DNIe en Mac OS X Leopard
A propósito de unas gestiones que he tenido que realizar estos días y de alguna forma animado por un par de tweets de @iescolar y @JuanGomezJurado, me propuse volver a hacer lo que en su día había conseguido, solo que en este caso documentando un poco todo el proceso 
Para este tutorial he utilizado el lector que se había proporcionado a través de la campaña al poco de aparecer todo esto del DNIe, el modelo SCR3310 v2.0 de SCM (imagen a la izquierda), aunque en otra ocasión lo había conseguido hacer funcionar con otro lector de DNIe, en este caso de la marca Zaapa (imagen de la derecha).
Qué vamos a necesitar:
- El driver SCA para Mac OS X (0.2.3pre2). Es MUY IMPORTANTE que las versiones sean exactamente las que pongo aquí, ya que por propia experiencia, se corre el riesgo de que no funcione si hacemos algún cambio.
- El driver para el DNI-e (opensc.dnie-1.4.4.4) que podremos descargar desde el propio portal del DNI-e.
- El certificado raíz del DNI-e, que descargaremos y guardaremos para su uso posterior.
- El navegador Firefox 3.x (EDITADO: Tal y como se dice en los comentarios, parece que funcionaría con Firefox 4 ejecutándolo en modo 32bits. De todos modos, este tutorial se ha realizado utilizando Firefox 3.6.16)
Pues bien, mi caso era quizá de los peores que se pueden dar. Al investigar un poco el estado de mi Mac, descubrí que había ‘restos’ de algunas pruebas que había hecho no hace mucho. Así pues, el primer paso es dejar todo limpio para que podamos empezar de cero. Si en tu caso nunca jamás has hecho ninguna prueba ni nada parecido, podrás saltar directamente al punto 2.
1. Eliminando instalaciones anteriores
Abrimos un Terminal (Aplicaciones -> Utilidades -> Terminal) y nos identificamos como superusuario. Nos pedirá la contraseña. A partir de aquí, con cuidado. Ya sabéis eso de que “un gran poder conlleva una gran responsabilidad” 
macmini:~ borja$ sudo -s
Password:
bash-3.2#
El siguiente paso es eliminar cualquier rastro de OpenSC y DNIe que haya en el sistema. Para eso, si hemos hecho alguna instalación previa, tendremos un par de ejecutables para desinstalarlo todo:
bash-3.2# /Library/OpenSC/bin/dnie-uninstall
bash-3.2# /Library/OpenSC/bin/opensc-uninstall
NOTA: Lo que no cuenta ningún tutorial que he visto por la red es cómo solucionar los problemas derivados de instalar las versiones incorrectas. En mi caso, de las diversas pruebas, había instalado la versión 1.4.8.1 de opensc.dnie, y a pesar de ejecutar los dos comandos que he puesto ahí arriba, al intentar volver a instalar la versión 1.4.4.4, se quejaba de que ya existía una versión posterior instalada en el sistema.
Pues bien, se trata de que la desinstalación que hacemos con el comando no es del todo completa, y Mac OS sigue ‘recordando’ que ese software está instalado. Si éste es tu caso, te recomiendo que elimines un par de archivos con los siguientes comandos:
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.bom
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.plist
2. Instalando el driver SCA
Simplemente montamos el .dmg que nos hemos descargado (sca-0.2.3pre2.dmg) y ejecutamos el sca.mpkg que viene dentro. Es una instalación sencilla y rápida, no debería suponer ningún problema.
3. Instalando el driver del DNI-e
De nuevo, montamos el .dmg (opensc.dnie-1.4.4.4.dmg) y repetimos el proceso, ejecutando el .pkg que contiene. En este caso nos advertirá antes de proceder a instalar, que una vez finalizado deberemos cerrar la sesión. Para asegurar que todo se carga correctamente, iremos más allá y haremos un reinicio completo del ordenador.
