ICPEdu · Certificado Digital Pessoa

P1

Sistema Automatizado de Emissão de Certificados

Esta página lhe auxiliará a obter seu certificado, importá-lo e exportá-lo no navegador, importá-lo em seu cliente de email e importar o certificado da AC e a LCR no navegador.


Como solicitar o seu certificado

Para solicitar o seu certificado, você deve acessar a página principal do sistema P1 e clicar em "Certificado" → “Emitir” . E a seguinte janela aparecerá:

[Clique na imagem para ampliá-la]


Então, selecione a sua instituição e clique no botão “Selecionar”.


  • Geração da requisição e instalação do certificado

    O próximo passo depende de qual navegador e sistema operacional você está utilizando. Selecione abaixo o seu navegador e sistema operacional:


    • Internet Explorer rodando no Windows 7/8

      Primeiramente, selecione o tamanho da chave, o provider, e as outras opções:

      [Clique na imagem para ampliá-la]


      Ao clicar em “Submeter”, irá aparecer a seguinte mensagem:

      [Clique na imagem para ampliá-la]


      Clique em sim.

      Logo após, aparecerá uma tela que criará uma chave de troca RSA, clique em “Set Security Level”, preencha com uma senha de sua escolha e clique em concluir.

      [Clique na imagem para ampliá-la]


      [Clique na imagem para ampliá-la]


      Aparecerá novamente a seguinte mensagem:

      [Clique na imagem para ampliá-la]


      Basta clicar em sim, então o navegador instalará o certificado em seu repositório e a seguinte mensagem de sucesso aparecerá.

      [Clique na imagem para ampliá-la]


    • Mozilla Firefox

      Digite uma senha para o PKCS#12 e escolha um tamanho de chave.

      [Clique na imagem para ampliá-la]


      Ao clicar em "Submeter" o certificado será emitido e uma página semelhante à imagem abaixo será exibida. Clique em "Download certificate" para baixar o certificado.

      [Clique na imagem para ampliá-la]


      Como instalar o certificado no formato PKCS#12 no Mozilla Firefox.
    • Google Chrome

      Digite uma senha para o PKCS#12 e escolha um tamanho de chave.

      [Clique na imagem para ampliá-la]


      Ao clicar em "Submeter" o certificado será emitido e uma página semelhante à imagem abaixo será exibida. Clique em "Download certificate" para baixar o certificado.

      [Clique na imagem para ampliá-la]


      Como instalar o certificado no formato PKCS#12 no Google Chrome.
  • Como exportar seu certificado do navegador


    O próximo passo depende do navegador em que seu certificado está instalado. Selecione abaixo o seu navegador:



  • Internet Explorer

    Para exportar seu certificado no Internet Explorer, vá em Ferramentas -> Opções da internet e clique na aba "conteúdo". Aparecerá uma janela semelhante a da imagem abaixo.

    [Clique na imagem para ampliá-la]


    Clique em "certificates", e aparecerá a seguinte janela:

    [Clique na imagem para ampliá-la]


    Escolha seu certificado e clique em "export". Neste momento iniciará um pequeno wizard para lhe auxiliar na exportação do certificado. Na primeira haverá uma descrição sobre o wizard, basta clicar em "next". O passo seguinte está ilustrado na figura a seguir:

    [Clique na imagem para ampliá-la]


    Escolha a opção "yes, export the private key" e clique em "next".

    Atenção: Para prosseguir neste passo você deve ter escolhido a opção para permitir a exportação da chave privada quando solicitou seu certificado.

    No próximo passo, escolha as opções como ilustrado na figura abaixo.

    [Clique na imagem para ampliá-la]


    Atenção: A opção "delete the private key if the export is successful" é opcional. Caso marque esta opção a chave privada será deletada e não será mais possível utilizar o certificado no seu navegador.

    Nos passos seguintes você deverá inserir uma senha para proteger o arquivo que será gerado e o local para salvar o arquivo, respectivamente. Por último o wizard mostrará as opções escolhidas, se estiver de acordo clique em "finish" e o arquivo será gerado. Caso contrário retorne e execute os passos novamente.


  • Mozilla Firefox

    Para exportar seu certificado no Firefox, vá em editar (edit)->preferences(preferências) ou, caso estiver utilizando windows, ferramentas (tools)->preferências(preferences). Aparecerá uma janela semelhante a da imagem abaixo. Selecione o ícone com uma engrenagem (avançado/advanced), na aba abaixo escolha criptografia/encryption e clique em 'view certificates'.

