Requisição de Certificado Digital (1)

Requisio de Certificado Digitalverso 1.10 atualizado em 17/05/2012

Os procedimentos abaixo devem ser executados na redeinterna do BB (REDE MAN).

Os procedimentos abaixo devem ser executadospreferencialmente no navegador Mozilla Firefox.

Solicitando um certificado digital para acesso remoto

1. Abra o Internet Explorer ou Mozilla Firefox.

2. Acesse a pgina: https://pki.bb.com.br

3. Alerta de segurana: Dependendo da configurao do navegador, as telas abaixo podem serapresentadas:

Para usurios do Internet Explorer

Clique em "Sim" na pgina de Alerta de Segurana

Para usurios do Mozilla Firefox

Dependendo da verso do navegador, algumas variaes da tela abaixo sero apresentadas. Clique em"Entenda os riscos". Em seguida, em "adicionar exceo" e, na sequncia, clique em "confirmar exceode segurana"

Requisio de Certificado Digital https://pcnbb.bb.com.br/acessoremoto/

1 de 35 01/08/2012 14:01

4. Selecione a autoridade certificadora desejada, neste caso, Autoridade Certificadora Intermediria02. Na sequncia, clique no boto "Solicitar Certificado"

5. Clique nas opes: "Baixar Certificado de nossa AC RAIZ", e "Baixar Certificado de nossa ACINTERMEDIARIA 02.


2 de 35 01/08/2012 14:01

6. Para instalar os certificados:

a) Clique em Abrir na pgina do Download de Arquivo;

b) Clique em "Instalar Certificado" na pgina do Certificado;


3 de 35 01/08/2012 14:01

c) Clique em Avanar na pgina do Assistente para importao de certificados;

d) Selecione Selecionar automaticamente o armazenamento de certificados conforme o tipo decertificado na pgina do Assistente para importao de certificados e clique em Avanar;


4 de 35 01/08/2012 14:01

e) Clique em Concluir na pgina seguinte;

f) Clique em OK;

g) Clique em OK.


5 de 35 01/08/2012 14:01


6 de 35 01/08/2012 14:01

7. Aps ter realizado o procedimento acima para os 2 certificados, na pgina da AutoridadeCertificadora Intermediria 02, selecione a opo "CERTIFICADO PARA USURIO INTERNO A1"no tipo de certificado desejado e clique no boto, Solicitar Certificado.

Fig. 1 Pgina inicial do endereo acint02.bb.com.br

8. Na pgina seguinte (fig. 02), voc precisar fornecer dados pessoais para o seu certificadodigital. Observe na tabela abaixo as informaes que sero solicitadas, para o corretopreenchimento.

Fig. 02 Formulrio de Requisio de Certificado

Campo Informao de preenchimento

Seu endereo de E-mail para notificao Preencher com e-mail do funcionrio ou da dependncia

Seu endereo de E-mail Preencher com e-mail do funcionrio no Banco.


7 de 35 01/08/2012 14:01

Escolha uma das opes abaixo Escolher a finalidade do certificado (BB Remoto, BB Wireless ouContingncia)

Senha Preencher com uma senha de at 32 caracteres. Essa senha ser solicitadaquando no recebimento do certificado

Redigite a Senha para confirmar Preencher com a confirmao da senha informada


Selecione Nvel Alto para 2048 bits ou Nvel Mdio para 1024 bits


Provedor do Servio de Criptografia: Selecione Enhanced ou Strong

Habilita proteo forte da Chave privada? Selecione SIM

9. Aps preencher corretamente este formulrio clique no boto Encaminhar solicitao doCertificado.

10. Uma caixa de dilogo ser aberta informando que o site est solicitando um certificado em seunome e pedindo sua confirmao para prosseguir com a ao. Confirme clicando no boto Sim.Observe fig. 03.

Fig. 03 Confirme clicando no boto Sim.


