Manual para emissão e configuração de Certificados Digitais tipo 3

para utilização em MAC OS Snow Leopard

Manual para emissão e configuração de Certificados Digitais tipo 3

Sumário

Certificação Digital 3

Sobre a Certisign 3

Introdução 4

Configurando o Safari para a emissão 5

Emitindo seu Certificado Digital 6

Configurando o seu Certificado no navegador 8

Verificando o funcionamento do Certificado 10

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 3

A Certificação Digital é a sua identidade na rede seja ela uma pessoa ou empresa na internet.

Trata-se de uma tecnologia reconhecida por Lei que atribui um nível maior de segurança nas transações eletrônicas, permitindo a autenticação, a garantia jurídica e a confiabilidade dos documentos e dados enviados e recebidos eletronicamente.

Certificação Digital

Com foco exclusivo em soluções que contemplam a certificação digital, a Certisign é uma das três primeiras autoridades certificadoras do mundo, a primeira da América Latina.

A empresa, sediada em São Paulo, possui mais de 500 pontos de atendimento distribuídos pelo país e já alcançou mais de 2,3 milhões de emissões de certificados.

A tecnologia garante aos clientes da companhia um ambiente digital mais seguro, protegendo a identidade do usuário na rede.

Sobre a Certisignwww.certisign.com.br

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 4

Buscando atender as necessidades de nossos clientes, a CERTISIGN vem trabalhando para disponibilizar a emissão e utilização de certificados digitais (Tipos A1 e A3) da ICP-Brasil nos Sistemas Operacionais MAC OS fabricados pela Apple.

Este manual tem o objetivo de apresentar os mecanismos e processos necessários para emitir e utilizar certificados digitais e-CPF, e-CNPJ e NF-e do tipo A1 comercializados pela Certisign.

Introdução

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 5

Configurando o Safari para a emissão

A emissão de certificados A3 no MAC só é permitida através do navegador Safari.

Para que a emissão ocorra corretamente é preciso realizar uma simples configuração com o navegador antes de iniciar o processo de emissão, siga as instruções para a realização desta configuração.

Acesse o Finder na área de Aplicativos, e dê um clique sobre o ícone do navegador Safari, conforme ilustrado na figura 1.

Figura 1 - Configurando o Safari

Após selecionar o ícone do Safari, pressione as teclas Command + i.

O comando irá abrir uma janela de informações sobre o Safari.

Na janela de informações, habilite a opção “Abrir no modo de 32 bits”.

Figura 2 - Configurando o Safari

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 6

Emitindo seu Certificado Digital Agora clique no botão “Emitir”.

Figura 4 – Iniciando o Processo de Emissão

Será apresentada a tela para seleção do seu dispositivo de armazenamento (Figuras 5 e 6). Escolha-o e clique em “Selecionar”.

Figura 5 - Escolhendo o Token Aladdin Figura 6 - Escolhendo SmartCard

Após as configurações com o navegador, poderemos iniciar o processo de emissão. Clique no link de emissão recebido no email e-mail “Aprovação de Pedido” (juntamente com o código de emissão 2).

O link virá neste formato:

https://gestaoar.certisign.com.br/gestaoar/cliente/emissao?pedido=XXXXX

Ao clicar no link, a janela apresentada na figura 3 aparecerá. no botão “Permitir” para prosseguir.

Figura 3 - Permitindo Acesso a Aplicação

Caso você possua o driver para Token e o driver para SmartCards instalados na máquina, o Assistente da emissão lhe perguntará em qual dos dispositivos você deseja emitir.

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 7

Após a seleção da Mídia, será apresentada uma mensagem para salvar as configurações (Figura 7). Clique em “OK” para confirmar.

Figura 7 - Configurações Salvas

Agora o botão “Emitir” estará habilitado e pronto para a seqüência da Emissão. Clique em “Emitir” para iniciar o processo (Figura 8).

