Newsgroup: it.discussioni.commercialisti
Titolo: SPID invece del pin e della delega

Allora: invece della delega massiva, mi sono convinto a chiedere il pin per tutti (userò la delega massiva solo per i clienti più rompiballe che so già non mi porteranno il pin).
 
a questo punto, però, pensavo di far loro attivare direttamente lo SPID.
 
vado qui: 
https://www.spid.gov.it/richiedi-spid
 
e vedo che ci sono diversi fornitori: chi ha attivato spid quale ha utilizzato?
quale è più veloce e meno complicato per il cliente?


E poi come fai con il codice inviato al numero di cellulare?

 E poi come fai con il codice inviato al numero di cellulare?
 
eh, lo so, ma come faremo in ogni caso, quando il pin sarà abolito per rendere operativo solo lo spid?


Ma intanto lavori autonomo se devi inserire le deleghe.
Poi quando sarà ci si penserà.

di eliminare il pin non ne hanno più parlato.
Poi ci sarà comunque un bel periodo transitorio per adeguarsi
Al limite piuttosto dello spid li mando a farsi fare la firma digitale e me la tengo in studio.


Cazzo io non riesco ad accedere con il CNS!!!!
Non ho capito se è perché ho la chiavetta usb e non la "card".

capitato anche a me con smart card fatte nei negozi buffetti. Mi sembra che quelle non hanno il cns oppure capita con quelle stravecchie sempre rinnovate in studio.
Quelle degli ultimi 3 anni rilasciate dalla cciaa entrano che è un piacere.

 Quelle degli ultimi 3 anni rilasciate dalla cciaa entrano che è un piacere.
 
Ma la mia usb, fatta con l'ordine, ha il cns.
Ma anche facendo tutti i passaggi per "caricare" i certificati (sia con IE o Firfox) chiede di inserire la card!
Ci ho perso una mezza giornata senza venirne fuori :)

 a questo punto, però, pensavo di far loro attivare direttamente lo SPID.
 
occhio
è possibile che lo spid ti chieda una verifica tramite sms p mail... io 
ne ho il terrore
 
-- 
ciau

 quale è più veloce e meno complicato per il cliente?
 
Ma il cliente si fida ? Sarebbe come consegnare le chiavi di casa ed altro.
 
 

 Non ho capito se è perché ho la chiavetta usb e non la "card".
 
No, è perchè non è una cns (in quanto non rilasciata da un ente pubblico).
Ma è una stupidata pazzesca anche perchè solo gli inferi e pochi altri 
si rifiutano di aprire.
 
 


Nella "schedina" interna ho "Carta Nazionale dei Servizi della Provincia di Padova".
E all'interno trovo due certificati.
Uno di firma e l'altro CNS.
Questo uno screen con dike:
https://www.dropbox.com/s/vmi7k17oxuqfs6a/Screenshot%202018-11-09%2020.00.35.png?dl=0
 

 Nella "schedina" interna ho "Carta Nazionale dei Servizi della Provincia di Padova".
 
Quindi una cns vera (al contrario delle lextel e similari).
Che errore da il sito degli inferi, perchè se non la riconosce come cns 
sono in torto loro.
Prova ad accedere al sito dell'inps, dovresti entrare (quello accetta 
anche le simil cns)
 
 
 
 

 anche le simil cns)
 
Ad esempio a me l'ade non accetta il certificato di lextel (gli altri 
enti pubblici con un paio di eccezioni sì) mentre accetta la cns nella 
tessera sanitaria.
Il fatto che si tratti di chiavetta o scheda è irrilevante, la chiavetta 
altro non è che chip (lo stesso della scheda) più lettore, scheda 
memoria ed interfaccia usb.
Ovviamente devi avere il middleware (software) per quel chip.
 

 anche le simil cns)
 
Se non entri neanche nel sito dell'inps hai installato male il 
certificato della chiavetta nel sistema/browser.
Su firefox prova con strumenti opzioni privacy dispositivi di sicurezza. 
A sinistra dovresti vedere il modulo cns, evidenzialo e poi clicca a 
destra su accedi inserendo la pw. Se accedi l'installazione è ok ed il 
certificato funziona.
Prova ad utilizzare il browser interno della chiavetta per verifica.
 
