ADM:SECOM:CERTIFICADO:ICPDU:PESSOAL - Histórico de revisão

Dep admin: /* Certmgr (GERENCIADOS DE CERTIFICADOS */

2024-10-31T17:07:02Z

Certmgr (GERENCIADOS DE CERTIFICADOS

← Edição anterior		Edição das 17h07min de 31 de outubro de 2024
Linha 146:		Linha 146:
	[[File:Figura13 Certificado pessoal.png\|thumb\|center\|350px\|Figura 06 - Clique em OK.]]		[[File:Figura13 Certificado pessoal.png\|thumb\|center\|350px\|Figura 06 - Clique em OK.]]

	== Certmgr (~~GERENCIADOS~~ DE CERTIFICADOS ==		== Certmgr (GERENCIADOR DE CERTIFICADOS) ==

	A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados). Basicamente é um utilitário de linha de comando, e Certificados (Certmgr.msc) é um snap-in MMC (Console de Gerenciamento Microsoft). Ele permite realizar as seguintes funções básicas:		A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados). Basicamente é um utilitário de linha de comando, e Certificados (Certmgr.msc) é um snap-in MMC (Console de Gerenciamento Microsoft). Ele permite realizar as seguintes funções básicas:

Dep admin: /* INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ */

2024-10-15T15:53:36Z

INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ

Dep admin: /* INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10 */

2024-10-15T15:51:38Z

INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10

← Edição anterior		Edição das 15h51min de 15 de outubro de 2024
Linha 96:		Linha 96:
	== INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10 ==		== INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10 ==

	Siga os procedimentos a seguir para a instalação do certificado pessoal ICPEdu (P1) no computador.		Siga os procedimentos a seguir para a instalação do certificado pessoal ICPEdu (P1) no computador.{{Nota1\|É necessário ter o certificado pessoal emitido pela ICPEdu em mãos para executar o procedimento.}}

	{{~~Nota~~\|É necessário ter o certificado pessoal emitido pela ICPEdu em mãos para executar o procedimento.}}

	:1. Clique com o botão direito do mouse sobre o arquivo com o nome do usuário (nome-cpf-certificate.p12).		:1. Clique com o botão direito do mouse sobre o arquivo com o nome do usuário (nome-cpf-certificate.p12).
	:2. Em seguida, clique na opção "Instalar PFX".		:2. Em seguida, clique na opção "Instalar PFX".

Dep admin: /* INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ */

2024-10-15T15:49:27Z

INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ

← Edição anterior		Edição das 15h49min de 15 de outubro de 2024
Linha 8:		Linha 8:
	== INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ ==		== INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ ==

	Siga os procedimentos a seguir para a instalação do certificado AC Pessoa e AC Raiz do ICPEdu (P1) no computador. Estes arquivos serão usados na instalação em cada equipamento onde o usuário queira habilitar sua certificação.		Siga os procedimentos a seguir para a instalação do certificado AC Pessoa e AC Raiz do ICPEdu (P1) no computador. Estes arquivos serão usados na instalação em cada equipamento onde o usuário queira habilitar sua certificação.{{Nota1\|É necessário ter o certificado AC Pessoa e AC Raiz do ICPEdu em mãos (realize o download diretamente do site da AC ICPEdu) para executar o procedimento.}}Após o término do download, observe que as características desses dois arquivos são semelhantes. Contudo, as nomenclaturas são apresentadas conforme a seguir:

	{{Nota1\|É necessário ter o certificado AC Pessoa e AC Raiz do ICPEdu em mãos (realize o download diretamente do site da AC ICPEdu) para executar o procedimento.}}

	Após o término do download, observe que as características desses dois arquivos são semelhantes. Contudo, as nomenclaturas são apresentadas conforme a seguir:

	:		:

Dep admin: /* INTRODUÇÃO */

2024-10-15T15:49:17Z

INTRODUÇÃO

← Edição anterior		Edição das 15h49min de 15 de outubro de 2024
Linha 4:		Linha 4:
	O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu.		O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu.