4. Configurando el navegador
Una vez que hemos reiniciado, se abrirá automáticamente el Firefox (y si no, lo hacemos nosotros), mostrando la siguiente pantalla:
Así que haremos lo que se nos indica en esos dos puntos. Es el momento de conectar nuestro lector USB con el DNIe insertado, y resulta importante en este punto comentar que a mí solamente me ha funcionado conectándolo directamente a un usb del Mac, es decir, no me ha servido conectarlo con un alargador, ni a través de un hub. Ojo con eso.
Una vez conectado, nos vamos en el Firefox a Preferencias -> Avanzado -> Cifrado, y en esa pestaña, en la parte inferior, pulsamos sobre el botón de Dispositivos de seguridad. Nos aparecerá la siguiente ventana:
Pulsaremos el botón de Cargar para instalar el nuevo módulo de seguridad como se nos indicaba en la pantalla que hemos visto más arriba. 
Al módulo le pondremos un nombre (yo he elegido DNIe, por ejemplo) y en donde dice Archivo del módulo escribiremos (por seguridad es mejor escribirlo que utilizar el botón de Examinar…) la ruta al archivo que nos interesa:
/Library/OpenSC/lib/opensc-pkcs11.so
Una vez hecho esto, si pulsamos sobre Aceptar, la luz de nuestro lector de DNIe debería parpadear, indicando cierta actividad. Al terminar, en la ventana de administración de dispositivos, deberíamos tener algo parecido a esto y será buena señal 
El siguiente (y último) paso será instalar el certificado raíz en el navegador, que como ya está bastante detallado en la pantalla de instrucciones que nos aparece en el Firefox.. creo que puedo obviar ese paso
5. Comprobar que todo funciona
En este último paso, utilizaremos la web de prueba que han habilitado para comprobar estas cosas (podríamos también ir a solicitar la vida laboral, por ejemplo).Si todo va bien, el Firefox nos solicitará la contraseña de nuestro DNIe, y a continuación nos aparecerá una ventana para seleccionar el certificado. Puesto que en nuestro DNIe existen dos certificados (uno de firma y otro de autenticación), tendremos que seleccionar el correcto, en este caso el que contiene CertAutenticacion en el nombre.
Nos aparecerá una página con la información de nuestro certificado, su validez, etc.
Y hasta aquí este breve manual de cómo hacer funcionar el DNIe en Mac OS X. Si algún punto no está claro o creéis que hay algún error.. los comentarios están abiertos para todos vosotros. He escrito un poco rápido el post y es posible que algo haya quedado más escueto de la cuenta Espero que os sea útil.
English 
Español 
Muy bueno el tutorial. Especialmente la parte de limpiar los “restos” de instalaciones anteriores.
Lo hemos incluido en nuestra lista de tutoriales para instalar el DNIe: https://www.tractis.com/help/?p=4183
Muchas gracias por compartirlo.
GRACIAAAASSSSS
Me faltaban esos dos comandos para borrar completamente la versión 1.4.8.1 del driver del DNIe. Qué coñazo de verdad.
Mil gracias. Tú tutorial es el único que me ha funcionado.
Muchas gracias, ha sido el único que me ha funcionado.
No tenía ni idea de qué es abrir un terminal y esa parte la he hecho un poco a ciegas (con grandes sudores porque la experiencia me recordaba a épocas de format c:)
Al final me he despistado un poco y he hecho lo de Instalar el Certificado Raíz antes de Instalar el Módulo… pero creo que funciona, aunque no lo he podido comprobar porque la web de prueba está caída.
Muchas gracias
Sí, quizás he asumido ciertos conocimientos previos que puede que no todo el mundo tenga, pero en su día lo escribí con cierta prisa y puede que me haya dejado algo en el tintero. Lo completaré en cuanto tenga un poco de tiempo
Gracias!
Hola!
He estado intentando instalar mi lector SOYNTEC Nexoos 660 various dias sin exito.
He instalado el driver dnie 1.4.8.1 y no puedo instalar el 1.4.4.4 ahora.
Y no encuentro mi carpeta “private” para hacer
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.bom
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.plist
Por favor indicame doine se encuentra.
