Abril/ Certificado Digital A1 Geração Página 1 de 32
Abril/ Pré requisitos para a geração Dispositivos de Certificação Digital Para que o processo de instalação tenha sucesso, é necessário obedecer aos seguintes critérios: 1) Possuir direitos de administrador ou pertencer ao grupo administradores. Para verificar isso, contate a equipe de suporte de sua empresa, ou alguém de sua confiança para efetuar essa verificação. 2) Sistemas operacionais*: Microsoft Windows 2000 ou XP, com as atualizações determinadas pelo fabricante. 3) Navegador de Internet: Microsoft Windows Internet Explorer versão 6.x ou 7.x. 4) Seguir atentamente os passos do manual. A seqüência correta de instalação é fundamental. * ATENÇÃO: A GERAÇÃO DO CERTIFICADO DO TIPO A1 OU S1 NÃO É COMPATÍVEL COM OS SISTEMAS OPERACIONAIS MICROSOFT WINDOWS VISTA, Windows 7, LINUX OU MAC OS. Para quaisquer esclarecimentos, favor contatar a Central de atendimento; informações de contato constam em nosso site: http://www.imprensaoficial.com.br. Página 2 de 32
Abril/ Glossário AC: Autoridade Certificadora: É a entidade que certifica a identidade digital de um indivíduo, um servidor confiável ou uma aplicação segura. Agente de AR: Pessoal a serviço da AR que tem o papel de validar e verificar os documentos apresentados pelo titular do certificado, submetendo essas informações à AC para que ela emita o certificado. AR: Autoridade de Registro. É o local onde é obtido o seu certificado digital; Cadeia de Certificados (ou cadeia de confiança): conjunto de certificados de Autoridades Certificadoras, que estabelecem a origem confiável de seu certificado digital. Cartão inteligente: Também conhecido como smart card, é um dos tipos de dispositivos de certificação digital, que armazena, comumente, certificados do tipo A3/S3 e superiores. Certificados (digitais) tipo A1/S1: Tipo de certificado digital, armazenado no computador, com validade de 1 (um) ano. Certificados (digitais) tipo A3/S3:Tipo de certificado digital, armazenado em um dispositivo de certificação digital, considerado mais seguro do que o certificado digital tipo A1/S1, com validade de 3 (três) anos. Dispositivo de certificação digital: É o dispositivo que irá conter seu certificado digital e será solicitado sempre que operações que exigem a identidade digital sejam solicitadas. Pode ser um token USB (fisicamente semelhante a um pen drive), um cartão inteligente (smart card) ou mesmo o computador (para certificados A1/S1 é o computador que o armazena). Também conhecido como mídia. Driver: Programa necessário para que um dispositivo seja reconhecido pelo Sistema Operacional, de forma que funcione conforme o esperado. Identidade Digital: É a sua identificação (RG, CPF, RNE, etc) no mundo digital. PIN: Senha de acesso ao dispositivo de certificação digital (token USB ou cartão). O PIN será bloqueado após tentativas de acesso incorretas (normalmente três) e só poderá ser desbloqueado (se utilizarmos cartões) com a inserção do PUK. Código de Emissão1 e 2: Senhas que serão utilizadas na geração do certificado digital (comumente do tipo A1/S1) PUK: Senha de desbloqueio do PIN. Em alguns dispositivos de certificação digital, o PUK é solicitado para desbloquear o PIN (e atribuir um novo). Consulte o manual do dispositivo para verificar se ele possui essa funcionalidade. Safesign: Programa Gerenciador de cartões, produzido pela AET Europe, utilizado no gerenciamento da maioria dos cartões inteligentes no mercado. Senha de administrador : Compara-se com o PUK. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PUK Senha de revogação: É uma senha, fornecida pelo titular do certificado digital durante a etapa de solicitação, normalmente de 6 a 12 caracteres, que tem a função de revogação do certificado digital pela Internet Titular do certificado: A pessoa que efetivamente terá a posse do certificado digital. Senha de usuário: Compara-se com o PIN. Dependendo do dispositivo, é essa a nomenclatura utilizada. Ver definição de PIN. Token USB: Fisicamente semelhante a um pen drive, é um dos dispositivos de certificado digital, normalmente contendo certificados do tipo A3/S3. Página 3 de 32
Abril/ Configurações do Sistema operacional Antes de emitir o certificado tipo A1 é necessário habilitar as configurações do Windows XP, siga os passos abaixo: 1º) Abra o Internet Explorer 2º) No menu ferramentas, clique em Opções da internet 3º) Clique na aba Segurança, que antecede a aba Privacidade e dê um clique no botão Nível Personalizado. 4º) Em Nível personalizado, verifique que na caixa de diálogo Configuração de Segurança, ao lado do botão redefinir existe: Redefinir configurações personalizadas. Abaixo está redefinir como: Médio e uma seta ao lado. O nível recomendado é o Médio, em seguida clique em Ok. Página 4 de 32
