# Middleware disponibile in beta

**URL:** <https://forum.italia.it/t/middleware-disponibile-in-beta/1312>\
**Category:** CIE\
**Created:** [29 Settembre 2017, 10:47am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312 "2017-09-29T10:47:14Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![rasky](https://forum.italia.it/user_avatar/forum.italia.it/rasky/32/7_2.png) [@rasky](https://forum.italia.it/u/rasky)\
**Post date:** [29 Settembre 2017, 10:47am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/1 "2017-09-29T10:47:14Z")

</div>

Ciao a tutti,

è con enorme piacere che vi annuncio che da oggi il middleware Windows per la CIE è disponibile online in versione beta, con licenza open-source su GitHub:

> **[italia/cie-middleware](https://github.com/italia/cie-middleware)**
>
> Middleware della CIE (Carta di identità elettronica) - italia/cie-middleware

Con l’occasione, abbiamo aperto la [sezione CIE su Developers Italia](https://developers.italia.it/it/cie/) e stiamo iniziando progressivamente a migrare la documentazione su ReadTheDocs, ampliandola.

I maintainer del progetto sono i tecnici dell’Istituto Poligrafico e Zecca dello Stato, che ringrazio tantissimo per il supporto e che sono disponibili su questo forum e su GitHub per rispondere alle vostre domande e seguire le issue che aprite, e gestire le contribuzioni. A brevissimo gli daremo anche la giusta visibilità nella [pagina dei maintainer](https://developers.italia.it/it/chi-siamo).

Attendiamo i vostri feedback in merito e vi ricordo che durante l’hackathon avremo a disposizione delle CIE fac-simile e dei lettori NFC per chi vuole testare le funzionalità, visto che ci saranno anche delle challenge proprio su questo.

---

<div class="post-metadata">

**Author:** ![Stefano\_Facondini](https://forum.italia.it/user_avatar/forum.italia.it/stefano_facondini/32/2314_2.png) [@Stefano\_Facondini](https://forum.italia.it/u/Stefano_Facondini)\
**Post date:** [2 Ottobre 2017, 11:01am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/2 "2017-10-02T11:01:11Z")

</div>

Ottimo iniziamo subito a testarlo

---

<div class="post-metadata">

**Author:** ![Stefano\_Facondini](https://forum.italia.it/user_avatar/forum.italia.it/stefano_facondini/32/2314_2.png) [@Stefano\_Facondini](https://forum.italia.it/u/Stefano_Facondini)\
**Post date:** [2 Ottobre 2017, 2:57pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/3 "2017-10-02T14:57:59Z")

</div>

Fatto!  
Le nostre applicazioni di portale (Gruppo Maggioli) funzionano correttamente con il midleware appena rilasciato.  
Erano già abilitate alla CNS e alla precedente CIE.  
Lettore bit4id ACR122

---

<div class="post-metadata">

**Author:** ![madduci](https://forum.italia.it/user_avatar/forum.italia.it/madduci/32/307_2.png) [@madduci](https://forum.italia.it/u/madduci)\
**Post date:** [2 Ottobre 2017, 7:54pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/4 "2017-10-02T19:54:14Z")

</div>

Complimenti per il rilascio, peró penso che il file di setup dovrebbe esser disponibile non nel repository come file binario, ma magari inserendolo nella sezione “Release” di GitHub.

Inoltre come mai non si é scelto VS 2017 come compilatore di riferimento? OpenSSL è pienamente compilabile con VS2017.3, come anche il minidriver e il CSP.

---

<div class="post-metadata">

**Author:** ![gvarisco](https://forum.italia.it/user_avatar/forum.italia.it/gvarisco/32/75_2.png) [@gvarisco](https://forum.italia.it/u/gvarisco)\
**Post date:** [3 Ottobre 2017, 7:57am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/5 "2017-10-03T07:57:54Z")

</div>

Ciao @madduci ! Stiamo mettendo in pieni tutta l’infrastruttura di CI - con cui verranno anche previste le build ‘stabili’ non appena usciamo dalla fase di beta. Grazie per il suggerimento, che sicuramente terremo in considerazione.

