EMISSÃO DE CERTIFICADO DIGITAL AC-JUS A1

Transcrição

1 EMISSÃO DE CERTIFICADO DIGITAL AC-JUS A1 Para organizações que procuram a garantia da ICP-Brasil na conexão dos usuários ao seu site, a Certisign oferece o Certificado para Servidor WEB Certisign ICP-Brasil. Ele será utilizado para garantir a identificação, a privacidade e a integridade dos dados que trafegam entre o navegador do seu cliente e o servidor WEB. É ideal para o uso em aplicações financeiras, de comércios eletrônicos ou governamentais. O Certificado para Servidor WEB Certisign ICP-Brasil está dentro da hierarquia da ICP-Brasil, trazendo a garantia de que a Certisign verificou, no processo de emissão, as credenciais do titular com todo o rigor determinado pelo Instituto de Tecnologia da Informação (ITI) ligado à Casa Civil da Presidência da República (Medida Provisória ). Este é o único certificado para servidor WEB no âmbito da ICP-Brasil com OCSP (Online Certificate Status Protocol), ou Protocolo On-line de Status de Certificados. Isso significa que apenas a Certisign é capaz de verificar a validade do certificado em tempo real. Já o processo de verificação do status dos certificados emitidos por outras Autoridades Certificadoras ICP- Brasil somente pode ser feito através da LCR (Lista de Certificados Revogados), que é publicada de hora em hora. Certificado Certisign ICP-Brasil A1: Permite criptografia de 128 bits, a mais forte em uso comercial; É emitido em um software, que fica armazenado em seu servidor; Tem validade de 1 (um) ano. Especificações técnicas: O que é CSR e para que serve? A CSR, cuja sigla significa Certificate Signing Request, é um arquivo de texto, gerado pelo servidor WEB, contendo as informações para a solicitação do seu certificado junto à Certisign, usada para gerar um certificado assinado digitalmente. A CSR conterá informações importantes de sua companhia e deve ser preenchida conforme explicado abaixo: Atenção: Os campos da CSR devem ser preenchidos sem caracteres especiais, tais como: %? : / - ç ^ ~! *, entre outros, à exceção do campo Common Name (CN). Common Name (CN): Deve ser preenchido com o endereço WEB para o qual deseja utilizar o seu certificado, como, por exemplo, a área do seu site onde seus clientes se conectem utilizando SSL. É composto pelo host + dominio. Exemplo: Atenção: Um Certificado SSL emitido para não poderá ser utilizado para pop.certisign.com.br Organization (O): Deve ser preenchido com o Nome Empresarial (antiga Razão Social), sem abreviações ou omissões, conforme consta no cartão do CNPJ. Organization Unit (OU): Campo de preenchimento livre, normalmente contém o departamento que ficará resposável pelo certificado. Caso seja emitido mais de um certificado para o mesmo Common Name (CN) esta campo deverá ser diferente em cada um dos certificados. Exemplo: Departamento de Seguranca Locality (L): Deve ser preenchido com o nome por extenso da cidade onde a empresa está localizada. Exemplo: Sao Paulo State (ST): Deve ser preenchido com o nome por extenso do estado onde a empresa está localizada. Exemplo: Sao Paulo 1

2 Country (C): Deve ser preenchido com a sigla do país onde a empresa está localizada. Exemplo: BR. Como criar uma CSR: A geração da CSR deve se efetuada através do servidor WEB utilizado pelo cliente, na qual a geração pode variar de formato de acordo com a aplicação utilizada. A Certisign possui em seu site exemplo de gerações de CSR nos seguintes servidores WEB: Microsoft Internet Information Services IIS 4.0 Microsoft Internet Information Services IIS 5.0 e 6.0 Microsoft Internet Information Services IIS 7.0 Apache + OpenSSL Keytool ikeyman - HTTP Server Sun iplanet 6 IBM WebSphere Microsoft Exchange 2003 Microsoft Exchange 2007 Como Solicitar o Certificado Digital AcJus A1: Nessa etapa o Titular do Certificado já deverá conter o arquivo CSR para a solicitação do pedido do certificado. 1. Acessar: ERVERA1SAHV2&grupo=PJCNJ&cliente_AR=PJCNJ&origem=1 2. Informar os dados do CPF do responsável pelo órgão e o CNJP; 2

