Manual de

instalao
Certificado Digital A1 ou S1

Sumrio
O que ? Aplicao Preparando sua mquina 1 configurao: Sistemas Homologados 2 configurao: Perfil de usurio 3 configurao: Hierarquias de Certificao 4 configurao: Capicom 5 configurao: Internet Explorer 7.0 ActiveX Confiabilidade do site Emitindo o Certificado Digital Como criar a cpia de segurana de seu Certificado Digital Como instalar a cpia de segurana de seu Certificado Digital Testando seu Certificado Em que momento ser solicitada a senha de revogao? 3 3 4 4 4 5 9 10 10 11 12 16 19 22 24

O que ?
O Certificado Digital uma credencial que identifica uma pessoa fsica ou entidade, seja empresa, mquina, aplicao ou site. O certificado um documento eletrnico seguro, que permite ao usurio se comunicar e efetuar transaes na internet de forma mais rpida e sigilosa. Portanto NO entregue seu Certificado Digital ou senhas para outras pessoas. Como sua assinatura de prprio punho, a assinatura digital tem validade jurdica. Isso significa que voc concorda com os termos que assinou, garantindo autenticidade e integridade s informaes neles contidas.

Aplicao
Por se tratar de um documento eletrnico, o Certificado Digital se tornou um recurso bastante utilizado em diversos segmentos como governo, sade, contabilidade, finanas, entre outros. Com a finalidade de agilizar processos com segurana e sigilo eliminando o uso de papel no envio de informaes os certificados so utilizados, principalmente na Receita Federal do Brasil para o envio de declaraes de imposto de renda (DIRF, DIPJ), consulta de situao fiscal e fontes pagadoras e principalmente procuraes eletrnica. Tambm utilizado em operaes para assinatura dos livros Fiscais SPED, processos enviados em cartrios de notas, juntas comerciais, prefeituras, peticionamento eletrnico e diversas outras aplicaes que j esto disponibilizadas no mercado. Alm disso, a Receita Federal do Brasil criou uma soluo para que outras pessoas possam atuar em seu nome: o e-CAC. Nesta aplicao possvel criar uma procurao eletrnica que discrimina os poderes aos seus representantes legais. Para mais informaes, acesse o site www.receita.fazenda.gov.br

Manual de Instalao Certificado Digital A1 e S1

Preparando sua mquina

Antes de emitir seu certificado digital, preciso preparar sua mquina. A configurao do equipamento evita possveis erros no momento da emisso.

3 passo: Hierarquias de Certificao

Este procedimento necessrio tambm nos casos de renovao do certificado.

1 passo: Sistemas Homologados

Os certificados digitais da Certisign podem ser utilizados em qualquer sistema operacional que possua suporte certificao digital, porm DEVEM ser emitidos exclusivamente nos sistemas operacionais e navegadores abaixo: Windows XP 1 (com SP2 ou superior ) ou Windows 2000 (com SP4 ou superior) e Internet Explorer 6.0 ou 7.0
Imagem 02

1. Acesse o www.certisign.com.br e no menu, aponte para Suporte tcnico, e, na sequncia, clique em Downloads;

2 passo: Perfil de usurio

Verifique se seu perfil de usurio possui privilgios para acessar e instalar novos componentes, tais como hardwares criptogrficos e o prprio certificado digital. Caso no tenha certeza, chame o administrador da rede ou um tcnico de sua confiana antes de iniciar o processo de emisso do certificado.

Imagem 02

2. Clique no link hierarquia de certificao; 3. Clique sobre o link ICP-Brasil em seguida clique no link hierarquia completa ICP-Brasil;
Imagem 01

Imagem 03 e 04

1 - No funciona na verso Windows XP Starter Edition.