	A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário.		A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário.{{Nota1\|O processo aqui apresentado serve para qualquer certificado digital válido (não auto-assinado).}}

	{{Nota1\|O processo aqui apresentado serve para qualquer certificado digital válido (não auto-assinado).}}

	== INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ ==		== INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ ==

Dep admin: Criou página com ' == INTRODUÇÃO == O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu. A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário. {{Nota1|O processo aqui apresentado serve para qualquer certificado digital vá...'

2024-10-15T15:48:56Z

Criou página com ' == INTRODUÇÃO == O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu. A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário. {{Nota1|O processo aqui apresentado serve para qualquer certificado digital vá...'

Página nova

== INTRODUÇÃO ==

O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu.

A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário.

{{Nota1|O processo aqui apresentado serve para qualquer certificado digital válido (não auto-assinado).}}

== INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ ==

Siga os procedimentos a seguir para a instalação do certificado AC Pessoa e AC Raiz do ICPEdu (P1) no computador. Estes arquivos serão usados na instalação em cada equipamento onde o usuário queira habilitar sua certificação.

{{Nota1|É necessário ter o certificado AC Pessoa e AC Raiz do ICPEdu em mãos (realize o download diretamente do site da AC ICPEdu) para executar o procedimento.}}

Após o término do download, observe que as características desses dois arquivos são semelhantes. Contudo, as nomenclaturas são apresentadas conforme a seguir:

:
:*O arquivo “AC Raiz” é representado pelo arquivo “ac-raiz-v3.cer”;
:*O arquivo “AC Pessoa SC” é representado pelo arquivo “ac-pessoa.cer”; lembre-se de que ele não é o certificado pessoal do usuário, mas o certificado complementar a ser associado ao computador.

=== Processo de instalação AC Raiz ===

:1. No arquivo “ac-raiz-v3.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

[[File:Figura53a Certificado pessoal.png|thumb|center|450px|Figura 01 - Selecione a opção Abrir.]]

 

:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

[[File:Figura53c Certificado pessoal.png|thumb|center|400px|Figura 02 - Clique em Instalar Certificado.]]

 

:3. Na janela seguinte, selecione a opção "Máquina Local".

[[File:Figura54b Certificado pessoal.png|thumb|center|450px|Figura 03 - Selecione a opção Máquina Local.]]

 

:4. Deve ser definido o repositório onde o certificado será guardado. Selecione a opção "Colocar todos os certificados no repositório a seguir. Em seguida clique em "Procurar". Na nova janela que aparecerá selecione (clique) em "Autoridades de Certificação Raiz Confiáveis" e finalize com "OK".

[[File:Figura55b Certificado pessoal.png|thumb|center|700px|Figura 04 - Selecione a opção.]]

 

:5. Após selecionado clique em "Avançar".

[[File:Figura55c Certificado pessoal.png|thumb|center|450px|Figura 05 - Clique em Avançar.]]

 

:6. Após selecionado clique em "Concluir".

[[File:Figura55d Certificado pessoal.png|thumb|center|450px|Figura 06 - Clique em Concluir.]]

 

:7. O assistente para importação de certificados deverá informar a mensagem abaixo:

[[File:Figura56 Certificado pessoal.png|thumb|center|350px|Figura 07 - Clique em OK.]]

=== Processo de instalação AC Pessoa SC ===

:1. No arquivo “ac-pessoa.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

[[File:Figura53b Certificado pessoal.png|thumb|center|450px|Figura 01 - Selecione a opção “Abrir”]]

 

:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

[[File:Figura53d Certificado pessoal.png|thumb|center|450px|Figura 02 - Clique em Instalar Certificado.]]

 

:3. Na janela seguinte, selecione a opção "Máquina Local".

[[File:Figura54a Certificado pessoal.png|thumb|center|450px|Figura 03 - Selecione a opção Máquina Local.]]

 

:4. Mantenha a opção selecionada automaticamente e clique em "Avançar".

[[File:Figura54 Certificado pessoal.png|thumb|center|450px|Figura 05 - Clique em Avançar.]]

