Topic: CIE e Firefox

[p060477]

Salve, non riesco ad usare la CIE con il suo lettore apposito su firefox
mentre la CNS la uso facilmente
ho fatto tutta la procedura in certificati carica CIE PKI e ho cercato la ciepki.dll in sys32
sembra tutto ok ma quando appare il pop up di inserire l'autenticazione per il token cosa caspita va messo..??
perchè con chrome e edge dice chiaramente le ultime 4 cifre del pin
ma con firefox invece?...va messo tutto? sono 8 cifre...
 ho paura a far troppi tentativi che mi si blocchi la CIE
con la CNS non ci sono problemi perchè il pin è unico di 6 cifre
mentre per la CIE è di 4+4=8....quindi quando chiede credenziali token si mettono tutte e 8 oppure le ultime 4 come in chrome e edge?
grazie in anticipo

[crazy.cat]

All’avvio della connessione verrà richiesto il PIN della CIE. Inserire le ultime 4 cifre del PIN.
https://docs.italia.it/italia/cie/cie-middleware-windows-docs/it/bozza/accesso-ad-un-servizio-mediante-il-browser-e-la-cie/firefox.html

[p060477]

Grazie mille Crazy.Cat
è la medesima procedura per l'uso della CNS
ma con la CIE non funziona...
vedi anche questo forum in merito:
https://forum.italia.it/t/password-token-con-accesso-da-mozilla/33312/17

sembra che dalla vers 90 di ff non si debbe caricare più il modulo ciepki.dll nei certificati
di fatti anche se non lo carico se voglio accedere ai certificati mi chiede la passw del token ed io metto giustamente le ultime 4 del pin
e mi fa vedere il certificato
ma quando tento di accedere ad es a questa area riservata:
https://sportello.harnekinfo.it/Login.aspx?A=SA
non funziona
ma neppure se vado nel mio cassetto fiscale dell'ag.entrate o nel my inps....
sembra proprio un problema delle vers successive a ff 90
io ho provato anche ,come dice confasi nel topic che ho linkato sopra,
a cancellare oltre che al modulo cie middleweare anche il certificato personale con i miei dati ma appena uso il badge e metto la cie tale certificato si ricrea..
e ripeto con chrome o edge nessun problema...

[p060477]

ecco le immagini:





come dalla guida linkata da Crazy.Cat

ma quando scelgo di inviare il certificato la pagina sta in loop per un poco di tempo e poi esce tempo esaurito....
ripeto con la CNS invece tutto funziona....ma ad es su quel sito che ho linkato vogliono solo la cie,a parte lo spid...
in sostanza della guida linkata da Crazy Cat arrivo fino a:
"Verrà poi richiesto quale certificato utilizzare per l’autenticazione client. Selezionare il certificato CIE, riconoscibile dal codice fiscale del titolare, e premere OK"
e tale cosa avviene anche se non ho caricato il modulo cie middleware con il suo ciepki.dll...
in sostanza con edge chrome arrivato a tale certificato con i miei dati fiscali etcc.. clicco ok ed entro
con firefox sia che abbia caricato il modulo middlewarecie e il suo ciepki.dll
sia che non lo abbia caricato, e qui tornerebbe che dalla versione ff 91 in poi non serva tale caricamento,
arrivo ad avere a video lo stesso certificato ma se clicco ok mi va in loop infinito e poi da tempo scaduto
io clicco ok e la pagina va in loop infinito sino a che esce tempo esaurito

[p060477]

mi aiutereste a segnalare questo bug su bugzilla??
grazie

[p060477]

...appena creato...:
https://bugzilla.mozilla.org/show_bug.cgi?id=2008572
mi sapete dire se potevo descrivere meglio o dare altre info
su bugzilla non hanno tanta pazienza con gli unskilled...

[miki64]

Hai fatto bene a creare un bug, più tardi te lo voterò io in modo da farlo risalire nelle priorità.
Una risposta comunque ti è arrivata:

Se si rimuove CIEPKI.dll dal device manager in Firefox, funziona?

[miki64]

Eh sì, potevi descrivere meglio il bug, magari facendo un riassunto dei tuoi precedenti post e poi dandolo in pasto a DeepL, ma ormai è fatta...
...In ogni caso, non trovo "Vote this bug" nella pagina https://bugzilla.mozilla.org/show_bug.cgi?id=2008572 ! 

[neofita 35]

Scusate se mi intrometto.

...In ogni caso, non trovo "Vote this bug" nella pagina https://bugzilla.mozilla.org/show_bug.cgi?id=2008572 ! 

Forse è questo miki?



Mi sembra che abbia anche preso il mio voto?



Scusate ma non sono molto pratico.