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [3 Ottobre 2017, 1:20pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/6 "2017-10-03T13:20:48Z")

</div>

Salve,  
chiedo un supportoa chi ha già insttalato lettore, middleware e cie.  
Dato che sono sprovvisto di CIE (troppo complesso spiegare il perchè), c’è qualcuno così gentile da volermi contattare per prestarsi a verificare se l’integrazione fatta in ambiente di test (server side) sia corretta?

Mi bastano 15 minuti del vs prezioso tempo.  
per i contatti ed i dettagli via PM, please.

Grazie

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [10 Ottobre 2017, 10:55am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/8 "2017-10-10T10:55:04Z")

</div>

aveva già pubblicato @rasky: [https://github.com/italia/cie-middleware/](https://github.com/italia/cie-middleware/)

qui l’installazione per win:

[https://github.com/italia/cie-middleware/blob/master/Setup/Release/MiddlewareCIE\_v1.0.msi](https://github.com/italia/cie-middleware/blob/master/Setup/Release/MiddlewareCIE_v1.0.msi)

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [14 Ottobre 2017, 4:23pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/12 "2017-10-14T16:23:25Z")

</div>

confermo, nè inps nè agenzia delle entrate accettano (per ora la CIE)

@Fabio84 prova qui: [https://accessosicuro.rete.toscana.it](https://accessosicuro.rete.toscana.it) (partendo con la cie già sul lettore!)

## nota per i marziani tecnici:

per verificare in modo automatico se un sito supporta la CIE come strumento di autenticazione occorre analizzare le CA accettate al fine della client auth.

Il comando è

> openssl s\_client -connect HOST:443 -noout | grep “National root CA for the Italian Electronic Identity Card”

se l’output contiene qualcosa di simile a

> CN=National root CA for the Italian Electronic Identity Card/OU=Direz. Centr. per i Servizi Demografici - CNSD/O=Ministero dell’Interno/C=IT

allora la CIE dovrebbe essere accetta come strumento di identificazione utente

# per chi volesse autenticare gli utenti su un sito web con la CIE

trovate la proposta di istruzioni in alfa version [qui](https://github.com/italia/cie-middleware/pull/40/commits/6f34ea820197669f1a0bf4bf747ab0e3b25799de) (prodotto durante **_devhack17_** )

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [14 Ottobre 2017, 7:23pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/14 "2017-10-14T19:23:37Z")

</div>

Ottimo quindi (anche se in beta) possiamo dire che la cie funziona.  
Lasciamo il tempo necessario a @gvarisco e @rasky e a chi lavora sulla cie di comunicare a tutte le amministrazioni che la cie è realtà è che entro poco tempo verrà rilasciato il software per utilizzarla.  
Può sembrare banale aggiungere una configurazione in più, ma nulla è banale quando i servizi sono già in produzione e di parla di sicurezza.  
Occorrono test, presidio e quindi tempo.  
Il rischio di disservizio è sempre dietro l’angolo. Sono sicuro che quando il middleware sarà rilasciato come stabile i servizi saranno fruibili.

---

<div class="post-metadata">

**Author:** ![MatCol](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/9de0a6/32.png) [@MatCol](https://forum.italia.it/u/MatCol)\
**Post date:** [16 Ottobre 2017, 10:57am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/16 "2017-10-16T10:57:39Z")

</div>

ma ti sei loggato con la CIE 3.0 (cioè NFC) oppure con la vecchia CIE con chip a contatto?

---

<div class="post-metadata">

**Author:** ![MatCol](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/9de0a6/32.png) [@MatCol](https://forum.italia.it/u/MatCol)\
**Post date:** [16 Ottobre 2017, 4:10pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/18 "2017-10-16T16:10:54Z")

</div>

lo so, volevo essere sicuro che tu avessi provato con la nuova CIE, bello che allora funziona già veramente con la CIE 3.0! 💪

---

<div class="post-metadata">

**Author:** ![Daniele](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/dfb087/32.png) [@Daniele](https://forum.italia.it/u/Daniele)\
**Post date:** [28 Novembre 2017, 9:46am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/19 "2017-11-28T09:46:02Z")

</div>

Buongiorno a tutti sono Daniele. Ho installato il software Middleware qui sopra indicato e difatto sono riuscito a far leggere la mia card.