 

:6. Após selecionado clique em "Concluir".

[[File:Figura55a Certificado pessoal.png|thumb|center|450px|Figura 06 - Clique em Concluir.]]

 

:7. O assistente para importação de certificados deverá informar a mensagem abaixo:

[[File:Figura56 Certificado pessoal.png|thumb|center|300px|Figura 07 - Clique em OK.]]

 

== INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10 ==

Siga os procedimentos a seguir para a instalação do certificado pessoal ICPEdu (P1) no computador.

{{Nota|É necessário ter o certificado pessoal emitido pela ICPEdu em mãos para executar o procedimento.}}

:1. Clique com o botão direito do mouse sobre o arquivo com o nome do usuário (nome-cpf-certificate.p12).
:2. Em seguida, clique na opção "Instalar PFX".
:3. Na janela, escolha a opção "Usuário Atual" e clique em "Avançar".

[[File:Figura08 Certificado pessoal.png|thumb|center|450px|Figura 01 - Escolha a opção Usuário Atual e clique em Avançar.]]

 

:4. Após isso, clique em "Avançar", sem alterar outros dados.

[[File:Figura09 Certificado pessoal.png|thumb|center|450px|Figura 02 - Clique em Avançar.]]

 

:5. Na janela que surgirá, deve ser informada a senha cadastrada na criação do certificado pessoal (P1) junto a AC ICPedu ou outra AC que a tenha gerado (exceto certificado auto-assinado). Marque somente o campo destacado e clique em "Avançar".

[[File:Figura10 Certificado pessoal.png|thumb|center|450px|Figura 03 - Informe a senha cadastrada.]]

 

:6. Marque a opção informada e clique em "Avançar".

[[File:Figura11 Certificado pessoal.jpg|thumb|center|450px|Figura 04 - Clique em Avançar.]]

 

:7. Clique em "Concluir".

[[File:Figura12 Certificado pessoal.png|thumb|center|450px|Figura 05 - Clique em Concluir.]]

 

:8. Clique em "OK".

[[File:Figura13 Certificado pessoal.png|thumb|center|350px|Figura 06 - Clique em OK.]]

== Certmgr (GERENCIADOS DE CERTIFICADOS ==

A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados). Basicamente é um utilitário de linha de comando, e Certificados (Certmgr.msc) é um snap-in MMC (Console de Gerenciamento Microsoft). Ele permite realizar as seguintes funções básicas:

:
:*Exibe certificados, CTLs e CRLs para o console.
:*Adiciona certificados, CTLs e CRLs a um repositório de certificados.
:*Exclui certificados, CTLs e CRLs de um repositório de certificados.
:*Salva um certificado X.509, uma CTL ou uma CRL de um repositório de certificados em um arquivo.

Certmgr trabalha com dois tipos de repositórios de certificados: StoreFile e repositório do sistema. Não é necessário especificar o tipo do repositório de certificados. Certmgr.exe pode identificar o tipo de repositório e realizar as operações apropriadas.

A execução de Certmgr.exe sem especificar opções inicia o snap-in certmgr.msc, que tem uma GUI que ajuda nas tarefas de gerenciamento do certificado também disponíveis na linha de comando. A GUI fornece um assistente de importação, que copia certificados, CTLs e CRLs do disco para um repositório de certificados. Ele costuma ser encontrado no diretório do sistema do Windows.

Maiores informações consulte: [https://docs.microsoft.com/pt-br/dotnet/framework/tools/certmgr-exe-certificate-manager-tool https://docs.microsoft.com/pt-br/dotnet/framework/tools/certmgr-exe-certificate-manager-tool]

==== Validando certificados ====

Para conferirmos quais certificados se encontram disponíveis e se a instalação foi realizada com sucesso, siga os procedimentos a seguir:

:1. Com o botão direito do mouse clique em "Iniciar", e em seguida em "Executar" e em Abrir digite “CERTMGR.MSC” e Enter. A seguinte janela será aberta:

[[File:Figura57d Certificado pessoal.png|thumb|center|550px|Figura 01 – Snap-in certmgr.msc]]

 

:2. Clique no item “Certificados – Usuário Atual” (Figura 11).
:3. Clique no botão Ação e em Localizar Certificados (Figura 02).

