certificado digital a1 - :: imprensa oficial · titular do certificado: a pessoa que efetivamente...

Certificado A1– Geração Abril/2010 Geração do Certificado Digital A1

© Imprensa Oficial Todos os direitos reservados.

Imprensa Oficial do Estado S.A. 2010

Página 1 de 32

Certificado Digital A1

Geração




Página 2 de 32

Pré requisitos para a geração Dispositivos de Certificação Digital Para que o processo de instalação tenha sucesso, é necessário obedecer aos seguintes critérios:

1) Possuir direitos de administrador ou pertencer ao grupo administradores. Para verificar isso, contate a equipe de suporte de sua empresa, ou alguém de sua confiança para efetuar essa verificação.

2) Sistemas operacionais*: Microsoft Windows© 2000 ou XP, com as atualizações determinadas pelo fabricante.

3) Navegador de Internet: Microsoft Windows© Internet Explorer versão 6.x ou 7.x.

4) Seguir atentamente os passos do manual. A seqüência correta de instalação é fundamental.

* ATENÇÃO: A GERAÇÃO DO CERTIFICADO DO TIPO A1 OU S1 NÃO É COMPATÍVEL COM OS SISTEMAS OPERACIONAIS MICROSOFT WINDOWS VISTA, Windows 7, LINUX OU MAC OS. Para quaisquer esclarecimentos, favor contatar a Central de atendimento; informações de contato constam em nosso site: http://www.imprensaoficial.com.br.




Página 3 de 32

Glossário AC: Autoridade Certificadora: É a entidade que certifica a identidade digital de um indivíduo, um servidor confiável ou uma aplicação segura. Agente de AR: Pessoal a serviço da AR que tem o papel de validar e verificar os documentos apresentados pelo titular do certificado, submetendo essas informações à AC para que ela emita o certificado. AR: Autoridade de Registro. É o local onde é obtido o seu certificado digital; Cadeia de Certificados (ou cadeia de confiança): conjunto de certificados de Autoridades Certificadoras, que estabelecem a origem confiável de seu certificado digital. Cartão inteligente: Também conhecido como smart card, é um dos tipos de dispositivos de certificação digital, que armazena, comumente, certificados do tipo A3/S3 e superiores. Certificados (digitais) tipo A1/S1: Tipo de certificado digital, armazenado no computador, com validade de 1 (um) ano. Certificados (digitais) tipo A3/S3:Tipo de certificado digital, armazenado em um dispositivo de certificação digital, considerado mais seguro do que o certificado digital tipo A1/S1, com validade de 3 (três) anos. Dispositivo de certificação digital: É o dispositivo que irá conter seu certificado digital e será solicitado sempre que operações que exigem a identidade digital sejam solicitadas. Pode ser um token USB (fisicamente semelhante a um pen drive), um cartão inteligente (smart card) ou mesmo o computador (para certificados A1/S1 é o computador que o armazena). Também conhecido como mídia. Driver: Programa necessário para que um dispositivo seja reconhecido pelo Sistema Operacional, de forma que funcione conforme o esperado. Identidade Digital: É a sua identificação (RG, CPF, RNE, etc) no mundo digital. PIN: “Senha” de acesso ao dispositivo de certificação digital (token USB ou cartão). O PIN será bloqueado após tentativas de acesso incorretas (normalmente três) e só poderá ser desbloqueado (se utilizarmos cartões) com a inserção do PUK. Código de Emissão1 e 2: “Senhas” que serão utilizadas na geração do certificado digital (comumente do tipo A1/S1) PUK: “Senha” de desbloqueio do PIN. Em alguns dispositivos de certificação digital, o PUK é solicitado para desbloquear o PIN (e atribuir um novo). Consulte o manual do dispositivo para verificar se ele possui essa funcionalidade. Safesign: Programa Gerenciador de cartões, produzido pela AET Europe©, utilizado no gerenciamento da maioria dos cartões inteligentes no mercado. Senha de administrador : Compara-se com o PUK. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PUK Senha de revogação: É uma senha, fornecida pelo titular do certificado digital durante a etapa de solicitação, normalmente de 6 a 12 caracteres, que tem a função de revogação do certificado digital pela Internet Titular do certificado: A pessoa que efetivamente terá a posse do certificado digital. Senha de usuário: Compara-se com o PIN. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PIN. Token USB: Fisicamente semelhante a um pen drive, é um dos dispositivos de certificado digital, normalmente contendo certificados do tipo A3/S3.




Página 4 de 32

Configurações do Sistema operacional Antes de emitir o certificado tipo A1 é necessário habilitar as configurações do Windows XP, siga os passos abaixo: 1º) Abra o Internet Explorer 2º) No menu ferramentas, clique em Opções da internet 3º) Clique na aba Segurança, que antecede a aba Privacidade e dê um clique no botão Nível Personalizado.

4º) Em Nível personalizado, verifique que na caixa de diálogo Configuração de Segurança, ao lado do botão redefinir existe: Redefinir configurações personalizadas. Abaixo está redefinir como: Médio e uma seta ao lado. O nível recomendado é o Médio, em seguida clique em Ok.




