Certificado Digital A1. Cópia de segurança (exportação e importação)

Transcrição

2 Pré Requisitos para a instalação Dispositivos de Certificação Digital Para que o processo de instalação tenha sucesso, é necessário obedecer aos seguintes critérios: Possuir direitos de administrador ou pertencer ao grupo administradores. Para verificar isso, contate a equipe de suporte de sua empresa, ou alguém de sua confiança para efetuar essa verificação. Sistemas operacionais*: Microsoft Windows 98, 2000, XP e Vista, com as atualizações determinadas pelo fabricante. Para sistemas baseados em Linux ou Macintosh, você deverá consultar suporte especializado ou alguém de sua confiança. Seguir atentamente os passos do manual. A seqüência correta de instalação é fundamental. Para quaisquer esclarecimentos, favor contatar a Central de atendimento; ou Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 2 de 18

3 Glossário AC: Autoridade Certificadora: É a entidade que certifica a identidade digital de um indivíduo, um servidor confiável ou uma aplicação segura. Agente de AR: Pessoal a serviço da AR que tem o papel de validar e verificar os documentos apresentados pelo titular do certificado, submetendo essas informações à AC para que ela emita o certificado. AR: Autoridade de Registro. É o local onde você obterá o seu certificado digital; Cadeia de Certificados (ou cadeia de confiança): conjunto de certificados de Autoridades Certificadoras, que estabelecem a origem confiável de seu certificado digital. Cartão inteligente: Também conhecido como smart card, é um dos tipos de dispositivos de certificação digital, que armazena, comumente, certificados do tipo A3/S3 e superiores. Certificados (digitais) tipo A1/S1: Tipo de certificado digital, armazenado no computador, com validade de 1 (um) ano. Certificados (digitais) tipo A3/S3:Tipo de certificado digital, armazenado em um dispositivo de certificação digital, considerado mais seguro do que o certificado digital tipo A1/S1, com validade de 3 (três) anos. Dispositivo de certificação digital: É o dispositivo que irá conter seu certificado digital e será solicitado sempre que operações que exigem a identidade digital sejam solicitadas. Pode ser um token USB (fisicamente semelhante a um pen drive), um cartão inteligente (smart card) ou mesmo o computador (para certificados A1/S1 é o computador que o armazena). Também conhecido como mídia. Driver: Programa necessário para que um dispositivo seja reconhecido pelo Sistema Operacional, de forma que funcione conforme o esperado. Identidade Digital: É a sua identificação (RG, CPF, RNE, etc) no mundo digital. PIN: Senha de acesso ao dispositivo de certificação digital (token USB ou cartão). O PIN será bloqueado após tentativas de acesso incorretas (normalmente três) e só poderá ser desbloqueado (se utilizarmos cartões) com a inserção do PUK. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 3 de 18

4 Código de Emissão 1, Código de Emissão 2: Senhas que serão utilizadas na geração do certificado digital (comumente do tipo A1/S1) PUK: Senha de desbloqueio do PIN. Em alguns dispositivos de certificação digital, o PUK é solicitado para desbloquear o PIN (e atribuir um novo). Consulte o manual do dispositivo para verificar se ele possui essa funcionalidade. Safesign: Programa Gerenciador de cartões, produzido pela AET Europe, utilizado no gerenciamento da maioria dos cartões inteligentes no mercado. Senha de administrador : Compara-se com o PUK. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PUK Senha de identificação: É uma senha, fornecida pelo titular do certificado digital durante a etapa de solicitação, normalmente de 6 a 12 caracteres, que tem a função de renovação ou revogação do certificado digital pela Internet, ou ainda, é componente, junto com o Código de Emissão 1 e o Código de Emissão 2 utilizado na geração de certificados digitais do tipo A1/S1. Titular do certificado: A pessoa que efetivamente terá a posse do certificado digital. Senha de usuário: Compara-se com o PIN. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PIN. Token USB: Fisicamente semelhante a um pen drive, é um dos dispositivos de certificado digital, normalmente contendo certificados do tipo A3/S3. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 4 de 18

5 1. Exportando o seu Certificado Digital: 1.1 Abra o Internet Explorer, clique em Ferramentas e a seguir em Opções da Internet, conforme a tela abaixo: Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 5 de 18

6 1.2 Selecione a aba conteúdo, clique no botão Certificados. 1.3 Na tela abaixo, selecione o seu certificado digital (normalmente será apenas um) e clique em Exportar. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 6 de 18