8 de 35 01/08/2012 14:01

11. O processo de gerao do par de chaves de seu certificado iniciado. A caixa de dilogoCriando uma nova chave de troca RSA aberta. Observe a Fig. 04. Nesta caixa, clique noboto Definir nvel de segurana.

Fig. 04 Clique no boto Definir nvel de segurana...

12. Na prxima tela voc deve escolher um nvel de segurana apropriado para o seu certificadodigital. Escolha a opo Alto e clique no boto Avanar. Veja fig. 05.

Fig. 05 Escolha a opo Alto e clique em Avanar.

13. Uma senha deve ser criada para este tipo de transao. No passo seguinte, voc ir definiressa senha que deve possuir, no mnimo, 8 caracteres e pode ser alfanumrica (letras e nmeros).Memorize essa senha, pois ela ser utilizada toda vez que voc for importar ou exportar seu

certificado. Clique, em seguida, no boto Concluir. Veja fig. 06.


9 de 35 01/08/2012 14:01

Fig. 06 Definio de uma senha para seu certificado digital e clique em Concluir.

14. Voc retornar a caixa de dilogo principal. Clique em OK para finalizar. Veja fig. 07.

Fig. 07 Clique em OK para concluir o processo.

Para usurios do Internet Explorer ou Mozilla Firefox

Informe as credenciais de acesso (chave e senha do SISBB) do usurio do certificado.


10 de 35 01/08/2012 14:01

15. Voc receber uma confirmao que sua solicitao foi encaminhada com sucesso. Nestapgina fornecido-lhe um ID da transao. Esse ID muito importante! Voc deve salvar esse IDem um arquivo texto, pois ele ser utilizado no Correio SisBB que dever ser encaminhadoconforme orientaes no passo seguinte. Veja exemplo na fig. 08.

Obs.: O ID composto de caracteres especiais que devem ser considerados quando da

confeco do correio. Ex.: A letra L minscula diferente do algarismo 1 e a letra o

diferente do algarismo 0. Os caracteres + tambm so considerados parte integrante do

ID.

Fig. 08 Uma mensagem de confirmao fornecida juntamente com seu ID. Guarde esse ID, ele muito importante.

16 . Um correio SisBB deve ser encaminhado com a assinatura eletrnica de no mnimofuncionrio detentor de 3 nvel gerencial UE DIGES/GEPEC/COS, prefixo 9946, informando

no ttulo: VPN CTG-LIBERACAO CERTIFICADO

dados que identificam o funcionrio que est requisitando o certificado (Nome, matrcula ee-mail para contato);

o ID da requisio do certificado;

17. Voc dever receber, aps a aprovao do seu certificado pela Diges/Segurana Lgica, ume-mail informando que seu certificado est disponvel. Assim, acesse novamente a pgina:https://pki.bb.com.br >> Autoridade Certificadora Intermediria A2

Obs.: necessrio estar conectado a rede do BB.


11 de 35 01/08/2012 14:01

18. Nesta pgina voc precisa informar seu ID e selecionar o tipo de certificado solicitado na opoReceber certificado solicitado conforme figura 09 e em seguida clique no boto ReceberCertificado.

Fig. 09 Nesta pgina voc informa o ID recebido quando da solicitao do certificado.

19. A prxima pgina apresenta o boto Clique aqui para receber e instalar Certificado, insiraa senha que foi cadastrada e clique neste boto para que o processo de instalao do certificadodigital seja iniciado. Veja fig. 10.


12 de 35 01/08/2012 14:01

Fig. 10 Informe o ID da transao, digite sua senha e clique em Receber certificado

20. Clique em Instalar Certificado.


21. Na tela de "Alerta" clique em "OK", conforme figura abaixo. Pronto, seu certificado digitalfoi criado e instalado com sucesso no Mozilla Firefox de sua estao de trabalho no Banco. necessrio, entretanto, que voc exporte esse certificado digital para o computador que serusado para o acesso remoto, por exemplo, de sua casa. Assim, observe os procedimentospara a exportao do seu certificado digital a partir do item 25.