Página 5 de 32

Em configurações, abaixo do primeiro item: Autenticação do usuário veja se as opções que seguem bem abaixo do item autenticação do usuário estão idênticas as da figura a seguir:




Página 6 de 32

Em caso de estarem idênticas dê um Ok, se estiver diferente selecione como demonstrado na figura. 5º) Em seguida, selecione a aba Geral, clique no botão Excluir cookies Clique no botão Ok.

Em seguida selecione o botão Excluir Arquivos, selecione a caixa que aparece em branco: Excluir todo o conteúdo off-line, e clique no botão Ok.




Página 7 de 32

. Na janela “ Opções da Internet” , clique na guia “ Segurança” , selecione a opção “ Sites Confiáveis” e clique no botão “ Sites” .




Página 8 de 32

Nesta nova janela, digite o site: https://gestaoar.certisign.com.br e clique em “ Adicionar” .

4. Feche as “ Opções de Internet” e todos os navegadores abertos. 6º) Selecione a aba Conteúdo:




Página 9 de 32

Geração do certificado Informações necessárias para emissão do certificado digital

• Código de Emissão 1: Fornecido na Autoridade de Registro; • Código de Emissão 2: Encaminhado automaticamente para o e-mail cadastrado na solicitação do certificado, após o processo de validação presencial.

De posse das informações necessárias, siga o procedimento: Abra o e-mail de “Aprovação de Pedido – Certificação Digital” e clique no link para emitir o certificado digital:




Página 10 de 32

2) Informe o Código de Emissão 1 e o Código de Emissão 2, clique em “Enviar”.

Após confirmar as informações, clique em “Enviar”.




Página 11 de 32




Página 12 de 32

O seu sistema operacional exibirá o alerta de segurança, leia as instruções e clique em “OK” para prosseguir na geração do certificado.

No alerta de segurança “Esse site da Web está solicitando um novo certificado em seu nome. Permitir que sites da Web confiáveis solicitem um certificado em seu nome. Deseja solicitar um certificado agora?”, clique em “SIM”.

O seu certificado digital será gerado e o navegador de Internet solicitará que seja definido um nível de segurança, conforme abaixo. Clique em “OK” para continuar o processo de geração do certificado digital.




Página 13 de 32

ATENÇÃO! Neste momento, o navegador de internet, poderá solicitar a instalação do componente CAPICOM da Microsoft (dependendo da configuração do computador). Ignore esta instalação, pois se tentar instalar o CAPICOM neste momento ocasionará um erro na geração do certificado digital. Clique em “OK”.

Na janela de Alerta de Segurança clique em “Yes” para que o site tenha acesso ao repositório de certificados do computador.

Clique em “Sim” para prosseguir na emissão do certificado digital.

Fim da geração. Clique em “OK”, em seguida seu navegador irá redirecionar para o site da Imprensa Oficial conforme tela a seguir.




Página 14 de 32

Através do site da Imprensa Oficial (www.imprensaoficial.com.br), conforme tela a seguir, clique em Certificação Digital.

Em seguida clique em Suporte e clique no botão “Instalar” da Cadeia de Certificados, conforme abaixo:

Caso apareça a janela da imagem abaixo, clique em “Executar” e continue com o próximo item. No caso da página ser direcionada para outra página principal de suporte, seu computador não está preparado para a instalação automática e deverá ser realizada manualmente, para isso pule para o item




Página 15 de 32

número 6.

Após baixar o instalador das cadeias de certificação, clique no botão “Executar”, veja imagem abaixo:




Página 16 de 32

O instalador das cadeias será carregado, clique no botão “Instalar Certificados” para confirmar a instalação.

Aguarde a mensagem de confirmação abaixo:




Página 17 de 32

Certificado Digital A1

Cópia de segurança (exportação e importação)




Página 18 de 32

Pré Requisitos para a instalação Dispositivos de Certificação Digital Para que o processo de instalação tenha sucesso, é necessário obedecer aos seguintes critérios:

5) Possuir direitos de administrador ou pertencer ao grupo administradores. Para verificar isso, contate a equipe de suporte de sua empresa, ou alguém de sua confiança para efetuar essa verificação.

6) Sistemas operacionais*: Microsoft Windows© 98, 2000, XP e Vista e Windows 7, com as atualizações determinadas pelo fabricante. Para sistemas baseados em Linux ou Macintosh, consulte suporte especializado ou alguém de sua confiança.

7) Seguir atentamente os passos do manual. A sequência correta de instalação é fundamental.

* Para os Sistemas Operacionais Microsoft© Windows Vista e Windows 7 ainda não foi obtida a homologação para geração do certificado, podendo ser feita a importação e exportação. Para quaisquer esclarecimentos, favor contatar a Central de atendimento; informações de contato constam em nosso site: http://www.imprensaoficial.com.br.




Página 19 de 32

Exportando o seu Certificado Digital: Abra o Internet Explorer, clique em “Ferramentas” e a seguir em “Opções da Internet”, conforme a tela abaixo:




Página 20 de 32

Selecione a aba conteúdo, clique no botão “Certificados”.