3 3. Inserir as informações pessoais do titular do certificado; 3

4 4. Inserir do certificado e CSR; O campo FQDN (Nome do DNS) é o nome comum (common name) é composto pelo host+domínio, ou seja, no exemplo: o "www" é o host, "empresa.com.br" é o domínio; O campo CSR o cliente irá colar o conteúdo CSR gerado pelo servidor WEB. 5. Cadastrar o Titular do Certificado (que será o responsável pelo certificado) no sistema de pagamento. Em seguida clique em Cadastrar : 4

5 6. Inserir dados do Titular do Certificado; 7. Para fins de cadastro, é necessário inserir as informações do órgão e/ou responsável. O cadastro das informações não incidirá nenhuma cobrança ao responsável do certificado. 8. Inserir informações do Titular do Certificado (apenas para fins de cadastro, não há geração de NF e valores para o mesmo): OBS: Marcar a opção Pessoa Jurídica e preencher os campos com os seguintes dados: CNPJ: / RAZÃO SOCIAL: CONSELHO NACIONAL DE JUSTIÇA dti@cnj.jus.br TELEFONE DA EMPRESA: CEP: ENDEREÇO: SUPREMO TRIBUNAL FEDERAL ANEXO I, PRAÇA DOS TRES PODERES, S/N BAIRRO: PRAÇA DOS 3 PODERES NUMERO: S/N COMPLEMENTOS: EM BRANCO ESTADO: BRASILIA CIDADE: DF INSCRIÇÃO ESTADUAL: MARCAR A OPÇÃO ISENTA INSCRIÇÃO MUNICIPAL: MARCAR A OPÇÃO ISENTA NOME DO CONTATO: MARCELO LAURIANO TELEFONE DO CONTATO:

6 9. Escolher a opção de pagamento Voucher, inserir código de Voucher fornecido pelo CNJ e finalizar a solicitação: OBS: Sugerimos copiar o código do voucher e colar no campo N Voucher para evitar possíveis erros de digitação. 6

7 10. Inserido o Voucher, solicitação foi finalizada com sucesso; IMPORTANTE: 11. Para suporte à solicitações e/ou uso dos certificados, acionar o suporte da Certisign, através dos contatos: suporte@certisign.com.br telefone: (11) O Tribunal deverá gerar uma carta de autorização para a emissão do certificado digital o tipo A1 e entrega-la ao Agente de Registro da Certisign que estará no Órgão para realizar a emissão. A autorização deve designar o responsável pelo uso do certificado e informar: Nome do órgão constante do CNPJ; Número do CNPJ; Unidade responsável: NOME DO ÓRGÃO (Ex.: Conselho Nacional de Justiça); institucional do responsável pelo certificado ou de sua unidade; Nome (da autoridade competente); Data de nascimento (da autoridade competente); CPF (da autoridade competente); Cargo (Magistrado, Servidor, Estagiário ou Terceirizado) Nome (do responsável pelo certificado); Data de nascimento (do responsável pelo certificado); CPF (do responsável pelo certificado). Todas as informações sobre a carta de autorização podem ser encontradas no link abaixo: Veja modelo abaixo: 7

8 Brasão ou Logo do órgão Identificação do Órgão À AC Certisign JUS AUTORIZAÇÃO PARA EMISSÃO DE CERTIFICADO DIGITAL Cert-JUS Equipamento Servidor SIGED: Classificação: Autorizo a emissão de Certificados Digitais Cert-JUS Equipamento Servidor, para utilização nos equipamentos do ÓRGÃO SOLICITANTE, ao responsável pelo certificado, abaixo discriminado: Tipo de Servidor Url do equipamento ( WEB, OCSP, Timestamping) Unidade responsável Nome Empresarial do órgão (conforme cadastro CNPJ) CNPJ Representante Legal do Órgão Titular do Certificado Nome: Matricula: Cargo: CPF: Data Nascimento: Responsável pelo Certificado Cert-JUS Equipamento Servidor Nome: Matricula: Cargo: CPF: Data Nascimento: Nome do responsável pela autorização no órgão Brasília, DF de de 2007 Cargo ocupado no órgão Recebido por: Autoridade de Registro da AC Caixa-JUS Representante da AR Brasília, DF de 8