ADM:SECOM:CERTIFICADO:ICPDU:PESSOAL

INTRODUÇÃO

O objetivo deste tópico é apresentar as práticas possíveis de autenticação por meio de certificado pessoal (P1) emitido pela ICPEdu.

A primeira etapa consiste em instalar os certificados ICPEdu no computador para que os demais certificados pessoais sejam vistos como confiáveis. A etapa seguinte consiste de instalar o certificado pessoal (P1) para uso do usuário.

	Anotações:
	O processo aqui apresentado serve para qualquer certificado digital válido (não auto-assinado).

INSTALAÇÃO DOS CERTIFICADOS AC PESSOA E AC RAIZ

Siga os procedimentos a seguir para a instalação do certificado AC Pessoa e AC Raiz do ICPEdu (P1) no computador. Estes arquivos serão usados na instalação em cada equipamento onde o usuário queira habilitar sua certificação.

	Anotações:
	É necessário ter o certificado AC Pessoa e AC Raiz do ICPEdu em mãos (realize o download diretamente do site da AC ICPEdu) para executar o procedimento.

Após o término do download, observe que as características desses dois arquivos são semelhantes. Contudo, as nomenclaturas são apresentadas conforme a seguir:

O arquivo “AC Raiz” é representado pelo arquivo “ac-raiz-v3.cer”;
O arquivo “AC Pessoa SC” é representado pelo arquivo “ac-pessoa.cer”; lembre-se de que ele não é o certificado pessoal do usuário, mas o certificado complementar a ser associado ao computador.

Processo de instalação AC Raiz

1. No arquivo “ac-raiz-v3.cer”, clique duas vezes para executar o Assistente para Importação de Certificados responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

3. Na janela seguinte, selecione a opção "Máquina Local".

4. Deve ser definido o repositório onde o certificado será guardado. Selecione a opção "Colocar todos os certificados no repositório a seguir. Em seguida clique em "Procurar". Na nova janela que aparecerá selecione (clique) em "Autoridades de Certificação Raiz Confiáveis" e finalize com "OK".

5. Após selecionado clique em "Avançar".

6. Após selecionado clique em "Concluir".

7. O assistente para importação de certificados deverá informar a mensagem abaixo:

Processo de instalação AC Pessoa SC

1. No arquivo “ac-pessoa.cer”, clique duas vezes para executar o Assistente para Importação de Certificados responsável pelo processo de instalação. Na janela apresentada, selecione a opção "Abrir".

2. Visualize as informações a respeito do certificado, e em seguida clique em "Instalar Certificado".

3. Na janela seguinte, selecione a opção "Máquina Local".

4. Mantenha a opção selecionada automaticamente e clique em "Avançar".

5. Após selecionado clique em "Concluir".

6. O assistente para importação de certificados deverá informar a mensagem abaixo:

INSTALAÇÃO DO CERTIFICADO PESSOAL - AMBIENTE MICROSOFT WINDOWS 10

Siga os procedimentos a seguir para a instalação do certificado pessoal ICPEdu (P1) no computador.

	Anotações:
	É necessário ter o certificado pessoal emitido pela ICPEdu em mãos para executar o procedimento.

1. Clique com o botão direito do mouse sobre o arquivo com o nome do usuário (nome-cpf-certificate.p12).

2. Em seguida, clique na opção "Instalar PFX".

3. Na janela, escolha a opção "Usuário Atual" e clique em "Avançar".

4. Após isso, clique em "Avançar", sem alterar outros dados.

5. Na janela que surgirá, deve ser informada a senha cadastrada na criação do certificado pessoal (P1) junto a AC ICPedu ou outra AC que a tenha gerado (exceto certificado auto-assinado). Marque somente o campo destacado e clique em "Avançar".

6. Marque a opção informada e clique em "Avançar".

7. Clique em "Concluir".

8. Clique em "OK".

Certmgr (GERENCIADOR DE CERTIFICADOS)

A ferramenta Gerenciador de Certificados (Certmgr.exe) gerencia certificados, CTLs (listas de certificados confiáveis) e CRLs (listas de certificados revogados). Basicamente é um utilitário de linha de comando, e Certificados (Certmgr.msc) é um snap-in MMC (Console de Gerenciamento Microsoft). Ele permite realizar as seguintes funções básicas:

Exibe certificados, CTLs e CRLs para o console.
Adiciona certificados, CTLs e CRLs a um repositório de certificados.
Exclui certificados, CTLs e CRLs de um repositório de certificados.
Salva um certificado X.509, uma CTL ou uma CRL de um repositório de certificados em um arquivo.

Certmgr trabalha com dois tipos de repositórios de certificados: StoreFile e repositório do sistema. Não é necessário especificar o tipo do repositório de certificados. Certmgr.exe pode identificar o tipo de repositório e realizar as operações apropriadas.

A execução de Certmgr.exe sem especificar opções inicia o snap-in certmgr.msc, que tem uma GUI que ajuda nas tarefas de gerenciamento do certificado também disponíveis na linha de comando. A GUI fornece um assistente de importação, que copia certificados, CTLs e CRLs do disco para um repositório de certificados. Ele costuma ser encontrado no diretório do sistema do Windows.

Maiores informações consulte: https://docs.microsoft.com/pt-br/dotnet/framework/tools/certmgr-exe-certificate-manager-tool

Validando certificados

Para conferirmos quais certificados se encontram disponíveis e se a instalação foi realizada com sucesso, siga os procedimentos a seguir:

1. Com o botão direito do mouse clique em "Iniciar", e em seguida em "Executar" e em Abrir digite “CERTMGR.MSC” e Enter. A seguinte janela será aberta:

2. Clique no item “Certificados – Usuário Atual” (Figura 11).

3. Clique no botão Ação e em Localizar Certificados (Figura 02).

4. Na segunda janela aberta (Figura 03), busque pelos registros que contenham a expressão “ac-raiz”. Deverão retornar resultados da instalação efetuada.

5. Depois, busque pelos registros que contenham a expressão “AC PESSOA” (Figura 04).

O resultado deve conter a chave com o nome e o CPF do usuário.

Se as buscas retornarem os resultados demonstrados, o certificado está devidamente instalado. Caso contrário, refaça os procedimentos já descritos.

CONCLUSÃO

Um certificado digital pode ser utilizado para assinar, com credibilidade, um documento digital. Com o novo serviço garante-se que o documento foi realmente assinado realmente pelo usuário e não por alguém que está falsificando a assinatura. Além da assinatura digital de documentos, um certificado digital pessoal pode ser utilizado também como chave de acesso a sistemas específicos como uma alternativa ao tradicional “login e senha”.

No caso do ICPEdu, a RNP faz o papel de mantenedor da infraestrutura e principalmente atua como a Autoridade Certificadora Raiz (AC Raiz), responsável por credenciar as Autoridades Certificadoras Intermediárias (IFES e UPs), que permitem que seus usuários possam emitir seus certificados individuais. Esta relação Pessoa- Instituição-RNP estabelece uma cadeia de confiança na emissão e reconhecimento do certificado, o que permite que estes certificados possam ser usados para assinar documentos digitalmente. Todas as Universidades, Institutos e Unidades de Pesquisa Federais estão aderindo a esta ferramenta, pela confiabilidade, gratuidade e universalidade.

Além do que aqui foi apresentado, o próprio ICPEdu possui instruções detalhadas de várias operações possível na própria página do serviço, nas abas “Ajuda” e “Sobre”.