13 de 35 01/08/2012 14:01


21. Uma caixa de dilogo com o ttulo Possvel violao de script apresentadainformando que este site da Web est adicionando um ou mais certificados a estecomputador. Clique no boto Sim para que o processo possa continuar. Veja exemplo nafig. 11.

Fig. 11 Clique em Sim para continuar com o processo de instalao.

22. Um aviso de Segurana apresentado conforme a figura abaixo. Este aviso informa queum certificado de AC Raiz est sendo instalado. Clique em Sim para continuar.


14 de 35 01/08/2012 14:01

Fig. 12 Clique em Sim para continuar com o processo de instalao.

23. A informao confirmando que o certificado foi instalado com sucesso apresentada.Clique em OK. Veja fig. 13.

Fig. 13 Instalao efetuada com Sucesso.

24. Pronto! Seu certificado digital foi criado e instalado com sucesso no Internet Explorer desua estao de trabalho no Banco. necessrio, entretanto, que voc exporte essecertificado digital para o computador que ser usado para o acesso remoto, por exemplo, desua casa. Assim, observe abaixo os procedimentos para a exportao do seu certificadodigital.


15 de 35 01/08/2012 14:01

Exportando seu Certificado Digital

Obs.: necessria a utilizao de uma mdia de armazenamento (ex.: disquete formatado ou pendrive).


25. Abra o Mozilla Firefox.

26. No menu Ferramentas clique em Opes.... Uma caixa de configuraes do MozillaFirefox ser aberta. Clique na aba Avanado, fig. 14, e depois na aba Criptografia, fig.15.

Fig. 14 Clique na aba Avanado.


16 de 35 01/08/2012 14:01

Fig. 15 Clique na aba Criptografia.

27. Clique no boto Certificados. Uma caixa de dilogo com o ttulo Gerenciador deCertificados aberta. aqui que ficam armazenados seus certificados. Certifique-se quea aba Seus Certificados esteja selecionada, se no, selecione-a. Seu certificado deveaparecer em um quadro. Selecione-o com o mouse e depois clique no boto Backup. Vejaexemplo na fig. 16.

Fig. 16 Clique em Seus Certificados, selecione seu certificado na lista e depois clique em Backup.

28. Feito o procedimento do item 27, uma tela se abre perguntando onde voc deseja salvaro certificado. Conforme fig. 17, escolha um local (disquete, pen drive, hd externo, etc), dum nome qualquer ao certificado e clique em Salvar. Uma nova tela ser aberta solicitandouma senha. Defina uma senha para o arquivo e clique em em OK como na fig. 18.


17 de 35 01/08/2012 14:01

Fig. 17 Escolha um local e salve o certificado.

Fig. 18 Defina uma senha e clique em OK.

29. Aparecer ento uma tela de Alerta, informando que o backup de seus certificados desegurana e chaves privadas foram efetuados com xito. Clique no boto de OK desta telade Alerta e feche as telas anteriores. Seu certificado foi exportado com sucesso.


25. Abra o Internet Explorer.

26. No menu Ferramentas clique em Opes da Internet. Uma caixa de configuraes


18 de 35 01/08/2012 14:01

do Internet Explorer ser aberta. Clique na aba Contedo, fig. 14, e depois no botoCertificados, fig. 15.

Fig. 14 Clique na aba Contedo.

Fig. 15 Clique no boto Certificados.

27. Uma caixa de dilogo com o ttulo Certificados aberta. aqui que ficamarmazenados seus certificados. Certifique-se que a aba Pessoal esteja selecionada, seno, selecione-a. Seu certificado deve aparecer em um quadro, selecione-o com o mouse edepois clique no boto Exportar. Veja exemplo na fig. 16.


19 de 35 01/08/2012 14:01

Fig. 16 Clique em Pessoal, selecione seu certificado na lista e depois clique em Exportar.