Gracias!
Jose Luis
El directorio ‘private’ es uno de tantos que ‘no se ven’ si intentas encontrarlo a través del Finder, y por eso hablo en el post de hacer las operaciones a través de un terminal (Aplicaciones -> Utilidades -> Terminal)
No sé si es tu caso, y has intentado encontrarlo a través del Finder ¿Has probado a hacer un ‘cd /private’ en un terminal? ¿Dice que no existe o algo parecido?
Si me das más detalles quizá pueda ayudarte más
Muy buenas.
En firefox4 no se puede cargar el modulo PKCS11, directamente sale una Alerta “No es posible añadir el modulo” ¿?¿?
Alguna sugerencia?
Efectivamente, hace un par de días probé a actualizar al Firefox 4 y con el procedimiento que aquí detallo no funciona. Aún no he tenido tiempo de investigar, pero de momento no he tenido más remedio que volver a la versión anterior (3.6.16) para poder utilizar el DNIe. Lo siento
Para solucionar el problema de “No es posible añadir el modulo” basta con abrir firefox en modo 32bits. Aplicaciones->firefox->boton derecho->obtener informacion -> abrir en modo 32 bits.
Espero que sirva de ayuda,
Saludos.
Millones de gracias a Javier !!
funcionó con Firefox 9.0.1 !!!
y sigue funcionando tras actualizar el Firefox a 10.0.1
Lo acabo de comprobar
he puesto la 3.6.16 y a la primera… habra que investigar…
Gracias por cierto
Hola Santos, gracias por tu tutorial porque es el más completo que he encontrado y te aseguro que llevo varios días pegándome con esto… A ver si me puedes ayudar porque estoy desesperado:
No consigo instalar en Firefox el módulo de seguridad PKCS11… me sale constantemente “Alerta: no es posible añadir el módulo” He seguido fielmente tus pasos con las mismas versiones exactamente, desde cero, he desinstalado, vuelta a empezar, etc… y siempre me sale el mismo mensaje. ¿me puedes ayudar?
Pues por lo que comentas, lo único que se me ocurre es que sea por el Firefox.. Tenía pensado retocar el post en vista de los últimos acontecimientos, y es que si has visto en comentarios anteriores, en Firefox 4 aún no he conseguido hacerlo funcionar. Si es tu caso y estás usando Firefox 4, te recomendaría que utilizases alguna versión anterior, aunque sólo sea para hacer los 4 trámites que tengas que hacer con el DNIe (yo usé la 3.6.16 para todo este proceso).
Si no es ese tu problema, intentaremos encontrar la solución igualmente
Correcto Borja, he desinstalado Firefox 4 y he instalado 3.6.16 y todo perfecto… bueno, casi, ahora me dice que los certificados de mi firma han expirado, pero eso debe ser otra batalla no? Gracias de antemano
Pues sí, diría que casi seguro eso viene del ‘problemilla’ que tiene el DNIe, y es que los certificados que incorpora caducan antes que el documento en sí (30 meses después de la emisión de los mismos). Así que mucho me temo que tendrás que pasarte por una comisaría y usar uno de esos puntos de actualización del DNIe
Gracias Borja!
Gracias!
Suerte de haber dado con este post… el otro día me volví loco. Hay una serie de detalles que son muy importantes, y aquí se explican muy bien (la versión del navegador, eliminación de las versiones anteriores, etc)
Lo dicho: ¡Muchas gracias por la ayuda!
Para eso estamos, para compartir conocimientos e intentar facilitarle la vida en lo posible a la gente, jeje
Borja,
buen manual, y sobretodo un acierto en dos cosas que no se dicen en otros foros y que son un verdadero “quebradero de cabeza”.
1.- Que no es válido para Firefox
2.- Mac OS sigue ‘recordando’ que ese software está instalado. Si éste es tu caso, te recomiendo que elimines un par de archivos con los siguientes comandos:
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.bom
bash-3.2# rm /private/var/db/receipts/opensc.dnie.driver.plist
Muchas gracias
De nada
Ni dea de cómo recuperar firefox 3.6.16. Cambié a 4 y efectivamente, esto no va.