    [Clique na imagem para ampliá-la]


    Em seguida vá na aba 'Your certificates', selecione seu certificado e clique em backup, como mostra a imagem abaixo. Selecione o local onde deseja salvar seu certificado, será solicitado para inserir a senha do backup. Basta inserir a senha e em seguida aparecerá uma mensagem afirmando que o certificado foi exportado com sucesso.

    [Clique na imagem para ampliá-la]


    Importante: Guarde bem a senha de backup, pois ela será utilizada na hora de importar o certificado em algum outro programa.


  • Chrome no Linux

    Para exportar seu certificado no Chrome, vá em configurações-> Gerenciar Certificados, como na figura abaixo:

    [Clique na imagem para ampliá-la]


    Em seguida vá na aba 'Seus certificados', selecione seu certificado e clique em exportar, como mostra a imagem abaixo. Selecione o local onde deseja salvar seu certificado, será solicitado para inserir uma senha para criptografar o certificado. Basta inserir a senha e o certificado será exportado.

    [Clique na imagem para ampliá-la]


    Importante: Guarde bem a senha de backup, pois ela será utilizada na hora de importar o certificado em algum outro programa.

  • Chrome no Windows

    Para exportar seu certificado no Chrome, vá em configurações-> Gerenciar Certificados, como na figura abaixo

    [Clique na imagem para ampliá-la]


    Em seguida vá na aba Pessoal (personal), e aparecerá a seguinte janela:

    [Clique na imagem para ampliá-la]


    Escolha seu certificado e clique em "export". Neste momento iniciará um pequeno wizard para lhe auxiliar na exportação do certificado. Na primeira haverá uma descrição sobre o wizard, basta clicar em "next". O passo seguinte está ilustrado na figura a seguir:

    [Clique na imagem para ampliá-la]


    Escolha a opção "yes, export the private key" e clique em "next".

    Atenção: Para prosseguir neste passo você deve ter escolhido a opção para permitir a exportação da chave privada quando solicitou seu certificado.

    no próximo passo, escolha as opções como ilustrado na figura abaixo.

    [Clique na imagem para ampliá-la]


    Atenção: A opção "delete the private key if the export is successful" é opcional. Caso marque esta opção a chave privada será deletada e não será mais possível utilizar o certificado no seu navegador.

    Nos passos seguintes você deverá inserir uma senha para proteger o arquivo que será gerado e o local para salvar o arquivo, respectivamente. Por último o wizard mostrará as opções escolhidas, se estiver de acordo clique em "finish" e o arquivo será gerado. Caso contrário retorne e execute os passos novamente.


  • Safari

    Para exportar seu certificado no Safari, primeiramente vá em KeyChain Access, onde os certificados ficam armazenados. Selecione o certificado.

    [Clique na imagem para ampliá-la]


    Em seguida clique em file (arquivo) e selecione a opção Export Items (Exportar Itens).

    [Clique na imagem para ampliá-la]


    No primeiro campo escreva o nome do arquivo, a sua escolha e para onde o mesmo será exportado (em where (onde)), depois clique em save (salvar).

    [Clique na imagem para ampliá-la]


    Escolha a senha que irá proteger o certificado exportado e clique em ok.

    [Clique na imagem para ampliá-la]


    Será solicitada a senha do usuário do computador, após inserir a mesma no campo Password (senha), clique em Allow (permitir), com isso seu certificado será exportado para a pasta a qual você escolheu.

    [Clique na imagem para ampliá-la]



  • Como configurar seu cliente de email


    O próximo passo depende de qual cliente de email você utiliza. Selecione abaixo o seu cliente de email:


  • Como importar o certificado no Windows Live Mail

    Após seu certificado ser exportado do navegador, abra a pasta onde o arquivo está localizado e clique nele para que possa ser instalado no repositório de certificados do seu computador.

    [Clique na imagem para ampliá-la]


    Clique em "Instalar Certificado".

    [Clique na imagem para ampliá-la]


    Clique em "Avançar".

    [Clique na imagem para ampliá-la]


    Clique em "Avançar" novamente.

    [Clique na imagem para ampliá-la]


    Clique em "Concluir".

