Beid probleem bij aanlog aan overheidsdienst.

[Kurt DM]

Ik krijg een "expired_cert-alert" (certificaat verlopen) wanneer ik aanlog aan een overheidsdienst. Ik werk met ubuntu 20.04.
De beid software is reeds succesvol geïnstalleerd sinds augustus 2020 en werkte altijd. Ben even gaan kijken op de site van BOSA en daar staat dat er een nieuwe versie van Beid is.
Een aantal vraagjes:
Als dit de oorzaak van het expired certificate zou zijn, wordt deze nieuwe beid versie niet automatisch door het update mechanisme van Ubuntu geïnstalleerd?
Indien niet probeer ik een herinstallatie.
In dat geval: doe ik misschien best eerst een volledige remove met  bv. :  apt-get --purge remove libbeidpkcs11-lib ?

[Bloom]

Gebruik de Debian/Ubuntu repo's van de Belgische overheid voor die middleware, dan heb je geen problemen.
Maak in /etc/apt/sources.list.d/ een bestand eid.list aan (met sudo of rootrechten) met deze inhoud:

Code: [Selecteer]

http://files.eid.belgium.be/debian focal  main
http://files2.eid.belgium.be/debian focal  main
Doe

Code: [Selecteer]

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com A35743EA6773D225
sudo apt update
en installeer daarna de benodigde pakketten:

Code: [Selecteer]

sudo apt -y install eid-mw eid-viewer
sudo apt -y install beid-mozilla-extension libnss3-tools ca-certificates
Vergeet niet dat je ook nog de benodigde certificaten van de Belgische overheid in je systeem moet installeren zodat je browser die vindt.

[Bloom]

Installeren van de certificaten van de Belgische federale overheid:

Code: [Selecteer]


cd ~
rm *.crt*
wget http://certs.eid.belgium.be/belgiumrs.crt
certutil -d sql:~/.pki/nssdb -A -t "c,T,C" -n belgiumrs -i belgiumrs.crt
wget http://certs.eid.belgium.be/belgiumrs2.crt
certutil -d sql:~/.pki/nssdb -A -t "c,T,C" -n belgiumrs2 -i belgiumrs2.crt
wget http://certs.eid.belgium.be/belgiumrs3.crt
certutil -d sql:~/.pki/nssdb -A -t "c,T,C" -n belgiumrs3 -i belgiumrs3.crt
wget http://certs.eid.belgium.be/belgiumrs4.crt
certutil -d sql:~/.pki/nssdb -A -t "c,T,C" -n belgiumrs4 -i belgiumrs4.crt
sudo mkdir /usr/share/ca-certificates/extra
sudo cp belgiumrs.crt /usr/share/ca-certificates/extra/belgiumrs.crt
sudo cp belgiumrs2.crt /usr/share/ca-certificates/extra/belgiumrs2.crts
sudo cp belgiumrs3.crt /usr/share/ca-certificates/extra/belgiumrs3.crt
sudo cp belgiumrs4.crt /usr/share/ca-certificates/extra/belgiumrs4.crt
sudo dpkg-reconfigure ca-certificates