28. O Assistente para exportao de certificados iniciado, veja fig. 17. Clique emAvanar.

Fig. 17 Assistente para exportao de certificados.


20 de 35 01/08/2012 14:01

29. No prximo passo, voc tem duas opes (fig. 18), Sim, exportar a chave particular eNo, no exportar a chave particular. Escolha a opo Sim, exportar a chave particulare clique em Avanar.

Fig. 18 Selecione Sim, exportar a chave particular e depois clique em Avanar.

30. No passo seguinte, marque as opes Incluir todos os certificados no caminho decertificao, se possvel e Ativar proteo de alta segurana, clique em Avanar.Veja exemplo na fig. 19.

Fig. 19 Marque as opes conforme tela acima.


21 de 35 01/08/2012 14:01

31. Na tela seguinte, voc ser solicitado a definir uma senha para a sua chave particular,escolha uma senha com no mnimo 8 caracteres e reinforme-a no campo apropriado. Apsisso, clique em Avanar. Veja exemplo na fig. 20.

Fig. 20 Defina uma senha para sua chave particular.

32. Na tela seguinte, voc deve escolher onde salvar o arquivo (diquete, pen-drive ou outramdia removvel qualquer) e definir um nome para ele.

No caso de disquete, insira um disquete formatado na unidade de disquete do computadore digite no campo Nome do Arquivo: o seguinte: A:\FXXXXXXX-EXPORT-CERT, semaspas, onde XXXXXXX o nmero de sua matrcula sem o DV. Depois, clique emAvanar. Observe a fig. 21.

Fig. 21 Definindo um local e um nome para o arquivo

No caso de outra mdia removvel (ex. Pen-drive), digite no campo Nome do Arquivo: oseguinte: E:\FXXXXXXX-EXPORT-CERT (substituindo a letra E pela letra da unidadeonde estiver montada a mdia removvel), sem aspas, onde XXXXXXX o nmero de suamatrcula sem o DV. Depois, clique em Avanar.

33. Uma tela de resumo das transaes a serem efetuadas apresentada. Clique emConcluir. Fig. 22.


22 de 35 01/08/2012 14:01

Fig. 22 Resumo da transao

34. Na tela Exportando sua chave de troca particular ser solicitada a senha que vocgerou durante o passo n. 10, informe-a e clique em OK. Fig. 23

Fig. 23 Imposte a senha da sua chave particular.

35. A mensagem A exportao teve xito apresentada, fig. 24. Clique em OK paraencerrar. Seu arquivo foi salvo no disquete. Leve esse disquete/pendrive para computadoronde voc realizar o acesso remoto e siga os passos, abaixo, de Importao decertificado digital.

Fig. 24 Exportao com sucesso.


23 de 35 01/08/2012 14:01

Importao de Certificado Digital

36. Com seu certificado salvo no disquete, insira-o na unidade de disquete do computador queser usado para acesso remoto, clique no menu Iniciar do Windows XP e depois em Executar.A caixa de comando, abaixo, ser apresentada, digite: a:\ sem as aspas e clique em OK.

Caixa de comandos do Windows XP

No caso de outra mdia removvel (ex. Pen-drive), digite E:\ sem as aspas (substituindo a letra Epela letra da unidade onde estiver montada a mdia removvel) e clique em OK.

37. Uma janela aberta com o contedo do disquete. D duplo clique no arquivo que contm seucertificado, com o nome FXXXXXXX-EXPORT-CERT.pfx, observando que XXXXXXX suamatrcula sem o DV. Observe exemplo na fig. 25.

Fig. 25 D duplo clique no arquivo que contm seu certificado digital.

38. Vai aparecer uma janela Assistente para importao de certificados, clique em Avanar.


24 de 35 01/08/2012 14:01

39. Clique em avanar na prxima tela Assistente para importao de certificados.

40. Na tela seguinte, digite a senha da chave particular que foi cadastrada anteriormente, marqueas as caixas conforme a figura abaixo e clique em avanar.

