ADM:SECOM:CERTIFICADO:ICPDU:PESSOAL

INTRODUÇÃO

O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu.

A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário. 

Anotações: O processo aqui apresentado serve para qualquer certificado digital válido (não auto-assinado).

 

INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ

Siga os procedimentos a seguir para a instalação do certificado AC Pessoa e AC Raiz do ICPEdu (P1) no computador. Estes arquivos serão usados na instalação em cada equipamento onde o usuário queira habilitar sua certificação. 

Anotações: É necessário ter o certificado AC Pessoa e AC Raiz do ICPEdu em mãos (realize o download diretamente do site da AC ICPEdu) para executar o procedimento.

 Após o término do download, observe que as características desses dois arquivos são semelhantes. Contudo, as nomenclaturas são apresentadas conforme a seguir:

• O arquivo “AC Raiz” é representado pelo arquivo “ac-raiz-v3.cer”;
• O arquivo “AC Pessoa SC” é representado pelo arquivo “ac-pessoa.cer”; lembre-se de que ele não é o certificado pessoal do usuário, mas o certificado complementar a ser associado ao computador.

Processo de instalação AC Raiz

1. No arquivo “ac-raiz-v3.cer”, clique duas vezes para executar o Assistente para Importação de Certificados responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

Figura 01 - Selecione a opção Abrir.

 

2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

Figura 02 - Clique em Instalar Certificado.

 

3. Na janela seguinte, selecione a opção "Máquina Local".

Figura 03 - Selecione a opção Máquina Local.

 

4. Deve ser definido o repositório onde o certificado será guardado. Selecione a opção "Colocar todos os certificados no repositório a seguir. Em seguida clique em "Procurar". Na nova janela que aparecerá selecione (clique) em "Autoridades de Certificação Raiz Confiáveis" e finalize com "OK".

Figura 04 - Selecione a opção.

 

5. Após selecionado clique em "Avançar".

Figura 05 - Clique em Avançar.

 

6. Após selecionado clique em "Concluir".

Figura 06 - Clique em Concluir.

 

7. O assistente para importação de certificados deverá informar a mensagem abaixo:

Figura 07 - Clique em OK.

Processo de instalação AC Pessoa SC

1. No arquivo “ac-pessoa.cer”, clique duas vezes para executar o Assistente para Importação de Certificados responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

Figura 01 - Selecione a opção “Abrir”

 

2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

Figura 02 - Clique em Instalar Certificado.

 

3. Na janela seguinte, selecione a opção "Máquina Local".

Figura 03 - Selecione a opção Máquina Local.

 

4. Mantenha a opção selecionada automaticamente e clique em "Avançar".

Figura 05 - Clique em Avançar.

 

5. Após selecionado clique em "Concluir".

Figura 06 - Clique em Concluir.

 

6. O assistente para importação de certificados deverá informar a mensagem abaixo:

Figura 07 - Clique em OK.

 

INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10

Siga os procedimentos a seguir para a instalação do certificado pessoal ICPEdu (P1) no computador. 

Anotações: É necessário ter o certificado pessoal emitido pela ICPEdu em mãos para executar o procedimento.

 

1. Clique com o botão direito do mouse sobre o arquivo com o nome do usuário (nome-cpf-certificate.p12).

2. Em seguida, clique na opção "Instalar PFX".

3. Na janela, escolha a opção "Usuário Atual" e clique em "Avançar".

Figura 01 - Escolha a opção Usuário Atual e clique em Avançar.

 

4. Após isso, clique em "Avançar", sem alterar outros dados.

Figura 02 - Clique em Avançar.

 

5. Na janela que surgirá, deve ser informada a senha cadastrada na criação do certificado pessoal (P1) junto a AC ICPedu ou outra AC que a tenha gerado (exceto certificado auto-assinado). Marque somente o campo destacado e clique em "Avançar".

Figura 03 - Informe a senha cadastrada.

 

6. Marque a opção informada e clique em "Avançar".

Figura 04 - Clique em Avançar.