 
 
 


Per IE ho scaricato SafeDive2_setup.exe come indicato da questa guida:
http://cst.provincia.padova.it/sites/cst.provincia.padova.it/files/cst_-_configurazione_del_browser_per_dispositivo_di_firma_digitale.pdf
 
 
Per firefox ho seguito la procedura dopo aver verificato che la dll è stPKCS11.dll.
Ma quando vado a caricare la libreria compare il messaggio "Impossibile aggiungere il modulo".
 
Ha anche provato a caricare i certificati con la funzione "Installa certificati".
 
Ma niente.
 
C'è da dire che quando inserisco la usb windows cerca i driver ma non li trova.
 
Appena riprovato nuovamente ma niente.
Anche dal sito inps, traimte IE, mi viene dato il messaggio che non sono presenti i certificati.
 
Ho anche provato ad avviare quello che dovrebbe essere il programma interno (Avvia Business Key Windws.exe) ma sembra partire ma non si "avvia" nulla.
 
Ho anche provato ad avviare il "FirfoxPortable" ma niente.
 
Bah

Il 09/11/2018 21.19, casanmaner ha scritto:
 
Quindi il problema è di corretta installazione del tutto.
Se ci firmi l'hardware funziona ed anche l'altro certificato, il cns, 
non può essere alterato.
Strano però che quando inserisci la usb cerchi i driver della chiavetta, 
rectius il lettore (che sono gli stessi sia per il certificato di firma 
che per la cns). Se non fossero installati non funzionerebbe neanche per 
la firma digitale.
Se hai sullo stesso pc lettori e card ci potrebbe essere qualche 
conflitto, staccali momentaneamente.
 
 >Per firefox ho seguito la procedura dopo aver verificato che la dll è 
stPKCS11.dll.
 
Sicuro sia quella? La procedura per firefox della guida è corretta ma 
gli devi indicare la dll giusta in base al tipo di chip presente nella 
chiavetta.
La dll trovi in una directory all'interno della chiavetta (quindi in 
caso ti puoi orientare su quella corretta che è l'unica che firefox 
riuscirà a caricare) e va installata sul pc utilizzando il menu della 
chiavetta tipo utilizza la key con le applicazioni del tuo pc o una cosa 
simile. Il fatto che non si apra il programma interno è ancora più 
strano, guarda se c'è un altro file che parte o prova ad avviarlo con 
diritti di amministratore.
Sempre nella chiavetta dovresti trovare un browser (forse firefox 
portable) ed in caso potresti trovare nelle impostazione che libreria 
della chiavetta gli hanno impostato.
Le dll vengono copiate in c:\windows\system32\....
Per explorer dovrebbe appunto installare tutto dal programma della 
chiavetta che non riesci ad aprire (in alternativa lanciando il 
middleware compatibile con il chip della chiavetta, tipo bit4id, 
universal middleware o simili ed installando da quello il certificato 
del pc)
 

La dll dovrebbe essere quella che ho detto.
Qui uno screen delle informazioni sul dispositivo tramite Dike6:
 
La ribreria è stPKCS11.dll.
Avevo anche provato a "caricarla" andando a sfogliare e selezionato (anche dopo aver copiato il file direttamente in system32).
Nella cartella Infocert della Usb sono presenti queste dll, tra le quali quella indicata nelle informazioni del dispositivo.
Ma anche selezionando quel file Firfox mi dice che non è possibile caricare il modulo.
Mi sa che c'è qualcosa che non va nei sotware installati nella chiavetta.
Quando provo a lanciare Firefox portable appare l'icona ma poi non succede altro.
Ho provato a lanciare un exe dalla cartella driver ma dà un errore indicando che i file di installazione sono danneggiati.
Bah!!!!
Magari dovrei formattare il tutto e installare i software scaricandoli e ricopiando il tutto nella usb.
 
Sul conflitto prima utilizzavo la smart card classica con il suo lettore usb "4bit...".
Non avevo eliminato driver perché ho sempre pensato che mi sarebbe potuto servire magari per far apporre firme a terzi che avessero la smart card.
Magari proverò a eliminare anche quelli.
 


