[Howto] Instalar configurador fnmt-rcm (solucionado)

Message

expobi · Post by **expobi** » Thu Feb 25, 2021 9:53 pm

A consecuencia de tener que renovar mis certificados de la FNMT me encontré con la exigencia por parte de esta de tener que instalar un programa creado por ellos para poder solicitar/renovar certificados (antes no era así).
El programa en cuestión es CONFIGURADOR FNMT-RCM (se puede descargar de aquí: https://www.sede.fnmt.gob.es/descargas/ ... -de-claves) y esta vez por probar me dio por usar la versión 'Configurador FNMT-RCM para GNU/Linux 64 bits (RPM)'
Solo que esta vez lo hice con el gestor de paquetes rmp (app-arch/rpm).
Para instalar 'CONFIGURADOR FNMT-RCM'

Code: Select all

# rpm -i --nodeps configuradorfnmt-1.0.1-0.x86_64.rmp

Si da algún fallo de que falta algo, arreglarlo y reinstalar así:

Code: Select all

# rpm -i --nodeps --replacepkgs configuradorfnmt-1.0.1-0.x86_64.rmp

Funcionó perfectamente, por lo menos a mi.

cameta · Post by **cameta** » Thu Feb 25, 2021 10:28 pm

Esto de usar un rpm de esta forma es un poco peligroso.

Por lo que veo este programa permite generar las claves que luego permiten la descarga del certifcado. Por lo que se hasta ahora solo podias hacerlo en firefox y no en otros navegadores.

expobi · Post by **expobi** » Thu Feb 25, 2021 11:30 pm

Tu mismo, nadie ha dicho que fuera seguro ni instalar un rpm ni instalar una aplicación de la administración.
Pero si quieres renovar el certificado lo tienes que tener instalado.
Por cierto, hasta donde yo se, después de instalarlo en un Gentoo justito para hacer funcionar el Firefox los únicos cambios fueron la carpeta /usr/lib64/configuradorfnmt/ que es donde se instala el programa, /usr/share/applications/ que es donde se instala el archivo de configuración del escritorio y /usr/bin/ donde se pone el lanzador. Otra cosa es lo que haga el programa cuando se ejecuta.

cameta · Post by **cameta** » Fri Feb 26, 2021 10:11 pm

Tu mismo, nadie ha dicho que fuera seguro ni instalar un rpm ni instalar una aplicación de la administración.

Y sobretodo, no tiene nada de fácil. La funcionaria que me atendió para el DNI me dijo que había tirado la toalla con autofirma en Windows.
Y ya me veo venir problemas con lo del famoso carnet de vacunación...

cameta · Post by **cameta** » Tue Apr 06, 2021 2:38 pm

Pues ya estamos con que he de renovar la firma electrónica y tengo que instalar ese software. Voy a ver como me las apaño y si no rompo nada.

PD
Lo he intentado don el paquete deb y no funciona.

cameta · Post by **cameta** » Thu Apr 08, 2021 12:06 pm

Code: Select all

rpm -i --nodeps configuradorfnmt-1.0.1-0.x86_64.rpm 
d’abr. 08, 2021 2:04:05 PM es.gob.fnmt.cert.certrequest.util.FnmtLogManager install
INFO: La ruta para el fichero de registro ('/root/.fnmt') no existe, se creara
d’abr. 08, 2021 2:04:05 PM es.gob.fnmt.cert.certrequest.CertRequest main
INFO: Modo de depuracion desactivado
d’abr. 08, 2021 2:04:05 PM es.gob.fnmt.cert.certrequest.CertRequest main
INFO: Version actual de la aplicacion: '1'

Parece que se ha instalado sin quejarse.
PS
He conseguido generar el certificado de la FNMT pero hay un error al instalarse. Menos mal que se crea una copia de seguridad.

cameta · Post by **cameta** » Thu Apr 15, 2021 2:49 pm

En Chrome esto no funciona. Da este error

Code: Select all

Unable to create io-slave. klauncher said: Unknown protocol 'fnmtcr

cameta · Post by **cameta** » Thu Apr 15, 2021 2:55 pm

Acabo de encontrar un ebuild para el configurador de la FNMT
En el overlay guru.
Voy a probarlo.

cameta · Post by **cameta** » Fri Apr 16, 2021 10:39 pm

Code: Select all

localhost /home/mestres # emerge  configuradorfnmt   
Calculating dependencies... done!