[[File:Figura57e Certificado pessoal.png|thumb|center|550px|Figura 02 - Clique no botão Ação e em Localizar Certificados.]]

 

:4. Na segunda janela aberta (Figura 03), busque pelos registros que contenham a expressão “ac-raiz”. Deverão retornar resultados da instalação efetuada.

[[File:Figura57c Certificado pessoal.png|thumb|center|550px|Figura 03 - Registros contendo a expressão ac-raiz]]

 

:5. Depois, busque pelos registros que contenham a expressão “AC PESSOA” (Figura 04).

[[File:Figura59a Certificado pessoal.png|thumb|center|550px|Figura 04 - Pesquisando registros AC PESSOA.]]

O resultado deve conter a chave com o nome e o CPF do usuário.

[[File:Figura59b Certificado pessoal.png|thumb|center|550px|Figura 05 - Certificado pessoal (P1)]]

Se as buscas retornarem os resultados demonstrados, o certificado está devidamente instalado. Caso contrário, refaça os procedimentos já descritos.

== CONCLUSÃO ==

Um certificado digital pode ser utilizado para assinar, com credibilidade, um documento digital. Com o novo serviço garante-se que o documento foi realmente assinado realmente pelo usuário e não por alguém que está falsificando a assinatura. Além da assinatura digital de documentos, um certificado digital pessoal pode ser utilizado também como chave de acesso a sistemas específicos como uma alternativa ao tradicional “login e senha”.

No caso do ICPEdu, a RNP faz o papel de mantenedor da infraestrutura e principalmente atua como a Autoridade Certificadora Raiz (AC Raiz), responsável por credenciar as Autoridades Certificadoras Intermediárias (IFES e UPs), que permitem que seus usuários possam emitir seus certificados individuais. Esta relação Pessoa- Instituição-RNP estabelece uma cadeia de confiança na emissão e reconhecimento do certificado, o que permite que estes certificados possam ser usados para assinar documentos digitalmente. Todas as Universidades, Institutos e Unidades de Pesquisa Federais estão aderindo a esta ferramenta, pela confiabilidade, gratuidade e universalidade.

Além do que aqui foi apresentado, o próprio ICPEdu possui instruções detalhadas de várias operações possível na própria página do serviço, nas abas “Ajuda” e “Sobre”.

{{ADM}}

← Edição anterior		Edição das 15h53min de 15 de outubro de 2024
Linha 17:		Linha 17:

	:1. No arquivo “ac-raiz-v3.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".		:1. No arquivo “ac-raiz-v3.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".


	[[File:Figura53a Certificado pessoal.png\|thumb\|center\|450px\|Figura 01 - Selecione a opção Abrir.]]		[[File:Figura53a Certificado pessoal.png\|thumb\|center\|450px\|Figura 01 - Selecione a opção Abrir.]]
Linha 23:		Linha 24:

	:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".		:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".


	[[File:Figura53c Certificado pessoal.png\|thumb\|center\|400px\|Figura 02 - Clique em Instalar Certificado.]]		[[File:Figura53c Certificado pessoal.png\|thumb\|center\|400px\|Figura 02 - Clique em Instalar Certificado.]]
Linha 29:		Linha 31:

	:3. Na janela seguinte, selecione a opção "Máquina Local".		:3. Na janela seguinte, selecione a opção "Máquina Local".


	[[File:Figura54b Certificado pessoal.png\|thumb\|center\|450px\|Figura 03 - Selecione a opção Máquina Local.]]		[[File:Figura54b Certificado pessoal.png\|thumb\|center\|450px\|Figura 03 - Selecione a opção Máquina Local.]]
Linha 35:		Linha 38:

	:4. Deve ser definido o repositório onde o certificado será guardado. Selecione a opção "Colocar todos os certificados no repositório a seguir. Em seguida clique em "Procurar". Na nova janela que aparecerá selecione (clique) em "Autoridades de Certificação Raiz Confiáveis" e finalize com "OK".		:4. Deve ser definido o repositório onde o certificado será guardado. Selecione a opção "Colocar todos os certificados no repositório a seguir. Em seguida clique em "Procurar". Na nova janela que aparecerá selecione (clique) em "Autoridades de Certificação Raiz Confiáveis" e finalize com "OK".