Figura 8 – Pronta para a Emissão

Será solicitando o número do pedido e também o e-mail cadastrado. Após preencher os dados solicitados, clique em “Confirmar”.

Figura 9 – Preenchendo e-mail e Pedido

Em seguida, serão solicitados os códigos de emissão 1 e 2. Após preencher os códigos, clique em “Confirmar”.

Figura 10 - Preenchendo os Códigos de Emissão

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 8

Terá início o processo da geração do seu Certificado Digital.

No processo de geração do certificado, será solicitada a senha da mídia criptográfica (Token ou SmartCard) onde o seu certificado digital será armazenado. Digite a senha e depois clique em “OK”.

Figura 11 – Solicitação de Senha para o Hardware Criptográfico

Alguns instantes após a digitação da senhaserá apresentada a janela representada pela Figura 12, informando que a emissão ocorreu com sucesso. Clique em “Fechar” para concluir o processo de Emissão.

Figura 12 – Finalizando o Processo de Emissão

Configurando o seu Certificado no navegador

Para utilizar seu certificado digital do tipo A3 na internet, através de seu computador MAC, recomendamos a utilização do navegador Firefox1.

Após a instalação do Firefox é necessário configurá-lo para que ele se conecte ao software gestor de sua mídia criptográfica (Token ou SmartCard), e assim permita o uso do certificado digital na internet.

O primeiro passo para configurar o navegador é clicar sobre o menu FIREFOX, conforme a figura 13.

Figura 13 - Abertura do Menu Firefox

1 O Firefox pode ser instalado através do site http://www.mozilla.com.

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 9

Dentro do menu Firefox, clique sobre a opção “Preferências”

Figura 14 - Opções do Menu Firefox

Dentro da tela que será aberta é necessário clicar sobre o botão “Avançado” como o passo 1 da Figura 14. Em seguida, clique sobre a guia “Criptografia” como passo 2 da mesma figura e depois sobre o botão “Dispositivos de segurança”.

Figura 15 - Abertura dos Dispositivos de Segurança

Será iniciado o Gerenciador de Dispositivos do Firefox, é neste gerenciador que será feita a configuração do certificado.

Clique no botão “carregar” conforme a Figura 16 para prosseguir.

Figura 16 - Gerenciador de Dispositivos

Para iniciar a configuração é necessário dar um nome para o dispositivo e preencher o campo “Nome do Rótulo”, conforme passo 1 da Figura 17.

Figura 17 - Carregar dispositivo PKCS#11

1

1

2

3

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 10

Além do nome do rótulo é necessário indicar o arquivo que será utilizado para fazer a interação com o Token ou SmartCard.

No sistema operacional MAC OS essas bibliotecas ficam armazenadas em diretórios não visualizáveis pelos usuários, tornando necessário para a configuração preencher manualmente o caminho do arquivo.

Por esse motivo este campo “Nome do arquivo módulo” (Figura 17 - passo 2) deve ser preenchido com os seguintes valores

Para SmartCards: “/usr/local/lib/libaetpkss.dylib”

Para Token: “/usr/local/lib/libetpkcs11.dylib”

Figura 17 - Carregar dispositivo PKCS#11

Uma vez que o arquivo é localizado, o navegador passará a reconhecer seu dispositivo criptográfico.

Para verificar se o dispositivo foi corretamente carregado é necessário analisar se dentro do Gerenciador de Dispositivos do Firefox, na coluna da direita é apresentada uma nova linha com o texto cadastrado no campo “Nome do Rótulo” e se abaixo dessa linha é apresentado o nome da leitora ou do Token conectado, como mostram as Figuras 18 e 19.

Figura 18 - Gerenciador de Dispositivos

Figura 19 – Gerenciador de Dispositivos

2

As informações contidas neste documento não podem ser divulgadas ou reproduzidas total ou parcialmente sem autorização expressa da Certisign. 11