>>> Verifying ebuild manifests

>>> Emerging (1 of 1) app-crypt/configuradorfnmt-1.0.1::guru
>>> Downloading 'ftp://ftp.wh2.tu-dresden.de/pub/mirrors/gentoo/distfiles/layout.conf'
--2021-04-17 00:36:05--  ftp://ftp.wh2.tu-dresden.de/pub/mirrors/gentoo/distfiles/layout.conf
           => ‘/usr/portage/distfiles/.layout.conf.ftp.wh2.tu-dresden.de.__download__’
Resolving ftp.wh2.tu-dresden.de... 141.76.119.131
Connecting to ftp.wh2.tu-dresden.de|141.76.119.131|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD (1) /pub/mirrors/gentoo/distfiles ... done.
==> SIZE layout.conf ... 45
==> PASV ... done.    ==> RETR layout.conf ... done.
Length: 45 (unauthoritative)

layout.conf         100%[===================>]      45  --.-KB/s    in 0s      

2021-04-17 00:36:06 (3,52 MB/s) - ‘/usr/portage/distfiles/.layout.conf.ftp.wh2.tu-dresden.de.__download__’ saved [45]

>>> Downloading 'ftp://ftp.wh2.tu-dresden.de/pub/mirrors/gentoo/distfiles/f1/configuradorfnmt-1.0.1-0.x86_64.rpm'
--2021-04-17 00:36:06--  ftp://ftp.wh2.tu-dresden.de/pub/mirrors/gentoo/distfiles/f1/configuradorfnmt-1.0.1-0.x86_64.rpm
           => ‘/usr/portage/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm.__download__’
Resolving ftp.wh2.tu-dresden.de... 141.76.119.131
Connecting to ftp.wh2.tu-dresden.de|141.76.119.131|:21... connected.
Logging in as anonymous ... Logged in!
==> SYST ... done.    ==> PWD ... done.
==> TYPE I ... done.  ==> CWD (1) /pub/mirrors/gentoo/distfiles/f1 ... done.
==> SIZE configuradorfnmt-1.0.1-0.x86_64.rpm ... done.

==> PASV ... done.    ==> RETR configuradorfnmt-1.0.1-0.x86_64.rpm ... 
No such file ‘configuradorfnmt-1.0.1-0.x86_64.rpm’.

>>> Downloading 'http://gentoo-euetib.upc.es/mirror/gentoo/distfiles/layout.conf'
--2021-04-17 00:36:07--  http://gentoo-euetib.upc.es/mirror/gentoo/distfiles/layout.conf
Resolving gentoo-euetib.upc.es... failed: Name or service not known.
wget: unable to resolve host address ‘gentoo-euetib.upc.es’
!!! Couldn't download '.layout.conf.gentoo-euetib.upc.es'. Aborting.
>>> Downloading 'http://gentoo-euetib.upc.es/mirror/gentoo/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm'
--2021-04-17 00:36:07--  http://gentoo-euetib.upc.es/mirror/gentoo/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm
Resolving gentoo-euetib.upc.es... failed: Name or service not known.
wget: unable to resolve host address ‘gentoo-euetib.upc.es’
>>> Downloading 'http://mirror.iawnet.sandia.gov/gentoo/distfiles/layout.conf'
--2021-04-17 00:36:07--  http://mirror.iawnet.sandia.gov/gentoo/distfiles/layout.conf
Resolving mirror.iawnet.sandia.gov... failed: Name or service not known.
wget: unable to resolve host address ‘mirror.iawnet.sandia.gov’
!!! Couldn't download '.layout.conf.mirror.iawnet.sandia.gov'. Aborting.
>>> Downloading 'http://mirror.iawnet.sandia.gov/gentoo/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm'
--2021-04-17 00:36:07--  http://mirror.iawnet.sandia.gov/gentoo/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm
Resolving mirror.iawnet.sandia.gov... failed: Name or service not known.
wget: unable to resolve host address ‘mirror.iawnet.sandia.gov’
>>> Downloading 'https://descargas.cert.fnmt.es/Linux/configuradorfnmt-1.0.1-0.x86_64.rpm'
--2021-04-17 00:36:08--  https://descargas.cert.fnmt.es/Linux/configuradorfnmt-1.0.1-0.x86_64.rpm
Resolving descargas.cert.fnmt.es... 72.247.155.145, 72.247.155.66, 2001:1498:1:d::5ff:9123, ...
Connecting to descargas.cert.fnmt.es|72.247.155.145|:443... connected.
HTTP request sent, awaiting response... 200 OK
Length: 139541324 (133M) [audio/x-pn-realaudio-plugin]
Saving to: ‘/usr/portage/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm.__download__’