Abril/ Em configurações, abaixo do primeiro item: Autenticação do usuário veja se as opções que seguem bem abaixo do item autenticação do usuário estão idênticas as da figura a seguir: Página 5 de 32
Abril/ Em caso de estarem idênticas dê um Ok, se estiver diferente selecione como demonstrado na figura. 5º) Em seguida, selecione a aba Geral, clique no botão Excluir cookies Clique no botão Ok. Em seguida selecione o botão Excluir Arquivos, selecione a caixa que aparece em branco: Excluir todo o conteúdo off-line, e clique no botão Ok. Página 6 de 32
Abril/. Na janela Opções da Internet, clique na guia Segurança, selecione a opção Sites Confiáveis e clique no botão Sites. Página 7 de 32
Abril/ Nesta nova janela, digite o site: https://gestaoar.certisign.com.br e clique em Adicionar. 4. Feche as Opções de Internet e todos os navegadores abertos. 6º) Selecione a aba Conteúdo: Página 8 de 32
Abril/ Geração do certificado Informações necessárias para emissão do certificado digital Código de Emissão 1: Fornecido na Autoridade de Registro; Código de Emissão 2: Encaminhado automaticamente para o e-mail cadastrado na solicitação do certificado, após o processo de validação presencial. De posse das informações necessárias, siga o procedimento: Abra o e-mail de Aprovação de Pedido Certificação Digital e clique no link para emitir o certificado digital: Página 9 de 32
Abril/ 2) Informe o Código de Emissão 1 e o Código de Emissão 2, clique em Enviar. Após confirmar as informações, clique em Enviar. Página 10 de 32
Abril/ Página 11 de 32
Abril/ O seu sistema operacional exibirá o alerta de segurança, leia as instruções e clique em OK para prosseguir na geração do certificado. No alerta de segurança Esse site da Web está solicitando um novo certificado em seu nome. Permitir que sites da Web confiáveis solicitem um certificado em seu nome. Deseja solicitar um certificado agora?, clique em SIM. O seu certificado digital será gerado e o navegador de Internet solicitará que seja definido um nível de segurança, conforme abaixo. Clique em OK para continuar o processo de geração do certificado digital. Página 12 de 32
Abril/ ATENÇÃO! Neste momento, o navegador de internet, poderá solicitar a instalação do componente CAPICOM da Microsoft (dependendo da configuração do computador). Ignore esta instalação, pois se tentar instalar o CAPICOM neste momento ocasionará um erro na geração do certificado digital. Clique em OK. Na janela de Alerta de Segurança clique em Yes para que o site tenha acesso ao repositório de certificados do computador. Clique em Sim para prosseguir na emissão do certificado digital. Fim da geração. Clique em OK, em seguida seu navegador irá redirecionar para o site da Imprensa Oficial conforme tela a seguir. Página 13 de 32
Abril/ Através do site da Imprensa Oficial (www.imprensaoficial.com.br), conforme tela a seguir, clique em Certificação Digital. Em seguida clique em Suporte e clique no botão Instalar da Cadeia de Certificados, conforme abaixo: Caso apareça a janela da imagem abaixo, clique em Executar e continue com o próximo item. No caso da página ser direcionada para outra página principal de suporte, seu computador não está preparado para a instalação automática e deverá ser realizada manualmente, para isso pule para o item Página 14 de 32
Abril/ número 6. Após baixar o instalador das cadeias de certificação, clique no botão Executar, veja imagem abaixo: Página 15 de 32
Abril/ O instalador das cadeias será carregado, clique no botão Instalar Certificados para confirmar a instalação. Aguarde a mensagem de confirmação abaixo: Página 16 de 32
Abril/ Certificado Digital A1 Cópia de segurança (exportação e importação) Página 17 de 32
Abril/ Pré Requisitos para a instalação Dispositivos de Certificação Digital Para que o processo de instalação tenha sucesso, é necessário obedecer aos seguintes critérios: 5) Possuir direitos de administrador ou pertencer ao grupo administradores. Para verificar isso, contate a equipe de suporte de sua empresa, ou alguém de sua confiança para efetuar essa verificação. 6) Sistemas operacionais*: Microsoft Windows 98, 2000, XP e Vista e Windows 7, com as atualizações determinadas pelo fabricante. Para sistemas baseados em Linux ou Macintosh, consulte suporte especializado ou alguém de sua confiança. 7) Seguir atentamente os passos do manual. A sequência correta de instalação é fundamental. * Para os Sistemas Operacionais Microsoft Windows Vista e Windows 7 ainda não foi obtida a homologação para geração do certificado, podendo ser feita a importação e exportação. Para quaisquer esclarecimentos, favor contatar a Central de atendimento; informações de contato constam em nosso site: http://www.imprensaoficial.com.br. Página 18 de 32
Abril/ Exportando o seu Certificado Digital: Abra o Internet Explorer, clique em Ferramentas e a seguir em Opções da Internet, conforme a tela abaixo: Página 19 de 32
