Procedimentos para Solicitação de Certificado SSL 128bits junto a AR PRONOVA - AC SERRO RFB

Transcrição

1 Procedimentos para Solicitação de Certificado SSL 128bits junto a AR PRONOVA - AC SERRO RFB Parceiro Nome da Solução Autoridade Certificadora SERPRO Certificado e-equipamento (SSL128bits) Data 01/07/2015 Desenvolvido pelo Departamento de TI da Pronova Soluções Inteligentes Versão Nome Data Comentários 1.0 Mauricio Plata 15/08/2008 Primeira versão 1.1 Mauricio Plata 01/01/ Mauricio Plata 28/05/ Mauricio Plata 01/07/2015 Atualização da versão 1.0 para atender a demanda do novo sistema de AC Atualização do procedimento de geração de string PKCS#10 com SHA-2 no IIS Correção de parâmetro informado na página 6 1

2 Prezado Cliente, bem-vindo! Aqui você irá encontrar um conjunto de informações para a solicitação e geração de certificado digital ssl de 128bits. 1. Da Solicitação Esta etapa consiste na geração do pedido de certificado. Para tanto, visite o seguinte site: - Na página principal, pouse o ponteiro do mouse sobre Meu Certificado e depois clique em Solicitar Na próxima página clique em Equipamento e depois na imagem destacada abaixo. 2

3 Na próxima página, será necessário digitar o CNPJ da sua empresa, o CPF e a data de nascimento do representante legal da sua empresa. Uma vez preenchidos os campos, clique no botão Enviar Na próxima página, no primeiro campo, digite o domínio que fará uso do certificado. Se você desejar que o certificado seja do tipo wildcard, antes do domínio coloque *. (exemplo: *.pronova.com.br). Antes de clicar no botão Solicitar, preencha todos os campos obrigatórios. Com relação ao , recomendamos usar o do administrador do domínio e não o do representante legal da sua empresa. 3

4 Antes de clicar no botão Gerar Termo, imprima esta página que contém o número de referência do pedido. Guarde este número por que ele será necessário para instalar o certificado mais adiante! Uma vez impressa esta página, clique no botão Gerar Termo para que seja feito o download do PDF do Termo de Titularidade. Observe que nesta página são listados todos os documentos da empresa, do representante legal e do responsável técnico pelo uso do certificado que deverão ser entregues no ato da validação presencial que deverá ser agendada com a Central de Agendamento Pronova no telefone Ramal ATENÇÃO: se o contrato social de sua empresa requer assinatura em conjunto dos administradores, todos os administradores deverão comparecer à validação presencial para assinatura do Termo de Titularidade na presença de um AGR da PRONOVA. Localize o arquivo Termo_Responsabilidade.pdf, abra-o e imprima duas vias. 4

5 2. Da Validação Presencial Para que o Pedido do Certificado seja aprovado, o(s) representante(s) legal(is) da empresa e o Responsável pelo uso do certificado deverão agendar através do telefone Ramal 9911 uma validação presencial para fazer o pagamento do certificado, a entrega da documentação e a assinatura do Termo de Titularidade na presença de um AGR da PRONOVA. Uma vez validados os documentos, o AGR da PRONOVA, irá devolver uma via do Termo de Titulidade, confirmando assim que o Pedido de Certificado foi aprovado. 3. Da Geração do Pedido de Certificado no IIS Desde o início de 2012, a ICP-Brasil somente emite certificados digitais com o algoritmo SHA-2, mas a interface gráfica do IIS não é capaz de gerar o pedido de certificado com o algoritmo SHA-2. Por esta razão, o pedido de certificado deverá ser feito a partir de um prompt do MS-DOS. A seguir os passos. 1. Com um editor de textos (notepad), crie um arquivo chamado request.inf usando como modelo o conteúdo abaixo. O que está em vermelho deve ser modificado para o domínio do seu site. Se for usar wildcard, mantenha *. A frente, do contrário, use apenas o seu domínio. [Version] Signature="$Windows NT$" [NewRequest] Subject = "CN=*.seudomínio.com.br, OU= Secretaria da Receita Federal do Brasil - RFB, OU=ARPRONOVA O=ICP-Brasil, L=Rio de Janeiro, S=Rio de Janeiro, C=Brasil" KeySpec = 1 KeyLength = 2048 HashAlgorithm = SHA256 Exportable = TRUE MachineKeySet = TRUE SMIME = FALSE PrivateKeyArchive = FALSE UserProtected = FALSE UseExistingKeySet = FALSE RequestType = PKCS10 KeyUsage = 0xa0 ProviderName = "Microsoft RSA SChannel Cryptographic Provider" FriendlyName = "seudomínio.com.br" [EnhancedKeyUsageExtension] OID= ; Server Authentication 5

6 2. Salvar o arquivo na área de trabalho. 3. Depois abra o prompt de commando e vá até a área de trabalho. 4. Uma vez na área de trabalho, execute o comado abaixo: certreq -new request.inf request.txt 5. Uma vez concluída a geração, um novo arquivo chamado newrequest.txt será criado na área de trabalho. 6. A seguir é só usar esta requisição na página Para ter acesso aos procedimentos de geração do pedido de certificado através do Apache, recomendamos consultar a documentação técnica desta solução em 4. Da Geração do Arquivo.p7b Uma vez aprovado o Pedido do Certificado, o Responsável pelo uso do certificado poderá retornar ao site Lá, ele deverá pousar o ponteiro do mouse em Meu Certificado e depois clicar na opção Instalar. Antes de iniciar este procedimento, você ou seu webmaster já deverão ter realizado os passos descritos na etapa 3, ou seja, deverão estar de posse do pedido de solicitação realizado a partir da interface de gerenciamento do seu servidor web que em ambiente Microsoft trata-se do IIS. 6

7 Na próxima janela, digite o Número de Referência (presente no Termo de Titularidade), o Código de Acesso (disponível na página impressa na etapa da solicitação) e a Senha que você cadastrou na primeira etapa. Para continuar clique em Continuar. Na próxima página, será possível visualizar um campo para colar a string PKCS#10. Com o Editor de Texto, abra o arquivo request.txt, selecione todo o conteúdo e copie. A seguir, posicione o cursor dentro do campo e cole a string. Para continuar, basta clicar no botão Salvar Certificado. 7

8 Uma janela será exibida. Selecione a opção salvar e o local onde este arquivo será salvo deve ser a área de trabalho do seu servidor. Recomendamos manter uma cópia do arquivo.p7b e do pedido de certificado request.txt gerado pelo IIS. Assim, caso o servidor sofra alguma pane e uma restauração seja necessária, caso não ocorra nenhuma modificação referente ao IP ou das características do site, a restauração do certificado deste servidor através do IIS será possível. 5. Da Instalação no IIS Agora que você possui o arquivo.p7b, é necessário a partir de um prompt do MS-DOS na área de trabalho do seu servidor, executar o comando abaixo: certreq accept NOMEDOSITECOMBR.p7b Se nenhuma mensagem de erro for exibida, a instalação do certificado foi concluída com êxito. O próximo passo será a configuração do IIS para fazer uso do certificado ora instalado. Para maiores informações sobre este procedimento, consulte o manual do IIS ou do Suporte da Microsoft. ADVERTÊNCIA! Este documento é um guia não oficial para ajudar na primeira instalação. A informação detalhada aqui é a correspondente à informação do produto disponível no mercado durante a preparação deste documento. A PRONOVA ou a AR PRONOVA não garante que a solução aqui apresentada seja completa, adequada e precisa. Recomenda-se aos administradores de servidores a leitura dos manuais oficiais durante a fase de implementação da solução. 8