/usr/portage/distfi 100%[===================>] 133,08M  37,2MB/s    in 3,6s    

2021-04-17 00:36:12 (36,8 MB/s) - ‘/usr/portage/distfiles/configuradorfnmt-1.0.1-0.x86_64.rpm.__download__’ saved [139541324/139541324]

 * configuradorfnmt-1.0.1-0.x86_64.rpm BLAKE2B SHA512 size ;-) ...                                        [ ok ]
>>> Unpacking source...
>>> Unpacking configuradorfnmt-1.0.1-0.x86_64.rpm to /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/work
>>> Source unpacked in /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/work
>>> Preparing source in /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/work ...
>>> Source prepared.
>>> Configuring source in /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/work ...
>>> Source configured.
>>> Compiling source in /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/work ...
>>> Source compiled.
>>> Test phase [not enabled]: app-crypt/configuradorfnmt-1.0.1

>>> Install app-crypt/configuradorfnmt-1.0.1 into /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/image
>>> Completed installing app-crypt/configuradorfnmt-1.0.1 into /var/tmp/portage/app-crypt/configuradorfnmt-1.0.1/image

 * Final size of build directory: 252232 KiB (246.3 MiB)
 * Final size of installed tree:   60672 KiB ( 59.2 MiB)


>>> Installing (1 of 1) app-crypt/configuradorfnmt-1.0.1::guru
 * Updating .desktop files database ...                                                                   [ ok ]

>>> Recording app-crypt/configuradorfnmt in "world" favorites file...
>>> Auto-cleaning packages...

>>> No outdated packages were found on your system.

 * GNU info directory index is up-to-date.
localhost /home/mestres #

Parece que el ebuild funciona y ademas el programa funciona tanto en firefox-78.9.0esr (64 bits) como en
Google Chrome Version 90.0.4430.72 (Official Build) (64-bit)

jpscasas · Post by **jpscasas** » Tue Nov 23, 2021 7:19 pm

A mí me funcionó el ebuild sin problema y después también lo reconoció firefox-78.11.0esr. Desde Torbrowser no lo conseguí porque deben hacer falta permisos extra para abrir ventanas. Muchas gracias por las referencias.

cameta · Post by **cameta** » Wed Nov 24, 2021 3:21 pm

Torbrowser es un navegador modificado para asegurar el anonimato. Algo que es la antitesis de una firma electrónica que lo que busca es identificarte.

quilosaq · Post by **quilosaq** » Wed Jan 12, 2022 10:51 pm

Por si a alguien le interesa, he hecho un ebuild para instalar el configurador de la FNMT. Este programa se necesita, al menos, para solicitar certificados en la sede electrónica de la FNMT:
https://gitlab.com/quilosaq/qq-gentoo/- ... -r1.ebuild

Instrucciones para usarlo desde el repositorio en que está alojado:
https://gitlab.com/quilosaq/qq-gentoo/- ... /README.md

urcindalo · Post by **urcindalo** » Sun Oct 22, 2023 5:33 pm

quilosaq wrote:Por si a alguien le interesa, he hecho un ebuild para instalar el configurador de la FNMT. Este programa se necesita, al menos, para solicitar certificados en la sede electrónica de la FNMT:
https://gitlab.com/quilosaq/qq-gentoo/- ... -r1.ebuild

Instrucciones para usarlo desde el repositorio en que está alojado:
https://gitlab.com/quilosaq/qq-gentoo/- ... /README.md

Perdón por resucitar un hilo antiguo y muchas gracias por su esfuerzo generando un instalador.

