# La CIE via lettore SmartCard su Chrome e Chromium **URL:** \ **Category:** CIE\ **Created:** [15 Febbraio 2022, 8:28am UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542 "2022-02-15T08:28:36Z")\ **Posts on this page:** 6\ **Page:** 1
**Author:** ![tappoz](https://forum.italia.it/user_avatar/forum.italia.it/tappoz/32/8486_2.png) [@tappoz](https://forum.italia.it/u/tappoz)\ **Post date:** [15 Febbraio 2022, 8:28am UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/1 "2022-02-15T08:28:36Z")
Ciao, vorrei poter usare la CIE per autenticarmi sui vari portali pubblici INPS, AdE ecc attraverso i browser Chrome e Chromium. Ho scaricato e seguito la guida per Firefox qui [https://github.com/italia/cie-middleware-linux/releases/download/1.4.0/CIE.3.0.-.Manuale.d.uso.del.middleware.Linux.pdf](https://github.com/italia/cie-middleware-linux/releases/download/1.4.0/CIE.3.0.-.Manuale.d.uso.del.middleware.Linux.pdf) - configurazione del device - importazione del certificato Funziona tutto - ogni tanto devo ri-abbinare la carta attraverso il software CIE ID, ma pazienza capirò poi cosa non va. Sto cercando di ripetere la stessa procedura per Chrome, ma nei Settings vedo solo la possibilità di importare i certificati. Non sembra esserci modo di configurare i device e sincronizzare i certificati. - Da quel che capisco non è possibile estrarre la chiave privata dalla CIE, corretto? - Se tento di fare il backup del certificato su Firefox, mi suggerisce il formato PKCS 12 per il file, ma poi mi dice che c’è stato un problema e non posso fare questo backup. Come faccio a configurare i certificati della CIE su Chrome e Chromium? ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [15 Febbraio 2022, 8:42am UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/2 "2022-02-15T08:42:34Z")
> [@tappoz](#): > > Da quel che capisco non è possibile estrarre la chiave privata dalla CIE, corretto? Questo vale per TUTTE le chiavi private su QUALSIASI carta o token di identificazione, firma, sicurezza ecc. L’unico modo per disporre di una chiave privata e’ quello di generarla in proprio, ma a quel punto manca la certificazione dell’identita’ da parte di un ente terzo. ---
**Author:** ![tappoz](https://forum.italia.it/user_avatar/forum.italia.it/tappoz/32/8486_2.png) [@tappoz](https://forum.italia.it/u/tappoz)\ **Post date:** [20 Febbraio 2022, 9:05pm UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/3 "2022-02-20T21:05:24Z")
Per potersi autenticare con Chrome bisogna usare gli NSS tools di Mozilla per censire una nuova carta con link alla libreria PKCS11 (nel nostro caso il CIE middleware). ```auto # installare il pacchetto debian sudo apt install libnss3-tools # censire il CIE middleware # (da fare con tutti i browser chiusi, controllare il messaggio di output che ce lo ricorda) modutil -dbdir sql:.pki/nssdb/ -add "CIE3" -libfile /usr/local/lib/libcie-pkcs11.so # controllare la lista di carte/librerie censite modutil -dbdir sql:.pki/nssdb/ -list ``` A questo punto quando si avvia Chrome e si va ad esempio sul sito dell’INPS, seguendo la procedura di autenticazione con CIE Chrome riconoscerà i dettagli salvati al file system path `~/.pki/nssdb/` e permetterà di vedere il certificato presente nella carta, e poi di autenticarsi con le solite ultime 4 cifre del PIN. Qualche dettaglio di contesto: - [NSS tools : modutil — Firefox Source Docs documentation](https://firefox-source-docs.mozilla.org/security/nss/legacy/tools/modutil/index.html) - [Carta Nazionale dei Servizi e Firma Digitale - GolemWiki](https://wiki.golem.linux.it/Carta_Nazionale_dei_Servizi_e_Firma_Digitale) ---
**Author:** ![tati\_poc](https://forum.italia.it/user_avatar/forum.italia.it/tati_poc/32/8932_2.png) [@tati\_poc](https://forum.italia.it/u/tati_poc)\ **Post date:** [16 Maggio 2022, 3:40pm UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/4 "2022-05-16T15:40:13Z")
Chiedo scusa ho linux e uso chrome ho provato a seguire le tue instruzioni copincollando “sudo apt install libnss3-tools” poi la password dopodiche non so cosa fare ti sarei grata se potessi darmi ulteriori ragguagli ---
**Author:** ![malfegio](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/34f0e0/32.png) [@malfegio](https://forum.italia.it/u/malfegio)\ **Post date:** [16 Maggio 2022, 7:52pm UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/5 "2022-05-16T19:52:07Z")
da terminale dai ```auto modutil -dbdir sql:.pki/nssdb/ -add "CIE3" -libfile /usr/local/lib/libcie-pkcs11.so ``` poi controlli se se è installato correttamente dando sempre da terminale ```auto modutil -dbdir sql:.pki/nssdb/ -list ``` ---
**Author:** ![tati\_poc](https://forum.italia.it/user_avatar/forum.italia.it/tati_poc/32/8932_2.png) [@tati\_poc](https://forum.italia.it/u/tati_poc)\ **Post date:** [17 Maggio 2022, 7:46am UTC](https://forum.italia.it/t/la-cie-via-lettore-smartcard-su-chrome-e-chromium/28542/6 "2022-05-17T07:46:06Z")
Grazie molto gentile