Abril/ Selecione a aba conteúdo, clique no botão Certificados. Na tela abaixo, selecione o seu certificado digital (normalmente será apenas um) e clique em Exportar. Página 20 de 32
Abril/ O Assistente para exportação de certificados é iniciado. Clique em Avançar. Na tela abaixo, preste muita atenção às opções. Tenha certeza de que o item Sim, exportar a chave particular esteja selecionado. Caso essa opção não esteja selecionada, o certificado digital não mais poderá ser exportado para um arquivo com toda a sua funcionalidade. Clique Avançar no caso da opção estiver habilitada. Página 21 de 32
Abril/ Na tela abaixo, certifique-se que as opções em seu computador estejam como segue: Defina (e confirme) uma senha para proteger o arquivo que será gerado. Essa mesma senha será utilizada para acesso ao seu certificado digital em uma eventual importação: Página 22 de 32
Abril/ Nas telas abaixo, defina o local (caminho) e nome do arquivo que conterá o seu certificado digital. Clique em Procurar : Selecione a pasta de destino do arquivo e um nome de sua preferência: Página 23 de 32
Abril/ É mostrado abaixo o caminho completo do arquivo que contém seu certificado digital. Lembre-se desse caminho para efetuar uma cópia de segurança (CD, Pen drives, disquetes, etc) para possível futura importação. Clique em Avançar. Teremos a tela abaixo: Página 24 de 32
Abril/ Clique em Concluir, e teremos a seguinte tela: Caso tenhamos a mensagem abaixo, o processo de exportação do certificado digital teve êxito. Atenção Recomendações de segurança É recomendável fazer uma cópia para um local seguro desse arquivo que acaba de ser gerado. Não se esqueça da senha, pois somente com ela o seu certificado poderá ser restaurado ao seu computador caso necessário. Tenha um cuidado especial com a guarda do local onde seu arquivo esteja salvo. Caso alguém tenha acesso a esse arquivo e descubra a sua senha, poderá assumir a sua identidade digital. Página 25 de 32
Abril/ Importando um certificado: Localize onde se encontra a cópia do certificado (CD, Disquete, Pen Drive, etc) e dê dois cliques em cima: Será iniciado o Assistente para importação de certificados: Clique em avançar. Na tela abaixo, selecione o caminho e arquivo do seu certificado digital, clique em Procurar... Página 26 de 32
Abril/ Teremos a tela abaixo. Em Arquivo do tipo selecione a opção Todos os arquivos (*.*). Clique no arquivo e em seguida Abrir. Após a seleção, será mostrado o caminho completo do arquivo. Clique em Avançar, conforme a tela abaixo: Página 27 de 32
Abril/ Digite a senha que foi atribuída quando da exportação do certificado digital: Tenha certeza de selecionar a opção Marcar esta chave como exportável... e Ativar proteção de alta segurança para chaves particulares.... Sem essa opção, os certificados digitais não poderão ser exportáveis, impedindo futura cópia de segurança. Na tela abaixo, selecione a opção Colocar todos os certificados no armazenamento a seguir e clique em avançar. Página 28 de 32
Abril/ Na tela abaixo, clique em Concluir : Caso tenha sucesso, teremos as mensagens abaixo: Clique em OK e vamos conferir se o certificado realmente foi importado para o computador. Página 29 de 32
Abril/ Abra o Internet Explorer. Vá em Ferramentas Opções da Internet : Página 30 de 32
Abril/ Selecione a aba Conteúdo e, em seguida, Certificados. Na tela abaixo, verifique se aparece o nome do titular do certificado: Seguindo esses passos, o seu certificado digital, que foi importado, está pronto para uso. Página 31 de 32
Abril/ Condições de uso Condições gerais: Garantia: Por se tratar de um certificado gerado em computador, sendo um arquivo, não cabe à Imprensa Oficial do Estado responsabilidades sobre ele, caso seja feito mau uso, ou esse arquivo seja negligenciado, sem as devidas medidas de segurança (especificadas nesse manual) seguidas à risca. Responsabilidade sobre o certificado: Não será possível a geração do mesmo certificado caso ele seja perdido devido à formatação do disco do computador ou problemas de vírus e similares. Cabe ao titular do certificado os procedimentos de segurança, cópias e validações dessas cópias (testar se o certificado foi exportado com sucesso, realizando a importação, preferivelmente, em outro computador). Em caso de perda de seu certificado, e ausência de cópia de segurança, o certificado deverá ser revogado, pessoalmente ou via Web (com a senha de identificação) e todo o processo de emissão do certificado ser refeito, com a solicitação, validação, verificação e geração do certificado (processos especificados em manuais apropriados, disponíveis no site), inclusive com o pagamento das devidas taxas. Para minimizar problemas de funcionamento, os pré-requisitos deverão ser atendidos e as recomendações dos manuais específicos seguidas à risca. Página 32 de 32