Manual de Instalao Certificado Digital A1 e S1

4. Na pgina seguinte clique no link instalador de Certificados Certisign;

7. Aguarde at que o instalador carregue/salve o arquivo;

Imagem 08

Imagem 05

8. Aps o carregamento do instalador clique em Executar; 5. Escolha a opo salvar;

Imagem 09

9. Clique na opo ok;

Imagem 06 Imagem 10

6. Escolha o local onde deseja salvar o seu arquivo e clique em salvar;

10. Abrir a janela do Assistente para importao de certificados, clique em Avanar;

Imagem 07

Imagem 11

Manual de Instalao Certificado Digital A1 e S1

11. Selecione a opo Selecionar automaticamente o armazenamento de certificados conforme o tipo de certificado, em seguida clique em Avanar;

15. Tecle enter em todas as telas seguintes para concluir a instalao. Parabns! Sua instalao foi concluda com xito.

Imagem 12 Imagem 16

12. Na tela ilustrada pela imagem 13, clique em concluir;

4 passo: Capicom
Capicom um arquivo do windows necessrio para assinar dados e verificar assinaturas digitais. Sua instalao deve ser feita diretamente pelo site da Microsoft 1. Acesse http://www.microsoft.com.br

Imagem 13

2. No campo de busca digite CAPICOM SDK, e tecle enter. 13. Escolha Sim, para o aviso de segurana do Windows; 3. Selecione a opo: Detalhes do download: Platform SDK redistribuvel: CAPICOM Ser carregada a pgina ilustrada na imagem abaixo; 4. Clique em Continuar, e siga os procedimentos descritos na tela;

Imagem 14

5. Reinicie a mquina ao trmino da instalao. 14. Pronto! A importao obteve xito. Clique em ok ; OBS: Este procedimento ser realizado duas vezes para instalao das hierarquias ICP-Brasil.
Imagem 15

Imagem 17

Manual de Instalao Certificado Digital A1 e S1

5 passo: Internet explorer 7.0

Se voc utiliza este navegador realize os passos abaixo

ActiveX
1. Abra seu navegador de Internet (Internet Explorer 7.0 ); 2. Clique no menu Ferramentas no topo da pgina; em seguida para selecionar a opo Opes da Internet;
Imagem 21

5. Na janela Configuraes de Segurana, redefina as configuraes de segurana de mdio-alto para mdio e clique em redefinir; 6. Nessa mesma tela, localize o item Inicializar e criar Scripts de controles ActiveX no marcados como seguros para scripts, troque a opo deste item para Habilitar e clique em OK;

7. Tecle sim para o Aviso do Windows

Imagem 18

Imagem 22

3. Nessa nova janela, clique na aba Segurana;

Confiabilidade do site
1. Repita os passos de 1 a 3 da configurao de ActiveX para exibir a guia Segurana nas Opes de Internet em seu navegador de Internet (Internet Explorer 7.0 ) (ver imagens 18 e 19); 2. Selecione a opo Sites Confiveis;

Imagem 19

3. Clique no boto Sites; 4. Selecione a opo Internet e depois clique no boto Nvel Personalizado;

Imagem 20

Imagem 23

10

Manual de Instalao Certificado Digital A1 e S1

11

4. Nesta nova janela, digite o site https://gestaoar.certisign.com.br e clique em Adicionar; 5. Feche as Opes de Internet e todos os navegadores abertos.

5. Digite os cdigos de emisso 1 e 2 (ambos com 6 dgitos); Obs.: no necessrio digitar o hfen ( - ). 6. Aps ter digitado os 2 cdigos, clique em Enviar; Obs.: Caso os cdigos sejam digitados de maneira incorreta por 3 vezes, ser necessrio retornar ao ponto de atendimento para desbloquear o seu pedido.

Imagem 24

Imagem 26

Esta medida visa garantir que pessoas no autorizadas sejam impedidas de obter o seu certificado.