Buona giornata.

[miki64]

Sì, è quello.
Ho votato.
Grazie neofita 35!

[p060477]

Innanzitutto grazie a Miki64 e a Neofita 35
siete veramente molto gentili
si ho visto la risposta data da Dana in bugzilla
ma non mi funziona.
riassumendo sapendo che dalla vers 90 di FF non occorre caricare tali moduli,io ho la 146.0.1
avevo proprio fatto la procedura di Dana:
collegato lettore,messa sopra la Cie,aperto firefox e tentato di loggarmi a:
https://sportello.harnekinfo.it/Login.aspx?A=SA

mi appare a video il certificato della mia cie, è corretto con i miei dati cod fis e scad carta
io clicco su -invia certificato-
la pagina mi sta in loop cioè in caricamento infinito poi esce il time out ...
allora ho fatto come alla vecchia maniera,cioè pre FF90, ho caricato il modulo CIEPKI.dll
che firerfox mi riconosce perchè mi da -connesso-
ma poi quando ritento di loggarmi ad es al sito di cui sopra ho il medesimo comportamento fallace...
ho segnalato anche al sito istituzionale della Cie che ha un forum,ecco il topic:
https://forum.italia.it/t/password-token-con-accesso-da-mozilla/33312/22
grazie ancora per me il vostro aiuto è fondamentale
grazie
di cuore

[crazy.cat]

Guardando l'altra discussione mi viene da suggerirti di provare a caricare il modulo CIEPKI.dll in una versione portable di firefox, non metterci niente altro, e provare a vedere cosa succede.

Una cosa, chrome non è opensource, solo chromium lo è.
https://en.wikipedia.org/wiki/Chromium_(web_browser)

[p060477]

Grazie Crazy.Cat
sei molto gentile e paziente con me
la tua mi è sembrata una ottima e logica idea
ho scaricato una portable e senza aggiungere nulla innanzitutto sono andato a vedere se in certificati e dispositivi di sicurezza c'era niente di possibile conflittualità
e nella cartella profile il file pkcs11 era correttamente impostato:

Codice: [Seleziona]

library=
name=NSS Internal PKCS #11 Module
parameters=configdir='sql:D:\\DESKTOP\\BROWSERS\\FIREFOX\\FirefoxPortable_new\\Data\\profile' certPrefix='' keyPrefix='' secmod='secmod.db' flags=optimizeSpace updatedir='' updateCertPrefix='' updateKeyPrefix='' updateid='' updateTokenDescription=''
NSS=Flags=internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[ECC,RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30})

library=C:\Windows\System32\CIEPKI.dll
name=Middleware CIE

mentre il profilo di firefox,che è installato sul pc e non portable,
 su cui ho caricato la CNS carta sanitaria ha il relativo file pkcs.11 correttamente così impostato:

Codice: [Seleziona]

library=
name=NSS Internal PKCS #11 Module
parameters=configdir='sql:C:\\Users\\xxxx\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\bg3tc61f.Primo' certPrefix='' keyPrefix='' secmod='secmod.db' flags=optimizeSpace updatedir='' updateCertPrefix='' updateKeyPrefix='' updateid='' updateTokenDescription=''
NSS=Flags=internal,critical trustOrder=75 cipherOrder=100 slotParams=(1={slotFlags=[ECC,RSA,DSA,DH,RC2,RC4,DES,RANDOM,SHA1,MD5,MD2,SSL,TLS,AES,Camellia,SEED,SHA256,SHA512] askpw=any timeout=30})

library=C:\Windows\System32\stPKCS11.dll
name=Carta Sanitaria

poi ho caricato il modulo della CIE ciepki.dll e me lo ha preso e mi ci sono connesso con le ultime 4 cifre del pin
tutto sembrava ok....ma...già andando a vedere in certificati ora ne trovavo non uno ma 2 nuovi:
https://i.postimg.cc/fbmrz8gc/Immagine.jpg
uno è di Infocert scade 2027 e riguarda la mia CNS
l'altro è del Min dell'Interno e riguarda la mia CIE
la cosa mi ha dato la quasi certezza che anche questo trick molto intelligente da te suggerito non andasse a buon fine
di fatti tentando il log a:
https://sportello.harnekinfo.it/Login.aspx?A=SA
ho avuto il solito ricaricamento lungo della pagina e time out finale
sto anche partecipando sul forum della cie ad un topic in merito:
https://forum.italia.it/t/password-token-con-accesso-da-mozilla/33312/28
se leggi gli ultimi posts forse lì si può capire che la soluzione con firefox non ci sia..ma spero di sbagliarmi

grazie ancora per la vostra attenzione il vostro aiuto è per me fondamentale
di cuore