Pues del mismo modo que lo has ‘instalado’ (arrastrándolo hasta ‘Aplicaciones’) lo desinstalas eliminándolo, o bien descargándote la versión 3.6.16 (de aquí) y arrastrándolo de nuevo a ‘Aplicaciones’. Te preguntará si lo quieres reemplazar y con decirle que sí, volverás a la versión 3.6.16
Incluso podrías tener los dos a la vez (yo lo he hecho). Simplemente tendrás que renombrar el 4 a ‘Firefox4′ o algo así, y cuando arrastres el 3.6.16 a ‘Aplicaciones’ te quedará ése como ‘Firefox’
Muuuuuchísimas gracias. El único tutorial que me ha funcionado, porque no sabía como eliminar los restos de las instalaciones anteriores y además estaba intentando instalar los certificados sobre Firefox 4…. sin saber que no funcionaba.
Menuda chapuza que han hecho los del DNI electrónico… Desde luego que si así pretenden que la gente lo utilice, van daos…
Un saludo!
Borja,
AlfonsoML ha publicado una solución parcial para Firefox, usarlo en modo 32 bits, de momento
http://alfonsoml.blogspot.com/2011/04/como-usar-el-dnie-con-firefox-4-en-mac.html
Están trabajando en solventar este probelma, de forma que se use en 64 bits
En el hilo siguiente se da más información
http://www.mozilla-hispano.org/foro/viewtopic.php?f=2&t=10708&p=44053#p44053
Pues vaya, muchas gracias!
Nunca se me habría ocurrido pensar en los 32/64 bits..
Muchas gracias por tus instrucciones tan claras y detalladas, Borja, y también a rodrigo por el enlace a la solución para Firefox 4. Por fin he conseguido hacer funcionar mi lector de DNIe, después de probar muchas soluciones y dedicar bastante tiempo. Lo que está claro es que esto tiene que dar un cambio muy grande para que una persona sin conocimientos informáticos sea capaz de usarlo. Para empezar, no estaría mal que la página oficial diese unas instrucciones como las tuyas, en lugar de usar ese lenguaje tan enrevesado.
Gracias a ti por la visita, y me alegro de haber podido aportar algo
En cuanto a lo que “debería ser” hay tantas cosas por mejorar…
Muchas gracias por este estupendo tutorial. Es con el único que he conseguido avanzar algo. Mi problema es que, después de que todo parece ir bien, al intentar en la página de prueba, me sale una página en blanco about:blank.
Alguien sabe cómo solucionarlo o decirme dónde puedo haber metido la pata.
Muchísimas gracias
Por fín!!! que pesadilla instalar esto.
Creo que está todo resumido bastante bien, solo quería añadir que yo he realizado la instalación con el driver SCA 0.2.8 y con la versión del opensc-dnie 1.4.8.1.
Hay que cambiar Firefox 4 al modo 32 bits para que cargue el dispositivo de seguridad (que se carga automáticamente una vez conectado el lector y con el DNI insertado)
Y FUNCIONA !! Gracias a todos por vuestros comentarios y ayuda, y gracias a Santos por este paso a paso tan bueno.
No se si instalando un SCA de una versión más reciente funcionaría bien (van por la 0.12 pero no se si soporta el DNIe). Y a esperar que salga una solucción para los 64 bits.
Estaré al tanto. GRACIAS.
