Manual para emissão e configuração de Certificados Digitais tipo 3. para utilização em MAC OS Snow Leopard

Transcrição

1 Manual para emissão e configuração de Certificados Digitais tipo 3 para utilização em MAC OS Snow Leopard

2 Manual para emissão e configuração de Certificados Digitais tipo 3 Sumário Certificação Digital 3 Sobre a Certisign 3 Introdução 4 Configurando o Safari para a emissão 5 Emitindo seu Certificado Digital 6 Configurando o seu Certificado no navegador 8 Verificando o funcionamento do Certificado 10

3 Certificação Digital A Certificação Digital é a sua identidade na rede seja ela uma pessoa ou empresa na internet. Trata-se de uma tecnologia reconhecida por Lei que atribui um nível maior de segurança nas transações eletrônicas, permitindo a autenticação, a garantia jurídica e a confiabilidade dos documentos e dados enviados e recebidos eletronicamente. Sobre a Certisign Com foco exclusivo em soluções que contemplam a certificação digital, a Certisign é uma das três primeiras autoridades certificadoras do mundo, a primeira da América Latina. A empresa, sediada em São Paulo, possui mais de 500 pontos de atendimento distribuídos pelo país e já alcançou mais de 2,3 milhões de emissões de certificados. A tecnologia garante aos clientes da companhia um ambiente digital mais seguro, protegendo a identidade do usuário na rede. 3

4 Introdução Buscando atender as necessidades de nossos clientes, a CERTISIGN vem trabalhando para disponibilizar a emissão e utilização de certificados digitais (Tipos A1 e A3) da ICP-Brasil nos Sistemas Operacionais MAC OS fabricados pela Apple. Este manual tem o objetivo de apresentar os mecanismos e processos necessários para emitir e utilizar certificados digitais e-cpf, e-cnpj e NF-e do tipo A1 comercializados pela Certisign. 4

5 Após selecionar o ícone do Safari, pressione as teclas Command + i. Configurando o Safari para a emissão O comando irá abrir uma janela de informações sobre o Safari. Na janela de informações, habilite a opção Abrir no modo de 32 bits. A emissão de certificados A3 no MAC só é permitida através do navegador Safari. Para que a emissão ocorra corretamente é preciso realizar uma simples configuração com o navegador antes de iniciar o processo de emissão, siga as instruções para a realização desta configuração. Acesse o Finder na área de Aplicativos, e dê um clique sobre o ícone do navegador Safari, conforme ilustrado na figura 1. Figura 1 - Configurando o Safari Figura 2 - Configurando o Safari 5

6 Agora clique no botão Emitir. Emitindo seu Certificado Digital Após as configurações com o navegador, poderemos iniciar o processo de emissão. Clique no link de emissão recebido no Aprovação de Pedido (juntamente com o código de emissão 2). O link virá neste formato: Ao clicar no link, a janela apresentada na figura 3 aparecerá. no botão Permitir para prosseguir. Figura 4 Iniciando o Processo de Emissão Será apresentada a tela para seleção do seu dispositivo de armazenamento (Figuras 5 e 6). Escolha-o e clique em Selecionar. Figura 3 - Permitindo Acesso a Aplicação Figura 5 - Escolhendo o Token Aladdin Figura 6 - Escolhendo SmartCard Caso você possua o driver para Token e o driver para SmartCards instalados na máquina, o Assistente da emissão lhe perguntará em qual dos dispositivos você deseja emitir. 6

7 Após a seleção da Mídia, será apresentada uma mensagem para salvar as configurações (Figura 7). Clique em OK para confirmar. Será solicitando o número do pedido e também o cadastrado. Após preencher os dados solicitados, clique em Confirmar. Figura 9 Preenchendo e Pedido Figura 7 - Configurações Salvas Agora o botão Emitir estará habilitado e pronto para a seqüência da Emissão. Clique em Emitir para iniciar o processo (Figura 8). Em seguida, serão solicitados os códigos de emissão 1 e 2. Após preencher os códigos, clique em Confirmar. Figura 8 Pronta para a Emissão Figura 10 - Preenchendo os Códigos de Emissão 7

8 Terá início o processo da geração do seu Certificado Digital. No processo de geração do certificado, será solicitada a senha da mídia criptográfica (Token ou SmartCard) onde o seu certificado digital será armazenado. Digite a senha e depois clique em OK. Configurando o seu Certificado no navegador Para utilizar seu certificado digital do tipo A3 na internet, através de seu computador MAC, recomendamos a utilização do navegador Firefox 1. Após a instalação do Firefox é necessário configurá-lo para que ele se conecte ao software gestor de sua mídia criptográfica (Token ou SmartCard), e assim permita o uso do certificado digital na internet. O primeiro passo para configurar o navegador é clicar sobre o menu FIREFOX, conforme a figura 13. Figura 11 Solicitação de Senha para o Hardware Criptográfico Alguns instantes após a digitação da senhaserá apresentada a janela representada pela Figura 12, informando que a emissão ocorreu com sucesso. Clique em Fechar para concluir o processo de Emissão. Figura 13 - Abertura do Menu Firefox Figura 12 Finalizando o Processo de Emissão 1 O Firefox pode ser instalado através do site 8

9 Dentro do menu Firefox, clique sobre a opção Preferências Será iniciado o Gerenciador de Dispositivos do Firefox, é neste gerenciador que será feita a configuração do certificado. Clique no botão carregar conforme a Figura 16 para prosseguir. Figura 14 - Opções do Menu Firefox Dentro da tela que será aberta é necessário clicar sobre o botão Avançado como o passo 1 da Figura 14. Em seguida, clique sobre a guia Criptografia como passo 2 da mesma figura e depois sobre o botão Dispositivos de segurança. Figura 16 - Gerenciador de Dispositivos Para iniciar a configuração é necessário dar um nome para o dispositivo e preencher o campo Nome do Rótulo, conforme passo 1 da Figura Figura 17 - Carregar dispositivo PKCS#11 Figura 15 - Abertura dos Dispositivos de Segurança 9

10 Além do nome do rótulo é necessário indicar o arquivo que será utilizado para fazer a interação com o Token ou SmartCard. No sistema operacional MAC OS essas bibliotecas ficam armazenadas em diretórios não visualizáveis pelos usuários, tornando necessário para a configuração preencher manualmente o caminho do arquivo. Para verificar se o dispositivo foi corretamente carregado é necessário analisar se dentro do Gerenciador de Dispositivos do Firefox, na coluna da direita é apresentada uma nova linha com o texto cadastrado no campo Nome do Rótulo e se abaixo dessa linha é apresentado o nome da leitora ou do Token conectado, como mostram as Figuras 18 e 19. Por esse motivo este campo Nome do arquivo módulo (Figura 17 passo 2) deve ser preenchido com os seguintes valores Para SmartCards: /usr/local/lib/libaetpkss.dylib Para Token: /usr/local/lib/libetpkcs11.dylib Figura 18 - Gerenciador de Dispositivos 2 Figura 17 - Carregar dispositivo PKCS#11 Uma vez que o arquivo é localizado, o navegador passará a reconhecer seu dispositivo criptográfico. Figura 19 Gerenciador de Dispositivos 10

11 11