41. Na tela seguinte, clique em avanar.


25 de 35 01/08/2012 14:01


26 de 35 01/08/2012 14:01

42. Na tela seguinte, clique em Concluir.

43. Na tela seguinte, clique em Definir Nvel de Segurana.

44. Na tela seguinte, clique em Alto.


27 de 35 01/08/2012 14:01

45. Na tela seguinte, digite a sua senha e clique em Concluir.

46. Na tela seguinte, clique em OK.

47. Na tela seguinte, clique em OK.


28 de 35 01/08/2012 14:01

Instalao do Cliente VPN

Os softwares necessrios para completar a conexo com o Banco do Brasil esto no endereohttps://pcnbb.bb.com.br/acessoremoto/cd.zip

1. Clique em Sim, caso aparea um alerta de Segurana;

2. Clique em Salvar;

3. Escolha o diretrio aonde ser salvo o arquivo;

4. O arquivo CD.zip ser salvo no diretrio especificado em Salvar em: (ex: pen drive);

5. Instale esse arquivo no micro em que voc vai utilizar o certificado (ex: sua casa);

6. Abra o explorer e com o boto direito do mouse, selecione a opo Extrair para: .\CD;

7. abra o arquivo manual.html, dentro da pasta CD e siga as instrues.

8. Clicar nos botes abaixo:

1. Proteo Antitrojan Instalar o G-Buster;

2. Proteo Antivrus Instalar o McAfee antivrus;

3. Cliente VPN Instalar o Software para efetuar a conexo remota;

4. Java 1.5 Instalar a verso do Java necessria para abrir a pgina do SISBB;

5. cones/Atalhos Configurar os cones para acessar SISBB, INTRANET e Correio BB;

6. Mapear Rede Local Mapear os drives de rede.

5. Siga os passos abaixo para instalar e configurar o Cliente VPN.

6. Aps clicar no boto , clicar executar no aviso de segurana;


29 de 35 01/08/2012 14:01

7. Clicar em executar na tela seguinte;

8. Clicar em unzip na tela seguinte;

9. Clicar em OK;

10. Na tela seguinte, selecionar o idioma desejado e clicar em OK;

11. Na tela seguinte, clicar em Next;


30 de 35 01/08/2012 14:01

12. Na tela seguinte, marcar a opo I accept the license agreement, e clicar em Next;




31 de 35 01/08/2012 14:01

15. Aguardar o trmino do processo de instalao;

16. Clicar no boto Finish

17. Clicar no boto YES para reinicar o computador.

18. Aps reiniciar a mquina, abrir o programa VPN CLient


32 de 35 01/08/2012 14:01

19. Clicar na aba Connection Entries e no boto

20. Na tela de configurao digitar os seguintes dados:

Na Aba Authentication

1. Connection Entry: BB Acesso Remoto

2. Host: 170.66.6.18

3. Marcar a opo (x) Certificate Authentication

4. Selecionar o seu certificado na caixa de seleo

5. Marcar a opo (x) Send CA Certificate Chain

Na Aba Transport

1. Marcar a opo IPSec over TCP

2. Digitar 443 no campo TCP Port.

3. Clicar em Save


33 de 35 01/08/2012 14:01

21. Selecionar a conexo e clicar no boto

22. Em caso de erro, clicar na aba Log e no boto


34 de 35 01/08/2012 14:01

23. Vai estar selecionado a opo 1-Low para todos os itens, modificar para 3-High e clicar em OK.

24. Clicar no boto Enable

25. Clicar na Aba Connection Entries e tentar realizar pelo menos 5 conexes.

26. Se o erro persistir, salvar o arquivo de log em um arquivo texto e registrar uma ocorrncia no HELPDESK.


35 de 35 01/08/2012 14:01

Requisição de Certificado Digital (1)

Documents

Transcript of Requisição de Certificado Digital (1)