El Configurador FNMT ya va por la versión 4.0.2. ¿Sigue instalando el ebuild para el 1.0.1 un software funcional?

quilosaq · Post by **quilosaq** » Mon Oct 23, 2023 9:57 pm

urcindalo wrote:...
El Configurador FNMT ya va por la versión 4.0.2. ¿Sigue instalando el ebuild para el 1.0.1 un software funcional?

No sabría decir. Hasta ahora no he necesitado usarlo.

cameta · Post by **cameta** » Tue Oct 31, 2023 2:34 pm

Seria actualizar el ebuild y probar.

cameta · Post by **cameta** » Mon Jun 10, 2024 11:01 pm

Acabo de actualizar el ebuild y probar

Code: Select all

DESCRIPTION="Utilidad FNMT de solicitud e instalacion de certificado"
HOMEPAGE="https://www.cert.fnmt.es"
SRC_URI="https://descargas.cert.fnmt.es/Linux/configuradorfnmt_4.0.6_amd64.deb"
# Prefiero el .deb por contener scripts

Se ha instalado pero hay una serie de errores que no se si son graves.

Code: Select all

tar (child): ./data/usr/lib/configuradorfnmt/jre.tar.gz: Cannot open: No such file or directory
tar (child): Error is not recoverable: exiting now
tar: Child returned status 2
tar: Error is not recoverable: exiting now

Code: Select all

* install...
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre.tar.gz': No such file or directory
 * parcheando QA,s...
gzip: /var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/share/doc/configuradorfnmt/changelog.Debian.gz: No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-53.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-54.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-55.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-56.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-57.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-ffmpeg-56.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libavplugin-ffmpeg-57.so': No such file or directory
rm: cannot remove '/var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image/usr/lib/configuradorfnmt/jre/lib/amd64/libglassgtk2.so': No such file or directory
>>> Completed installing app-crypt/configfnmt-bin-4.0.6 into /var/tmp/portage/app-crypt/configfnmt-bin-4.0.6/image

quilosaq · Post by **quilosaq** » Tue Jun 11, 2024 9:52 pm

He actualizado el ebuild a la versión 4.0.6:
https://gitlab.com/quilosaq/qq-gentoo/- ... type=heads

cameta · Post by **cameta** » Wed Jun 12, 2024 2:40 pm

Pues lo voy a probar. A ver que tal.
Por cierto, veo que también has actualizado autofirma voy a darle un vistazo.
PS
Deberías de solicitar que tu repositorio se añadiese a esta lista, porque estas cosas de la administración española no se encuentran por ningún lado.
https://repos.gentoo.org/

cameta · Post by **cameta** » Wed Jun 12, 2024 11:32 pm

Probado. Funciona perfectamente

mani001 · Post by **mani001** » Thu Jun 12, 2025 7:00 am

Ayer renové el certificado digital y el proceso falla en Linux...pero no en Windows. No sé si a alguien más le ha pasado, pero tiene pinta de ser porque la versión última disponble del Configurador FNMT es la 5.x en Windows y la 4.x en Linux :

cameta · Post by **cameta** » Thu Jun 12, 2025 9:13 am

En linux te falla con un error de proxy?
viewtopic-t-1173984.html

mani001 · Post by **mani001** » Thu Jun 12, 2025 8:02 pm

Me daba el error al final, cuando tocaba "firmar"...pero la verdad es que no me fijé tanto

cameta · Post by **cameta** » Sat Jun 14, 2025 8:23 am

A mi el el error se da cuando intento firmar.
Vuelve a intentarlo, si te aparecer como que ha fallado no va a pasarle nada a tu certificado.

quilosaq · Post by **quilosaq** » Sat Jun 14, 2025 9:43 pm

mani001 wrote:Ayer renové el certificado digital y el proceso falla en Linux...pero no en Windows. No sé si a alguien más le ha pasado, pero tiene pinta de ser porque la versión última disponble del Configurador FNMT es la 5.x en Windows y la 4.x en Linux : :?

Prueba esto:

Abre autofirma
Pincha en Herramientas / Preferencias
En la pestaña General pincha en Dominios seguros
Añade el dominio: apuc20.cert.fnmt.es

mani001 · Post by **mani001** » Sun Jun 15, 2025 5:19 am

Gracias a los dos!!

quilosaq, no sé si puedo probar lo que me dices de alguna forma porque al final terminé haciéndolo en (una máquina virtual de) Windows

Me urgía renovarlo...