    [Clique na imagem para ampliá-la]


    Abra o Windows Live Mail, note que existe uma aba chamada "Contas", clique nela e posteriormente clique no botão "Propriedades".

    [Clique na imagem para ampliá-la]


    Clique na aba "Segurança", nela conterá um tópico chamado "Certificado de Autenticação", clique em "Selecionar" para escolher o seu certificado.

    [Clique na imagem para ampliá-la]


    [Clique na imagem para ampliá-la]


    Clique "OK". Agora que seu certificado já foi importado, vamos mostrar como selecioná-lo para assinar e cifrar as mensagens de email.

    [Clique na imagem para ampliá-la]


    Caso deseje cifrar mensagens, basta clicar no botão "Criptografar", caso queira assinar com seu certificado digital clique no botão "Assinar Digitalmente".


  • Como importar o certificado no Mozilla Thunderbird

    O primeiro passo é importar o seu certificado digital no cliente de email. Para isso vá em Editar -> Preferências (caso esteja no windows vá em Ferramentas -> Preferências), na nova janela selecione a aba "Avançado". Você deverá ver uma janela semelhante à da imagem abaixo.

    [Clique na imagem para ampliá-la]


    Agora clique em View Certificates (Ver certificados) e vá na aba your certificates (seus certificados). Você deverá ver uma janela semelhante a da imagem abaixo:

    [Clique na imagem para ampliá-la]


    Clique em import (importar), escolha o arquivo, digite a senha de backup e seu certificado será instalado. Agora você precisa dizer ao cliente de email para utilizar o certificado para assinar e cifrar mensagens. Para isso, vá em Editar -> Configurações da conta. No menu à esquerda clique em "segurança". Você deverá ver uma janela semelhante a da imagem abaixo:

    [Clique na imagem para ampliá-la]


    Clique em select, no retângulo marcado em vermelho na figura e aparecerá uma janela popup para escolher seu certificado. Selecione o certficado que deseja usar e clique em ok, na próxima janela clique em ok também.

    Agora você já pode usar seu certificado para assinar mensagens de email. Para isso crie uma nova mensagem de email e clique no cadeado, você deverá ver algo semelhante a imagem abaixo:

    [Clique na imagem para ampliá-la]


    • Do not encrypt this message: Envia a mensagem sem cifrar.
    • Encrypt this message: Envia a mensagem cifrada (obs.: para usar esta opção o(s) certificado(s) do(s) destinatário(s) da mensagem deve estar instalado no seu cliente de email).
    • Digitally Sign this message: Envia a mensagem assinada digitalmente.
    • View Security Info: Exibe algumas informações.

    Possível problema:

    Caso a AC Raiz não estiver marcada como confiável no repositório do cliente de email, ele pode não conseguir validar o certifcado. Para verificar se o certificado foi validado corretamente vá em Editar -> Preferências (caso esteja no windows vá em Ferramentas -> Preferências), na nova janela vá na aba "Avançado", selecione seu certificado e clique em "view". Na nova janela, verifique se as informações estão de acordo com a área marcada pelo retângulo vermelho na figura abaixo:

    [Clique na imagem para ampliá-la]


    Se as informações não estiverem de acordo, ignore os passos seguintes e faça a mesma verificação com a última figura. Para corrigir o problema, vá na aba "detalhes" e anote o nome da Ac Raiz. O retângulo vermelho na figura abaixo indica onde está o nome da AC Raiz, porém ele não será igual ao da figura.

    [Clique na imagem para ampliá-la]


    Clique em "fechar" e na janela certificate manager (gerenciador de certificado), vá na aba authorities (autoridades) e procure pelo nome do passo anterior, como ilustra a figura abaixo:

    [Clique na imagem para ampliá-la]


    Localizada a AC Raiz, clique em edit (editar) e marque as opções conforme a figura abaixo:

    [Clique na imagem para ampliá-la]


    Clique em ok e volte na janela do primeiro passo, agora você deverá ver algo semelhante a imagem abaixo:

    [Clique na imagem para ampliá-la]



  • Como importar o certificado da AC no navegador

    É necessário importar o certificado da AC no seu computador para que a cadeia de confiança do seu certificado possa ser validada.

    O próximo passo depende de qual sistema operacional e navegador você utiliza.