7 1.4 O Assistente para exportação de certificados é iniciado. Clique em Avançar. 1.5 Na tela abaixo, preste muita atenção às opções. Tenha certeza de que o item Sim, exportar a chave particular esteja selecionado. Caso essa opção não esteja selecionada, o certificado digital não mais poderá ser exportado para um arquivo com toda a sua funcionalidade. Clique Avançar no caso da opção estiver habilitada. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 7 de 18

8 1.6 Na tela abaixo, certifique-se que as opções em seu computador estejam como segue: 1.7 Defina (e confirme) uma senha para proteger o arquivo que será gerado. Essa mesma senha será utilizada para acesso ao seu certificado digital em uma eventual importação: Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 8 de 18

9 1.8 Nas telas abaixo, defina o local (caminho) e nome do arquivo que conterá o seu certificado digital. Clique em Procurar : 1.9 Selecione a pasta de destino do arquivo e um nome de sua preferência: Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 9 de 18

10 É mostrado abaixo o caminho completo do arquivo que contém seu certificado digital. Lembre-se desse caminho para efetuar uma cópia de segurança (CD, Pen drives, disquetes, etc) para possível futura importação Clique em Avançar. Teremos a tela abaixo: Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 10 de 18

11 1.11 Clique em concluir, e teremos a seguinte tela: Caso tenhamos a mensagem abaixo, o processo de exportação do certificado digital teve êxito. Atenção Recomendações de segurança É recomendável que você faça uma cópia para um local seguro desse arquivo que acaba de ser gerado. Não se esqueça da senha, pois somente com ela o seu certificado poderá ser restaurado ao seu computador caso necessário. Tenha um cuidado especial com a guarda do local onde seu arquivo esteja salvo. Caso alguém tenha acesso a esse arquivo e descubra a sua senha, poderá assumir a sua identidade digital. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 11 de 18

12 2. Importando um certificado: 2.1 Localize onde se encontra a cópia do certificado (CD, DVD, Disket, Pendrive, etc) e dê dois cliques em cima. Será iniciado o Assistente para importação de certificados: 2.2 Clique em avançar. Na tela abaixo, selecione o caminho e arquivo do seu certificado digital, clique em Procurar... Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 12 de 18

13 2.3 Teremos a tela abaixo. Em Arquivo do tipo selecione a opção Todos os arquivos (*.*). Clique no arquivo e em seguida Abrir. 2.4 Após a seleção, você verá o caminho completo do arquivo. Clique em Avançar, conforme a tela abaixo: Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 13 de 18

14 2.5 Digite a senha que foi atribuída quando da exportação do certificado digital: Tenha certeza de selecionar a opção Marcar esta chave como exportável... e Ativar proteção de alta segurança para chaves particulares.... Sem essa opção, os certificados digitais não poderão ser exportáveis, impedindo futura cópia de segurança. 2.6 Na tela abaixo, selecione a opção Colocar todos os certificados no armazenamento a seguir e clique em avançar. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 14 de 18

15 2.7 Na tela abaixo, clique em Concluir : Caso tenha sucesso, teremos as mensagens abaixo: Clique em OK e vamos conferir se o certificado realmente foi importado para o computador. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 15 de 18

17 2.9 Selecione a aba Conteúdo e, em seguida, Certificados. Na tela abaixo, verifique se aparece o nome do titular do certificado: Seguindo esses passos, o seu certificado digital, que foi importado, está pronto para uso. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 17 de 18

18 Condições de uso Condições gerais: Garantia: Por se tratar de um certificado gerado em computador, sendo um arquivo, não cabe à Imprensa Oficial do Estado responsabilidades sobre ele, caso seja feito mau uso, ou esse arquivo seja negligenciado, sem as devidas medidas de segurança (especificadas nesse manual) seguidas à risca. Responsabilidade sobre o certificado: Não será possível a geração do mesmo certificado caso ele seja perdido devido à formatação do disco do computador ou problemas de vírus e similares. Cabe a você, titular do certificado os procedimentos de segurança, cópias e validações dessas cópias (testar se o certificado foi exportado com sucesso, realizando a importação, preferivelmente, em outro computador). Em caso de perda de seu certificado, e ausência de cópia de segurança, o certificado deverá ser revogado, pessoalmente ou via Web (com a senha de identificação) e todo o processo de emissão do certificado ser refeito, com a solicitação, validação, verificação e geração do certificado (processos especificados em manuais apropriados, disponíveis no site), inclusive com o pagamento das devidas taxas. Para minimizar problemas de funcionamento, os pré-requisitos deverão ser atendidos e as recomendações dos manuais específicos seguidas à risca. Todos os direitos reservados. Imprensa Oficial do Estado S.A Página 18 de 18