Como instalar y Usar la Firma Digital con Token ePass2003
En este tutorial les voy a mostrar Como instalar y Usar la Firma Digital con Token ePass2003 no solo en Microsoft Windows sino tambien en Ubuntu para que lo puedan tener a mano cada vez que lo necesiten ya que cada vez son más usuarios que requieren utilizar firma digital en distintos dispositivos y por medio de token, en este caso el ePass2003
Primero vamos a saber que es el Token epass2003

Si lo ponemos por si solo en nuestra pc no funciona! Necesitamos instalar los drivers o programas que permiten su uso.
La firma digital con token sirve para firmar cualquier tipo de documento. Es una herramienta tecnológica que nos permite asegurar la autoría de un documento o mensaje y verificar que su contenido no haya sido alterado.
La firma digital otorga: validez jurídica, autenticidad e integridad del documento y seguridad.
Instalación ePass2003 sobre Windows 10:
Vamos a tener los siguientes requerimientos:
- Instalar Certificados CA
- Instalar Driver epass2003
- Instalar Xolido
- En el caso que haga falta instalar el Framework necesario para xolido
- Instalar y configurar Adobe Reader
Parece complejo pero es sencillo solo hay que ir respetando el paso a paso. Los programas importantes los dejo acá: https://drive.google.com/drive/folders/1gX0QxagOV5CW0ejDIIFTlDt75YLx6n3b?usp=sharing
Instalar Certificados CA
En el link anterior van a encontrase con el archivo y luego de descomprimirlo veran lo siguiente:

Como ven es simplemente un archivo ejecutable así que le dan doble clic y verán:

Luego de autorizar nos va a aparecer el instalador:

Le damos clic en instalar y en poquito tiempo terminará mostrando el siguiente cartelito:

Instalar Driver epass2003

También lo van a encontrar en el link que deje. En este caso es el software que permite la interacción entre el sistema operativo y el token (no firma nada solo lo hace andar).
Al darle doble clic veran:

Luego de presionar SI nos va a dar elegir el idioma:





Instalar Xolido Sign
En windows el software xolido Sign es muy conocido para la firma digital ya que es muy fácil de usar teniendo un apartado para firmar y otro para verificar un archivo firmado. También se encuentra en el link anterior.

Le damos doble clic y veremos:


Generalmente si tenes tu windows 10 actualizado no vas a tener problema con la instalación pero puede que te aparezca:

Acá se pone un poquito más complejo porque la solucion sencilla es bajar el framework 3.5 de la web oficial de microsoft https://www.microsoft.com/es-ES/download/details.aspx?id=25150 se instala y listo, pero a mi no me dio resultado, por lo que opte por tener una iso de windows 10, darle clic derecho y MONTAR:

Luego vamos a inicio, escribimos cmd y nos devolverá:

Hacemos clic en EJECUTAR COMO ADMINISTRADOR y Una vez que ingresamos ejecutamos el comando:
Dism.exe /online /enable-feature /featurename:NetFX3 /All /Source:E:\sources\sxs /LimitAccess
ATENTI: donde dice source:E tenemos que ver que la letra E corresponda a donde tengamos montado la iso de windows 10 (generalmetne estaria bien) pero por ahi la tenes que cambiar.

Una vez que se activo vamos a proceder nuevamente con xolido desde donde nos quedmaos o simplemente ejecutandolo de nuevo:







Una vez que damos finalizar ya estamos para firmar y verificar documentos.
Xolido es muy sencillo:

Si quiero firmar voy a firmar y si quiero verificar voy a verificar. Vamos a ver como se firma:

Paso1: A la derecha tenemos un boton Seleccionar Archivos que nos permite buscar en la pc los pdf que queremos firmar y cargarlos a xolido. De a uno o varios es igual.
Paso2: Ponemos el token en la compu y vamos a seleccion de certificado donde deberia aparecernos nuestro certificado y su vigencia.
Paso3: En directorio o carpeta de salida elegimos desde el boton selección de carpeta donde queremos dejar el documento que va a estar firmado.
Por ultimo, ya teniendo los pasos 1 2 y 3 concluidos se nos encenderá el boton iniciar operación y nos solicitará la clave del token. Si la ponemos bien, el documento va a quedar en la carpeta de salida, y si se llamaba documento1.pdf ahora se llamapara documento1_firmado.pdf
Otras configuraciónes:
Puedo ir abajo a la derecha donde dice firma:

Miremos en la imagen anterior que este tildado incluir marca visible en el documento pdf. Luego de tildar, dejamos el resto por defecto.Le damos aplicar y aceptar.
Con esto ya estamos para usarlo!!
Frutilla del postre, configurar los adobe:
Vamos a la web: https://www.adobe.com/la/acrobat/pdf-reader.html

Fijense que adobe reader es solo lectura y no hace falta tener el pro para firmar ya que con xolido sign nos ahorramos los costos operativos.
Hacemos clic en Descargar Reader:

Ahora vamos a ver la imagen anterior que destildamos las opciones debajo de mcAffe y hacemos clic sobre Descargar Acrobat Reader.
A continuación nos va a dar un archivo que es el que tenemos que ejecutar para que descargar el programa:

Ahora ejecutamos el exe que acabos de bajar:



Luego de que se abra adobe reader vamos a ir a Edicion | Preferencias

Luego hacemos clic en firmas:

Entramos en el Más de VERIFICACION y vemos:

En la imagen anterior tenemos que tildar Utilizar siempre el método predeterminado, y en integración de windows tildar Validando Firmas. Al abrir un documento adobe utilizará los certificados instalados y ya no dará el típico error “algunas firmas no se pueden validar o tienen firmas no validas”…
Con esto concluimos las opción de Firmar, Verificar y configurar adobe reader para detectar y validar firmas electrónicas.
Instalación ePass2003 sobre Ubuntu 20.04 o similares
La verdad que en ubuntu me costo un poco más. En la misma carpeta del drive de arriba encontrarán los drivers de ePass2003.

Una vez que lo descargan lo comenzamos a trabajar:
tar -zxvf ePass2003-Castle-20141128.tar.gz
mv ePass2003-Castle-20141128 ePass2003-Linux-x64
Ahora vamos a insertar el token en nuestra pc y:
sudo cp -rf ePass2003-Linux-x64/ /usr/lib/
sudo sh /usr/lib/ePass2003-Linux-x64/x86_64/config/config.sh
sudo cp /usr/lib/ePass2003-Linux-x64/x86_64/redist/libcastle.so.1.0.0 /usr/lib
sudo ln -s /usr/lib/ePass2003-Linux-x64/x86_64/redist/pkimanager_admin /bin/pkimanager_admin
sudo chmod 777 /usr/lib/ePass2003-Linux-x64/x86_64/redist/pkimanager_admin
Para abrir la herramienta que verifica que esta el token andando:
sudo pkimanager_admin
y van a ver algo similar a esto:

Ahora si usamos GDE por ejemplo o simplemente queremos tener nuestra firma digital en firefox vamos a Preferencias y buscamos la palabra cert

Acá vamos a Dispositivos de Seguridad y cargamos uno nuevo con los siguientes valores:

Firmar pdf con LibreOffice en Ubuntu
Libreoffice es la misma gloria del software libre.
Sino lo tienen lo instalan mirando: https://culturalibre.ar/2022/04/05/libreoffice-la-herramienta-de-ofimatica-libre/
Abrios Writer y luego vamos a Archivo -> Firmas Digitales -> Firmar PDF existente y eligen el pdf que tengan para firmar:

Como ven el pdf se abrio como solo lectura por lo que no lo podemos modificar, solo para FIRMAR lo abrimos, con lo cual vamos a usar el botón FIRMAR DOCUMENTO:

Vamos a Firmar Documento (obvio ya tendriamos que tener el token puesto desde antes) y veremos:

Luego de elegir el token damos en firmar y listo! se firmo el mismo documento. Supongamos que lo mandamos por mail a alguien que usa windows y siguió los pasos, como lo vería:

Bueno medio largo el tutorial que llamamos Como instalar y Usar la Firma Digital con Token ePass2003 pero espero que les sirva y lo tengan a mano por que siempre hace falta cuando usamos #token
Como siempre, por más #CulturaLibre y si les gusto hagamoslo viral!
8 thoughts on “Como instalar y Usar la Firma Digital con Token ePass2003”
Deja un comentario Cancelar respuesta
Filed under: CulturaLibre,gnulinux,LibreOffice - @ 9 julio, 2022 6:54 pm
Etiquetas: argentina, cultura libre, CulturaLibre, digital sign, drivers, epass2003, firefox, firma digital, firmar documentos, gde, linux, nacion, sign, token, ubuntu, windows, xolido sign
Excelente laburo. Pude instalarlo en Debian 11 sin problemas. Muchas gracias!!
Gracias Javier por pasar!
Hola, sabes si existe algún switch para instalar de forma silenciosa el epass sin tener que elegir el CSP, en mi caso utilizo el de Microsoft.
Saludos
Siempre lo instale como dice el tutorial, me resulto y no tuve ningun drama…. switch te referis a script? seguramente se pueda
Hola. tendrias un driver para resetear el token epass2003? gracias
Esto se puede realizar sabiendo la password de fabrica. No hace falta ningun driver, con la instalación de linux por ejemplo viene un boton que dice desbloquear y te pide la pass de fabrica.
Excelente tutorial. Estoy trabajando para un proyecto de firma masiva de documentos. Consulto, ¿han podido realizar la firma digital con el token de, por ejemplo, 100 documentos sin utilizar Xolido?. Me refiero desde una aplicación.
Muchas gracias
Saludos
Solo utilice xolido, autofirma (similar para linux) y GDE (Gestion documental electronica). Este ultimo tiene portafirma y hace lo que decis, pero firme varios documentos con zolido y autofirma sin drama. Gracias por pasar!