Mi chiedevo cosa potesse mancare ( o dove sbaglio ) per farla funzionare con software di firma digitali ( esempio Dike 6 ).

non dovrebbe essere utilizzabile anche per quella ?

Sul sito delle Agenzie delle entrate mi riconosce il certificato ma comunque non mi consente il login.

Grazie mille spero di riuscire a collaborare con voi per diffondere quel che si riesce a tirar fuori da una carta ( Cie 3.0 ) dalle grandissime potenzialità ma incatenata al palo.

Buona giornata. Daniele

---

<div class="post-metadata">

**Author:** ![Daniele](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/dfb087/32.png) [@Daniele](https://forum.italia.it/u/Daniele)\
**Post date:** [14 Gennaio 2018, 10:57pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/22 "2018-01-14T22:57:44Z")

</div>

Ciao e grazie per la risposta.

Che le nuove tessere sanitaria fossero nfc me ne sono accorto anche io ma essendo la mia della regione lazio non posso praticamente farci nulla.

Mi sorprende che non sia possibile usare minimamente la cie3.0 in maniera “digitale”. Ad oggi sembra che questo maglifico e potente strumento abbia come unico pregio quello di non stropicciarsi cone la vecchia carta di identità.

Possibile che non vi sia una soluzione per usarla per “firma digitale “??

---

<div class="post-metadata">

**Author:** ![MatCol](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/9de0a6/32.png) [@MatCol](https://forum.italia.it/u/MatCol)\
**Post date:** [25 Gennaio 2018, 8:41pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/23 "2018-01-25T20:41:41Z")

</div>

dove hai trovato questa informazione? grazie!

---

<div class="post-metadata">

**Author:** ![Luca\_Bonuccelli](https://forum.italia.it/user_avatar/forum.italia.it/luca_bonuccelli/32/291_2.png) [@Luca\_Bonuccelli](https://forum.italia.it/u/Luca_Bonuccelli)\
**Post date:** [26 Gennaio 2018, 7:22am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/25 "2018-01-26T07:22:00Z")

</div>

per maggiore puntualità:  
Gli standard CNS prevedono una interfaccia a contatti, nel rispetto dello standard ISO 7816-3, ma non escludono che la CNS sia anche dotata di un’interfaccia contactless. Le carte dotate di entrambe le interfacce (a contatti e contactless) sono chiamate “dual interface”.

Si noti che una carta dual interface è sostanzialmente diversa da una carta “ibrida”, dove con questo  
termine si intende una normale carta a contatti il cui supporto plastico contiene anche un “transpon-  
der” separato. Solo nel caso di una carta dual interface è possibile interagire coi medesimi dati previsti dalle specifiche CNS (chiavi crittografiche, certificati , dati anagrafici, servizi aggiuntivi, ecc) anche in modalità RFID.  
Una CNS di tipo dual interface è evidentemente più versatile di una CNS dotata dei soli contatti elettrici, perché ne consente l’uso anche in applicazioni di bigliettazione elettronica e in ogni altro contesto caratterizzato da esigenze analoghe (per es. rilevazione presenze in azienda, accesso a parcheggi, mense, etc).

