos mails.
-## LIBREOFFICE (7.1.4.2 sur UBUNTU 20.04.02)
+== LIBREOFFICE (7.1.4.2 sur UBUNTU 20.04.02) ==
 Aller dans 'Outil' - 'Options' - 'Libreoffice' - 'Sécurité'
@@ Ligne 432: / Ligne 359: @@
 Sélectionner dans 'Fichier' - 'Signatures numériques' - 'Signatures numériques'
-![capture_d’écran_de_2021-06-16_12-02-36.png](/capture_d’écran_de_2021-06-16_12-02-36.png)
 Cliquer sur 'Signer le document'
-![capture_d’écran_de_2021-06-16_12-03-13.v01.png](/capture_d’écran_de_2021-06-16_12-03-13.v01.png)
 ATTENTION : une boite de dialogue s'est ouverte et peut avoir été cachée par l'interface sous la boite de dialogue précédente. Elle demande le code PIN de la clef. Entrer le code et appuyer sur ENTER. Les certifcats de la clef s'affichent et sont sélectionnables
 ASTUCE : AMt-œ (la touche au dessus de tabulation) permet de faire remonter la fenêtre au premier plan. Vous pouvez aussi la faire apparaitre en cliquant sur la roue dentée qui apparait dans la barre de tache de Ubuntu (sous les icones des applicatons). Vous pouvez aussi bouger la fenêtre de gestion des certifcats avec la souris, pour faire apparaitre la boite de dialogue du code en dessous.
-![capture_d’écran_de_2021-06-16_12-11-06.png](/capture_d’écran_de_2021-06-16_12-11-06.png)
-![capture_d’écran_de_2021-06-16_12-11-37.v01.png](/capture_d’écran_de_2021-06-16_12-11-37.v01.png)
-![capture_d’écran_de_2021-06-16_12-04-47.v01.png](/capture_d’écran_de_2021-06-16_12-04-47.v01.png)
-#### SIGNER UN DOCUMENT PDF
+==== SIGNER UN DOCUMENT PDF ====
 Sélectionner 'Fichier' - 'Signatures numériques' - 'Signer un PDF existant'
@@ Ligne 668: / Ligne 585: @@
   * pour charger les certificats sur la clef, la version snap de Firefox pose problème. Il faut donc installer la version .deb (un tutoriel est disponible sur le site d'omgubuntu.co.uk(https://www.omgubuntu.co.uk/2022/04/how-to-install-firefox-deb-apt-ubuntu-22-04).
-===== Voir aussi =====
+== Voir aussi ==
   * **(fr,)** [[https://descartes-avocats.com/tag/rpva/|Les articles sur le sujet de Me CUIF, avocat]]

Différences

Outils de la page

Outils du site

Divers