Borja, Gracias de verdad!! Me he tirado toda la tarde desinstalando el opensc.dnie v1.4.8.1 (que es la última publicada en la página del DNIe) e instalando sin éxito la v1.4.4.4. Lo he probado con Firefox 4.0.1 a 32 bits (Gracias Ricardo también!!) y ahora funciona la página de prueba (y la AEAT) aunque no la de mi banco pero ésto ya es otra historia
Es el único sitio en el que visto instrucciones claras y que funcionan. Gracias de nuevo
Mil millones de gracias. LLevo 3 días tirándome de los pelos, y gracias a que eres el único que incluye la info para la desinstalación lo he podido solventar. Mil gracias de verdad
Hola,
yo ya tengo problemas en la primera línea casi! No soy capaz de eliminar desde la terminal el OpenSC porque en la carpeta Libreria no aparece…..es decir….desde mi usuario no aparece, aun cuando habilito el raiz. Es como si de algún modo no estuviese entrando en todo lo que el disco duro tiene. De ahí ya empiezo a tener problemas, porque lo tengo todo instalado pero no me deja cargar el módulo PKCS-11. Tengo todos los certificados instalados y es lo último que me falta.
Yo no sé si lo que pasa es que no me reconoce el lector, por lo q pienso que la version 1.4.8.1 no me funciona. No aparece como elemento extraible, pero tampoco soy capaz de eliminar la 1.4.4.1 si no quito la otra. Hubo un momento en que me funcionó pq lo ví en e listado de dispositivos, pero ya nada!
En fin, tengo que empezar desde cero y siguiendo tus recomendaciones
Me puedes ayudar??? Gracias!!!
ya me funcionaaaaaaaaaaa!!! síiiiii!!! GRACIAS
Excelente manual! Después de 2 días pegandome con los manuales oficiales y mil foros he logrado instalarlo… muchas gracias!
Sin embargo, sigo teniendo un problema:
Cada vez que saco el DNIe del lector se pierde el certificado y al insertarlo de nuevo no lo carga de forma automática… la solución que he conseguido es cargar el opensc-pkcs11.so de nuevo.
Es esto un comportamiento normal? es decir, cada vez que quieras utilizar el DNIe tienes que cargar un nuevo dispositivo PKCS11?
Gracias
Me he vuelto loco, pero al final he conseguido que me funcione con:
firefox 4 en modo 32 bits
sca 0.2.3pre2
opensc.dnie-1.4.4.4
He probado con sca 0.2.8 y opensc.dnie-1.4.8.1 y al final me daba un error de comunicación con la fnmt.
Gracias a todos
Hola, primero de todo gracias por la explicacion y el currazo. Despues de mucho pelear he conseguido instalarlo en mi macbook, la pregunta es ¿se podra en firefox 5.0?.
Gracias muuuuuchas
Gon
Acabo de utilizar tu tutorial al dedillo y me ha funcionado perfectamente.
El último paso, como no tenía activado aun el DNIe, lo he hecho a pelo, cargando la web de prueba y confirmándole al navegador que el certificado que añada la excepción de seguridad para el certificado de la FNMT, que de momento no estaba añadido como confiable.
Al finalizar eso me ha pedido el PIN que me entregador con el DNIe cuando me lo saqué y me ha mostrado una pantalla final de comprobación del certificado.
Gran tutorial, muchas gracias
HOla, yo realizando, el cambio a 32 del firefox 6 me ha funcionado, de momento ya he realizado varios tramites, aunque también es verdad que otro no me ha dejado por tener un navegador superior. No se cuando este país podrá ir al mismo paso que los demás.
Tras hacer la limpieza recomendada en este tutorial -que con toda probabilidad es esencial- me aventuré con las instrucciones que vienen en este PDF http://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/Manual_de_Instalacion_de_Opensc_DNIe_version3_5.pdf y todo salió a la primera. El extracto para OSX es el siguiente (copio y pego):
• Descargar SCA 2.8 (Smart Card for Apple Mac OS X). Se puede descargar de http://www.opensc-project.org/files/sca/sca-0.2.8.dmg
• Para instalarlo, hacer doble clic en el fichero para montar el volumen y doble clic en el fichero generado dentro del paquete. Siguiendo el asistente de instalación, se instalará en el sistema.