Ho scritto ma poi non ho messo i link:
Info dispositivo:
https://www.dropbox.com/s/7phcnbje3l1qpbz/Screenshot%202018-11-10%2016.00.56.png?dl=0
 
 
Elenco dll:
https://www.dropbox.com/s/ks2a4ge07iibt8x/elenco%20dll.png?dl=0
 

Qui (
https://www.firma.infocert.it/installazione/certificato3.php
) e qui
(
https://www.firma.infocert.it/installazione/certificato.php
) hai già guardato ? 
 
Le DLL le hai registrate dopo averle copiate ?
 
Riesci per caso ad entrare in un SUAP qualsiasi ?
 
Prova (in Firefox) a cancellare i certificati, esci da FF, rientra e ricaricali,
poi accedi ai siti senza più uscire da FF.
 
 
 
 

Le istruzioni dei due link le ho già provate.
In verità non ho provato a registrare la dll.

Il 10/11/2018 16.17, casanmaner ha scritto:
 
Per 7028 la libreria corretta da usare in firefox sarebbe, secondo il 
pdf che hai postato prima, inp11lib.dll che però non hai nella chiavetta 
ma probabilmente è errato il pdf
In ogni caso non è sicuramente quella che stai provando ad usare 
(stPKC11.dll) che attiene al certificato di firma.
Vai con bit4ipki.dll ;-)
Se non dovesse andare prova bit4xpki.dll

 
 
Qualche giorno fa ho avuto problemi con alcune smart card e chiavi usb.
Dopo molti tentativi ho risolto eliminando un "dispositivo" nella parte 
dei certificati di sicurezza di firefox.
Non so se può essere utile.
 
In alternativa provare con il firefox portable presente su alcine chiavi 
usb.
O, semplicemente, su un altro pc.


Ecco. Ho risolto eliminando una di queste.

 Se non dovesse andare prova bit4xpki.dll
 
Se funziona con firefox poi per explorer devi installare il middleware 
bit4id che trovi sempre nella chiavetta (un exe o com) e caricare i 
certificati nello storage di window.
Per il firefox portatile incorporato reinstallalo nella chiavetta 
prendendo l'ultima versione portatile da internet e configuralo con la 
dll giusta (quella dentro la chiavetta).


Niente da fare nemmeno con quelli.
Ho idea che ci sia qualcosa di "corrotto".

 Ho idea che ci sia qualcosa di "corrotto".
 
A me era capitato qualcosa di simile e si trattava di un danneggiamento fisico della chiavetta. Prima di impazzire, prova a far partire la medesima procedura sul tuo pc senza modificare nulla da un'altra chiavetta e vedi se funziona.


Nessuno dei colleghi in studio usa la chiavetta :(
Io dovevo rinnovare e ho preso la chiavetta per non dover usare un lettore ma mi sa che ho fatto una scelta poco appropriata :P
Magari farò una copia del contenuto, formatto tutto e reinstallo il sotware e tutto l'ambaradan.
Tanto i certificati presenti nella sim card non dovrebbero essere influenzati da questa operazione.

 > Niente da fare nemmeno con quelli.
 
<Nessuno dei colleghi in studio usa la chiavetta :(
Io dovevo rinnovare e ho preso la chiavetta per non dover usare un lettore 
ma mi sa che ho fatto una scelta poco appropriata :P
 
Non so se č il tuo caso, ma io una volta ho risolto una chiavetta che non mi 
andava sul mio pc, smontandogli la sim interna e rimontandola (con lo scotch 
sul retro) su  una  smart card e potendo quindi utilizzare il "vecchio" 
lettore di smart card.
 
 

 lettore di smart card.
 
La fantasia umana non ha limiti :D :D :D

Visto che mi ci ero intestardito ho provato a caricare il sotware da qui:
https://www.card.infocamere.it/infocard/pub/download-software_5543
 
(anche se non è proprio quello presente nella memoria originaria).
 
Alla fine sono riuscito a utilizare il midlewear universale e importare i certificati in IE e anche a caricare su firefox il "dispositivo di sicurezza" caricando la dll "bit4xpki.dll" presente in System32.
Ho provato l'accesso al sito inps e all'AdE e sono entrato.
 


Aggiungo però che utilizzando il "programma" interno per firmare o per verificare i certificati non riesce a collegarsi al token :( ... ma amen ho già perso abbastanza tempo.