 

7. Clique em "Concluir".

Figura 05 - Clique em Concluir.

 

8. Clique em "OK".

Figura 06 - Clique em OK.

Certmgr (GERENCIADOR DE CERTIFICADOS)

A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados). Basicamente é um utilitário de linha de comando, e Certificados (Certmgr.msc) é um snap-in MMC (Console de Gerenciamento Microsoft). Ele permite realizar as seguintes funções básicas:

• Exibe certificados, CTLs e CRLs para o console.
• Adiciona certificados, CTLs e CRLs a um repositório de certificados.
• Exclui certificados, CTLs e CRLs de um repositório de certificados.
• Salva um certificado X.509, uma CTL ou uma CRL de um repositório de certificados em um arquivo.

Certmgr trabalha com dois tipos de repositórios de certificados: StoreFile e repositório do sistema. Não é necessário especificar o tipo do repositório de certificados. Certmgr.exe pode identificar o tipo de repositório e realizar as operações apropriadas.

A execução de Certmgr.exe sem especificar opções inicia o snap-in certmgr.msc, que tem uma GUI que ajuda nas tarefas de gerenciamento do certificado também disponíveis na linha de comando. A GUI fornece um assistente de importação, que copia certificados, CTLs e CRLs do disco para um repositório de certificados. Ele costuma ser encontrado no diretório do sistema do Windows.

Maiores informações consulte: https://docs.microsoft.com/pt-br/dotnet/framework/tools/certmgr-exe-certificate-manager-tool

Validando certificados

Para conferirmos quais certificados se encontram disponíveis e se a instalação foi realizada com sucesso, siga os procedimentos a seguir:

1. Com o botão direito do mouse clique em "Iniciar", e em seguida em "Executar" e em Abrir digite “CERTMGR.MSC” e Enter. A seguinte janela será aberta:

Figura 01 – Snap-in certmgr.msc

 

2. Clique no item “Certificados – Usuário Atual” (Figura 11).

3. Clique no botão Ação e em Localizar Certificados (Figura 02).

Figura 02 - Clique no botão Ação e em Localizar Certificados.

 

4. Na segunda janela aberta (Figura 03), busque pelos registros que contenham a expressão “ac-raiz”. Deverão retornar resultados da instalação efetuada.

Figura 03 - Registros contendo a expressão ac-raiz

 

5. Depois, busque pelos registros que contenham a expressão “AC PESSOA” (Figura 04).

Figura 04 - Pesquisando registros AC PESSOA.

O resultado deve conter a chave com o nome e o CPF do usuário.

Figura 05 - Certificado pessoal (P1)

Se as buscas retornarem os resultados demonstrados, o certificado está devidamente instalado. Caso contrário, refaça os procedimentos já descritos.

CONCLUSÃO

Um certificado digital pode ser utilizado para assinar, com credibilidade, um documento digital. Com o novo serviço garante-se que o documento foi realmente assinado realmente pelo usuário e não por alguém que está falsificando a assinatura. Além da assinatura digital de documentos, um certificado digital pessoal pode ser utilizado também como chave de acesso a sistemas específicos como uma alternativa ao tradicional “login e senha”.

No caso do ICPEdu, a RNP faz o papel de mantenedor da infraestrutura e principalmente atua como a Autoridade Certificadora Raiz (AC Raiz), responsável por credenciar as Autoridades Certificadoras Intermediárias (IFES e UPs), que permitem que seus usuários possam emitir seus certificados individuais. Esta relação Pessoa- Instituição-RNP estabelece uma cadeia de confiança na emissão e reconhecimento do certificado, o que permite que estes certificados possam ser usados para assinar documentos digitalmente. Todas as Universidades, Institutos e Unidades de Pesquisa Federais estão aderindo a esta ferramenta, pela confiabilidade, gratuidade e universalidade.

Além do que aqui foi apresentado, o próprio ICPEdu possui instruções detalhadas de várias operações possível na própria página do serviço, nas abas “Ajuda” e “Sobre”.