Na tela abaixo, selecione o seu certificado digital (normalmente será apenas um) e clique em “Exportar”.




Página 21 de 32

O Assistente para exportação de certificados é iniciado. Clique em “Avançar”.

Na tela abaixo, preste muita atenção às opções. Tenha certeza de que o item “Sim, exportar a chave particular” esteja selecionado. Caso essa opção não esteja selecionada, o certificado digital não mais poderá ser exportado para um arquivo com toda a sua funcionalidade. Clique “Avançar” no caso da opção estiver habilitada.




Página 22 de 32

Na tela abaixo, certifique-se que as opções em seu computador estejam como segue:

Defina (e confirme) uma senha para proteger o arquivo que será gerado. Essa mesma senha será utilizada para acesso ao seu certificado digital em uma eventual importação:




Página 23 de 32

Nas telas abaixo, defina o local (caminho) e nome do arquivo que conterá o seu certificado digital. Clique em “Procurar”:

Selecione a pasta de destino do arquivo e um nome de sua preferência:




Página 24 de 32

É mostrado abaixo o caminho completo do arquivo que contém seu certificado digital. Lembre-se desse caminho para efetuar uma cópia de segurança (CD, Pen drives, disquetes, etc) para possível futura importação.

Clique em “Avançar”. Teremos a tela abaixo:




Página 25 de 32

Clique em Concluir, e teremos a seguinte tela:

Caso tenhamos a mensagem abaixo, o processo de exportação do certificado digital teve êxito.

Atenção Recomendações de segurança É recomendável fazer uma cópia para um local seguro desse arquivo que acaba de ser gerado. Não se esqueça da senha, pois somente com ela o seu certificado poderá ser restaurado ao seu computador caso necessário. Tenha um cuidado especial com a guarda do local onde seu arquivo esteja salvo. Caso alguém tenha acesso a esse arquivo e descubra a sua senha, poderá assumir a sua identidade digital.




Página 26 de 32

Importando um certificado:

Localize onde se encontra a cópia do certificado (CD, Disquete, Pen Drive, etc) e dê dois cliques em cima: Será iniciado o Assistente para importação de certificados:

Clique em avançar. Na tela abaixo, selecione o caminho e arquivo do seu certificado digital, clique em Procurar...




Página 27 de 32

Teremos a tela abaixo. Em “Arquivo do tipo” selecione a opção “Todos os arquivos (*.*). Clique no arquivo e em seguida “Abrir”.

Após a seleção, será mostrado o caminho completo do arquivo. Clique em “Avançar”, conforme a tela abaixo:




Página 28 de 32

Digite a senha que foi atribuída quando da exportação do certificado digital: Tenha certeza de selecionar a opção “Marcar esta chave como exportável...” e “Ativar proteção de alta segurança para chaves particulares...”. Sem essa opção, os certificados digitais não poderão ser exportáveis, impedindo futura cópia de segurança.

Na tela abaixo, selecione a opção “Colocar todos os certificados no armazenamento a seguir” e clique em avançar.




Página 29 de 32

Na tela abaixo, clique em “Concluir”:

Caso tenha sucesso, teremos as mensagens abaixo:

Clique em “OK” e vamos conferir se o certificado realmente foi importado para o computador.




Página 30 de 32

Abra o Internet Explorer. Vá em “Ferramentas” – “Opções da Internet”:




Página 31 de 32

Selecione a aba “Conteúdo” e, em seguida, “Certificados”.

Na tela abaixo, verifique se aparece o nome do titular do certificado:

Seguindo esses passos, o seu certificado digital, que foi importado, está pronto para uso.




Página 32 de 32

Condições de uso Condições gerais: Garantia: Por se tratar de um certificado gerado em computador, sendo um arquivo, não cabe à Imprensa Oficial do Estado responsabilidades sobre ele, caso seja feito mau uso, ou esse arquivo seja negligenciado, sem as devidas medidas de segurança (especificadas nesse manual) seguidas à risca. Responsabilidade sobre o certificado: Não será possível a geração do mesmo certificado caso ele seja perdido devido à formatação do disco do computador ou problemas de vírus e similares. Cabe ao titular do certificado os procedimentos de segurança, cópias e validações dessas cópias (testar se o certificado foi exportado com sucesso, realizando a importação, preferivelmente, em outro computador). Em caso de perda de seu certificado, e ausência de cópia de segurança, o certificado deverá ser revogado, pessoalmente ou via Web (com a senha de identificação) e todo o processo de emissão do certificado ser refeito, com a solicitação, validação, verificação e geração do certificado (processos especificados em manuais apropriados, disponíveis no site), inclusive com o pagamento das devidas taxas. Para minimizar problemas de funcionamento, os pré-requisitos deverão ser atendidos e as recomendações dos manuais específicos seguidas à risca.

certificado digital a1 - :: imprensa oficial · titular do certificado: a pessoa que efetivamente...

Documents