Emitindo o Certificado Digital

Agora que voc j preparou o seu computador, vamos lhe auxiliar a emitir seu certificado digital 1. Inicie o seu gerenciador de emails; 2. Abra o e-mail que foi enviado ao endereo cadastrado com o assunto Aprovao de pedido; 3. Abra o link de emisso, contido corpo da mensagem recebida, certificando-se que est utilizando o navegador Internet Explorer 6.0 ou 7.0 ; 4. Este mesmo e-mail contm o cdigo de emisso 2, que ser usado juntamente com ao cdigo de emisso 1 (entregue no momento da validao presencial); 7. A imagem 27 mostra as informaes do titular do certificado, clique em Enviar;

Imagem 27

8. Aparecer um alerta do Windows, informando os avisos que sero encontrados no decorrer da instalao, clique em OK para dar incio ao processo de instalao em sua mquina;

Imagem 25 Imagem 28

12

Manual de Instalao Certificado Digital A1 e S1

13

9. Clique em sim para o aviso do Windows sobre Possvel violao de script;

Imagem 29

13. Insira uma senha de segurana e clique em Concluir;

10. O sistema ir processar a informao, uma nova janela ser aberta com o ttulo Criando uma nova chave de troca RSA; Clique OK, para concluir a instalao; OBS.: Caso deseje alterar o nvel de proteo da chave siga o procedimento descrito nas imagens A, B e C:
Imagem 30 Imagem C

14. Clique em Sim para os avisos do Windows Alerta de segurana e Possvel violao de script;

11. Clique em Definir nvel de Segurana;

Imagem 31

Imagem 32

Imagem A

15. Pronto! Seu certificado foi instalado com sucesso. Clique em ok para finalizar o processo. 12. Selecione Alto . Em seguida clique na opo Avanar;

Imagem 33

Ateno Aps emitido, seu certificado digital fica disponvel no Sistema Operacional do seu computador. Portanto, qualquer alterao no perfil do usurio, como formatao da mquina ou dano na mesma, ir compromet-lo. Ao perder a chave privada, um novo certificado dever ser adquirido e todas as etapas devero ser refeitas pelo usurio (compra, comparecimento no posto para uma nova validao e emisso). A Certisign no mantm cpia de segurana (backup) de seu certificado.

Imagem B

14

Manual de Instalao Certificado Digital A1 e S1

15

Como criar a cpia de segurana de seu Certificado Digital

Ateno muito importante que seja feita uma cpia de segurana do seu certificado, pois, caso o computador seja formatado, ser necessrio reinstalar o certificado. Depois de criada a cpia de segurana, voc poder instalar o certificado digital A1 em outros computadores e/ou perfis de usurio.
Imagem 36

5. Na guia Contedo clique no boto Certificados;

1. Abra o Internet Explorer; 2. Selecione o menu Ferramentas; 3. Em seguida, aponte para o submenu Opes da Internet;

6. Ser exibido o Gerenciador de certificados do Internet Explorer, contendo todos os certificados reconhecidos pela aplicao; 7. Verifique se o seu certificado exibido na guia Pessoal; 8. Ao clicar no boto Exportar ser exibido um assistente conforme imagem 37. Clique no boto Avanar;

Imagem 34

4. Na janela Opes da Internet clique na guia Contedo;

Imagem 37

9. Na etapa seguinte, selecione a opo Sim, exportar a chave particular e clique no boto Avanar;

Imagem 35

Imagem 38

16

Manual de Instalao Certificado Digital A1 e S1

17

10. A Certisign aconselha que o usurio exporte todos os certificados pertencentes a cadeia de certificao. Para isto, selecione a opo Incluir todos os certificados no caminho de certificao, conforme ilustrado na imagem 39. Se a opo, Ativar proteo de alta segurana, estiver marcada, far com que a senha digitada seja solicitada sempre que o certificado for utilizado; Clique no boto Avanar;
Imagem 39 Imagem 42

14. A ltima etapa do Assistente para exportao de certificados exibe as configuraes selecionadas pelo usurio. Clique no boto Concluir;