	[[File:Figura55b Certificado pessoal.png\|thumb\|center\|700px\|Figura 04 - Selecione a opção.]]		[[File:Figura55b Certificado pessoal.png\|thumb\|center\|700px\|Figura 04 - Selecione a opção.]]
Linha 41:		Linha 45:

	:5. Após selecionado clique em "Avançar".		:5. Após selecionado clique em "Avançar".


	[[File:Figura55c Certificado pessoal.png\|thumb\|center\|450px\|Figura 05 - Clique em Avançar.]]		[[File:Figura55c Certificado pessoal.png\|thumb\|center\|450px\|Figura 05 - Clique em Avançar.]]
Linha 47:		Linha 52:

	:6. Após selecionado clique em "Concluir".		:6. Após selecionado clique em "Concluir".


	[[File:Figura55d Certificado pessoal.png\|thumb\|center\|450px\|Figura 06 - Clique em Concluir.]]		[[File:Figura55d Certificado pessoal.png\|thumb\|center\|450px\|Figura 06 - Clique em Concluir.]]
Linha 59:		Linha 65:

	:1. No arquivo “ac-pessoa.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".		:1. No arquivo “ac-pessoa.cer”, clique duas vezes para executar o '''Assistente para Importação de Certificados''' responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".


	[[File:Figura53b Certificado pessoal.png\|thumb\|center\|450px\|Figura 01 - Selecione a opção “Abrir”]]		[[File:Figura53b Certificado pessoal.png\|thumb\|center\|450px\|Figura 01 - Selecione a opção “Abrir”]]
Linha 65:		Linha 72:

	:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".		:2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".


	[[File:Figura53d Certificado pessoal.png\|thumb\|center\|450px\|Figura 02 - Clique em Instalar Certificado.]]		[[File:Figura53d Certificado pessoal.png\|thumb\|center\|450px\|Figura 02 - Clique em Instalar Certificado.]]
Linha 71:		Linha 79:

	:3. Na janela seguinte, selecione a opção "Máquina Local".		:3. Na janela seguinte, selecione a opção "Máquina Local".


	[[File:Figura54a Certificado pessoal.png\|thumb\|center\|450px\|Figura 03 - Selecione a opção Máquina Local.]]		[[File:Figura54a Certificado pessoal.png\|thumb\|center\|450px\|Figura 03 - Selecione a opção Máquina Local.]]
Linha 77:		Linha 86:

	:4. Mantenha a opção selecionada automaticamente e clique em "Avançar".		:4. Mantenha a opção selecionada automaticamente e clique em "Avançar".


	[[File:Figura54 Certificado pessoal.png\|thumb\|center\|450px\|Figura 05 - Clique em Avançar.]]		[[File:Figura54 Certificado pessoal.png\|thumb\|center\|450px\|Figura 05 - Clique em Avançar.]]
Linha 82:		Linha 92:


	:6. Após selecionado clique em "Concluir".
			:5. Após selecionado clique em "Concluir".


	[[File:Figura55a Certificado pessoal.png\|thumb\|center\|450px\|Figura 06 - Clique em Concluir.]]		[[File:Figura55a Certificado pessoal.png\|thumb\|center\|450px\|Figura 06 - Clique em Concluir.]]
Linha 88:		Linha 100:


	:7. O assistente para importação de certificados deverá informar a mensagem abaixo:		:6. O assistente para importação de certificados deverá informar a mensagem abaixo:


	[[File:Figura56 Certificado pessoal.png\|thumb\|center\|300px\|Figura 07 - Clique em OK.]]		[[File:Figura56 Certificado pessoal.png\|thumb\|center\|300px\|Figura 07 - Clique em OK.]]