• Descargar el driver del DNIe http://www.dnielectronico.es/descargas/PKCS11_para_Sistemas_Unix/MacOS_X.html
• Para instalar OpenSC-DNIe, hacer doble clic en el fichero opensc.dnie-1.4.8.1.dmg. De forma similar que antes, se montará el volumen y siguiendo el asistente de instalación para tenerlo instalado.
Luego sólo hay que cerrar sesión y al iniciarla de nuevo el propio Firefox nos pide el PIN del DNI y muestra un enlace para instalar el certificado raíz. Cuando fui a hacer la verificación, sólo tuve que añadir el certificado de la FNMT -cuyo enlace me proporcionó la propia página de verificación- y volver a cerrar y abrir sesión (si lo tuviera instalado de antes probablemente no me habría hecho falta este último paso) y voilá.
El manual indica que para desinstalar, es necesario ejecutar /Library/OpenSC/bin/dnie-uninstall. Probablemente esto sea suficiente para futuras limpiezas.
Estoy con Firefox 6 en OSX 10.6.8 de 32 bits (supongo que los que usen 64 bits deberán usar el truco de ejecutar Firefox como 32 bits, tal como se ha sugerido en varios posts).
Funciona!
Después de muchos intentos, conseguí que funcionara.
Gracias!
Por fin! He conseguido que funcione en Lion siguiendo tus instrucciones y ejecutando Firefox en modo 32 bits.
Muchas gracias.
Te importaria decirme como lo has logrado. Desde que he actualizado a Lion no me va. Gracias
Estupendo! me ha servido para mi PPC G5 y 10.5.8 con Firefox 3.6.24, la primera vez que me funciona el DNIe con decenas de intentos jajaja.. con otros paquetes tal como tu indicas no funciona
Muchas gracias! por una gran labor de difusion!
Tengo un lector GemPCTwin y me ha funcionado correctamente en Snow Leopard (MacOSX 10.6.8) y Firefox 6 (ejecutado en modo 32 bits) con las versiones que indicas en el artículo: sca-0.2.3pre2.dmg y opensc.dnie-1.4.4.4.dmg
El año pasado gracias a tu tutorial conseguí hacerlo funcinar en Snow Leopard. Actualicé ayer a OS X Lion y ha dejado de funcionar. ¿Me podrias echar una mano?
Gracias.
Pues no te creas que yo no me he encontrado con el mismo problema. Por suerte tenía el certificado también, pero hace poco he descubierto trámites que sólo se pueden hacer con el DNIe (viva!).
Hace unas semanas hice unas pruebas rápidas y no llegué a ninguna conclusión. Mi idea es intentar encontrar la forma y, visto el éxito de este post, hacer una versión actualizada para Lion. De momento es todo lo que puedo decir
Lo siento!
Gracias Borja por atenderme, yo ya estoy manos a la obra, de momento he empezdo por actualizarme firefox 11.0 y empezar de 0.
Ya te iré contando que consigo.
¡Gracias, gracias, gracias!, De verdad, Borja. Sólo sabemos la sinceridad de este agradecimiento los que hemos padecido la instalación del flamante DNIe con su nefasta información institucional (según he leído, sobre todo para Mac). ¡Para que luego presuman de acercar esta tecnología a todos! ¡Pues como no se lo trabajen más en hacer una información asequible a cualquier mortal!…
Con tu ayuda lo conseguí con MacBook Pro, OS X 10.6.8, Lector SCM Microsystems SCR3310 y Firefox 12.0 (Si actualizar algo de lo que ahora tengo supone volver a sufrir otra vez lo mismo para utilizar el DNIe, me parece que volveré a patear ventanillas de la Administración).
Por si le sirve a alguien: -Pensé que Firefox había que ejecutarlo en 32bits únicamente durante la instalación; luego volvía a 64 y nada. -Antes de iniciar Firefox debo conectar el lector con el DNIe insertado, si no, nada. -En vez de instalar el certificado raíz del DNIe (http://www.dnie.es/certs /ACRaiz.crt) instalé otro de la FNMT y, aunque sí me identificaba, no me generaba firma.
Saludos y, nuevamente, gracias.