11. Na janela Senha de proteo para chaves particulares digite uma senha para a cpia de segurana. Confirme-a no campo Confirmar senha e em seguida clique em Avanar; OBS.: Esta senha para instalao do certificado.Guarde-a com segurana, pois esta ser solicitada sempre que for necessria a instalao da copia de segurana.
Imagem 40

15. Ser exibido o alerta Um aplicativo est solicitando o acesso a um item protegido. Clique no boto Ok.

Imagem 43

12. Na imagem 41 clique no boto Procurar. Desta forma, ser possvel escolher o local onde a cpia de segurana ser salva assim como digitar um nome para o arquivo. 13. Aps escolha o local onde ser salva a cpia de segurana, digite um nome para o arquivo, feito isto, clique no boto Salvar;
Imagem 44

16. Por fim, clique no boto Ok mensagem A exportao teve xito.

Como instalar a cpia de segurana de seu Certificado Digital

1. Localize o certificado que foi instalado em sua mquina, d um duplo clique neste arquivo;

Imagem 41

Imagem 45

18

Manual de Instalao Certificado Digital A1 e S1

19

2. Abrir a janela do O Assistente para importao de certificados, clique em Avanar;

5. Selecione a opo Selecionar automaticamente o armazenamento de certificado conforme o tipo de certificado e clique em Avanar;

Imagem 46

Imagem 49

3. Informe onde est o arquivo do seu Certificado Digital e clique em Avanar;

6. Clique em Concluir para finalizar a instalao do seu certificado.

Imagem 47

Imagem 50

4. Informe a senha; Selecione a opo Marcar a chave particular como exportvel. Caso a opo Ativar proteo de alta segurana para chaves particulares, seja selecionada, sempre que o certificado for utilizado esta senha ser solicitada e clique em Avanar;

7. O certificado foi importado com sucesso! Clique em ok para finalizar.

Imagem 51

Imagem 48

20

Manual de Instalao Certificado Digital A1 e S1

21

Testando seu Certificado

Teste se seu certificado est funcionando corretamente. 1. Para isso acesse www.certisign.com.br e aponte para o menu suporte tcnico, e clique em Teste seu Certificado;

4. Caso seja solicitado, insira a senha do seu certificado e clique em ok;

Imagem 55

Imagem 52

5. Aguarde enquanto o sistema verifica seu certificado; 2. Na pagina seguinte, clique em teste aqui seu certificado;

Imagem 56

Imagem 53

3. Ser exibida uma janela contendo os certificados que esto reconhecidos pela aplicao, como est ilustrado na imagem 54. Selecione seu certificado e clique em ok;

6. Aps a verificao do sistema, estaro disponveis todas as informaes referente ao seu certificado (emisso e validade dentre outros). Esta visualizao demonstra que seu certificado est apto para ser utilizado.

Imagem 54

Imagem 57

22

Manual de Instalao Certificado Digital A1 e S1

23

Em que momento ser solicitada a senha de revogao?

A Senha de Revogao ser solicitada na revogao ou renovao do certificado digital pela Internet. muito importante memoriz-la, pois sem ela no ser possvel revogar seu certificado digital on-line. Em caso de perda da senha de revogao por qualquer motivo, a revogao requer o comparecimento em um dos nossos postos de atendimento. Ateno Nas seguintes situaes, seu certificado ser inutilizado e ser necessrio adquirir um novo, bem como agendar novo comparecimento a um ponto de atendimento para valid-lo: Perda do Carto de Identidade ou Token; Formatao ou bloqueio das senhas PIN ou PUK de seu Carto Inteligente; Perda ou bloqueio das senhas PIN ou password de seu Token; Inicializao ou remoo das chaves de seu Carto ou Token; Formatao na mquina; Excluso do perfil no qual o certificado foi instalado.

Caso ocorra problema durante a emisso do seu certificado acesse nosso atendimento online pelo site www.certisign.com.br/sac/chat ou entre em contato com nossa central de atendimento pelos telefones (11) 3546-3701 (So Paulo) e 0300 789 2378 (demais localidades).

MKT Certisign 106/09