Le specifiche tecniche sono qui:  
[http://www.agid.gov.it/agenda-digitale/infrastrutture-architetture/carta-nazionale-servizi/specifiche-tecniche](http://www.agid.gov.it/agenda-digitale/infrastrutture-architetture/carta-nazionale-servizi/specifiche-tecniche)

---

<div class="post-metadata">

**Author:** ![Flavio](https://forum.italia.it/letter_avatar_proxy/v4/letter/f/d07c76/32.png) [@Flavio](https://forum.italia.it/u/Flavio)\
**Post date:** [2 Febbraio 2018, 11:26pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/26 "2018-02-02T23:26:26Z")

</div>

ho installato il middleware ma non si avvia in automatico la procedura di abilitazione della CIE come indicato nel manuale.  
Se dal menu seleziono la voce “sblocco” mi chiede il PUK e dopo averlo inserito potrei inserire il nuovo PIN (procedura annullata), quindi teoricamente il lettore e la CIE sono riconosciuti.  
esiste un modo per forzare manualmente l’abilitazione?  
grazie

---

<div class="post-metadata">

**Author:** ![IPZS-CIE](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/94ad74/32.png) [@IPZS-CIE](https://forum.italia.it/u/IPZS-CIE)\
**Post date:** [3 Febbraio 2018, 7:36am UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/27 "2018-02-03T07:36:50Z")

</div>

Buongiorno Flavio, abbiamo notato un bug nella versione attuale del middleware che fa si che in talune situazioni l’enrollment non parta in automatico dopo aver poggiato la carta sul lettore. Stiamo apportando le correzioni, a breve verrà fornita una nuova beta che risolve questo e altri piccoli problemi ed apporta altri miglioramenti. Nel frattempo, un workaround per far partire l’enrollment é quello di eseguire la configurazione della CIE su Firefox. Dopodiché sarà possibile utilizzarla anche con gli altri browser (es. Chrome).  
A presto e grazie del feedback.

---

<div class="post-metadata">

**Author:** ![Flavio](https://forum.italia.it/letter_avatar_proxy/v4/letter/f/d07c76/32.png) [@Flavio](https://forum.italia.it/u/Flavio)\
**Post date:** [3 Febbraio 2018, 9:36pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/28 "2018-02-03T21:36:30Z")

</div>

Grazie, gentilissimi.  
Cortesemente dove posso trovare una guida per la configurazione di Firefox e CIE 3.0?

---

<div class="post-metadata">

**Author:** ![IPZS-CIE](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/94ad74/32.png) [@IPZS-CIE](https://forum.italia.it/u/IPZS-CIE)\
**Post date:** [3 Febbraio 2018, 9:49pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/29 "2018-02-03T21:49:06Z")

</div>

Trovi tutto su GitHub, cartella DOC.

> **[italia/cie-middleware](https://github.com/italia/cie-middleware)**
>
> cie-middleware - Middleware della CIE (Carta di identità elettronica)

---

<div class="post-metadata">

**Author:** ![Flavio](https://forum.italia.it/letter_avatar_proxy/v4/letter/f/d07c76/32.png) [@Flavio](https://forum.italia.it/u/Flavio)\
**Post date:** [4 Febbraio 2018, 6:24pm UTC](https://forum.italia.it/t/middleware-disponibile-in-beta/1312/30 "2018-02-04T18:24:02Z")

</div>

> [@Luca\_Bonuccelli](#):
>
> Italian Electronic Identity Card

Grazie del tip. Ho tentato di crearmi lo SPID usando la CIE come riconoscimento e Aruba come provider. Durante la procedura di riconoscimento dopo che mi compare la finestra di firefox per la scelta del certificato, sta un pò a pesare e dopo va in errore (pagina di aruba che dice carta/certificato/dispositivo non supportato).  
tuttavia eseguendo il comando sembra che il provider supporti la CIE 3:  
openssl.exe s\_client -connect registrazionespid.aruba.it:443|findstr “Identity Card”

/CN=National root CA for the Italian Electronic Identity Card/OU=Direz. Centr. per i Servizi Demografici - CNSD/O=Ministero dell’Interno/C=IT  
/CN=Issuing sub CA for the Italian Electronic Identity Card - SUBCA1/OU=Direz. Centr. per i Servizi Demografici - CNSD/O=Ministero dell’Interno/C=IT

[Pagina seguente](https://forum.italia.it/t/middleware-disponibile-in-beta/1312.md?page=2)