  • Chrome no Windows 7/8

    Para importar seu certificado no Chrome, vá em configurações-> Gerenciar Certificados, como na figura abaixo

    [Clique na imagem para ampliá-la]


    Ao clicar em "Gerenciar Certificados", vá em "Autoridade de Certificação Raiz Confiáveis" e clique importar.

    [Clique na imagem para ampliá-la]


    Clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em procurar e selecione o certificado, depois clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em concluir.

    [Clique na imagem para ampliá-la]



  • Chrome no Ubuntu

    Para importar seu certificado no Chrome, vá em configurações-> Gerenciar Certificados, como na figura abaixo

    [Clique na imagem para ampliá-la]


    Ao clicar em "Gerenciar Certificados", vá em "authorities" (autoridades) e clique import (importar).

    [Clique na imagem para ampliá-la]


    Marque as opções de confiança desejadas e clique em "ok".

    [Clique na imagem para ampliá-la]


    Depois clique em done (feito).


  • Internet Explorer no Windows 7/8

    Para importar seu certificado na Internet Explorer, vá em Opções da Internet, clique na aba Conteúdo, como na figura abaixo

    [Clique na imagem para ampliá-la]


    Ao clicar em "certificados", vá em "Autoridade de Certificação Raiz Confiáveis" e clique importar.

    [Clique na imagem para ampliá-la]


    Clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em procurar e selecione o certificado, depois clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em avançar.

    [Clique na imagem para ampliá-la]


    Clique em concluir.

    [Clique na imagem para ampliá-la]



  • Safari

    Para importar seu certificado no Safari, clique no certificado.

    [Clique na imagem para ampliá-la]


    Agora, clique em add para que o certificado seja instalado.

    [Clique na imagem para ampliá-la]


    Note que seu certificado foi instalado com sucesso. Caso esta página não abra, procure por keychain no seu computador, vá em certificates no canto esquerdo na parte inferior da página, para verificar se seu certificado foi instalado com sucesso.

    [Clique na imagem para ampliá-la]



  • Como importar a LCR no Internet Explorer

    É necessário importar a LCR no seu navegador, para que, quando necessário, seja possível verificar a validade do seu certificado.

  • Mozilla Firefox

    Para importar seu certificado no Mozilla Firefox, é necessário apenas baixar o arquivo e a instalação será feita automaticamente.

    [Clique na imagem para ampliá-la]



  • Como importar a LCR no navegador

    Para importar a LCR, vá na pasta onde o download da mesma foi efetuado, certifique-se de que o arquivo possua a extenção .crl. Caso contrário, renomeie-o.

    [Clique na imagem para ampliá-la]


    Agora clique com o botão direito e selecione a opção Install CRL (Instalar LCR).

    [Clique na imagem para ampliá-la]


    Clique em next (avançar).

    [Clique na imagem para ampliá-la]


    Clique em next (avançar) novamente.

    [Clique na imagem para ampliá-la]


    Clique em finish (concluir).

    [Clique na imagem para ampliá-la]


  • Como instalar o certificado no formato PKCS#12

    O próximo passo depende de qual navegador você está utilizando. Selecione abaixo o seu navegador:


  • Google Chrome

    Comece abrindo a janela de configurações do navegador:

    [Clique na imagem para ampliá-la]


    Em seguida procure e clique em "Mostrar configurações avançadas...":

    [Clique na imagem para ampliá-la]


    Procure pela seção HTTPS/SSL e clique em "Gerenciar certificados...":

    [Clique na imagem para ampliá-la]


    Clique em "Importar..." e escolha o certificado .p12 que será instalado no navegador:

    [Clique na imagem para ampliá-la]


    Em seguida informe a senha utilizada para criptografar o PKCS#12:

    [Clique na imagem para ampliá-la]


    Certificado instalado com sucesso!

  • Mozilla Firefox

    Comece abrindo a janela de configurações do navegador:

    [Clique na imagem para ampliá-la]


    Em seguida procure pelas configurações avançadas e mude para a aba "Certificados":

    [Clique na imagem para ampliá-la]


    Clique em "Importar..." e escolha o certificado .p12 que será instalado no navegador:

    [Clique na imagem para ampliá-la]


    Em seguida informe a senha utilizada para criptografar o PKCS#12:

    [Clique na imagem para ampliá-la]


    Certificado instalado com sucesso!

    [Clique na imagem para ampliá-la]