Manual de Instalalção de Certificado Digital - INSS - Versão 1.

Manual de Instalação de
Certificado Digital

Cliente: INSS

setembro / 2016

Exclusivo para aprovação nas agências

dos Correios

Versão 1.2

1/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

S UMÁRIO
1. Introdução...................................................................................................................... 3
2. Objetivo.......................................................................................................................... 3
3. Pré-requisitos.................................................................................................................. 3
3.1. Próximos passos...................................................................................................... 4
4. Instalação do software gerenciador e driver para o token SafeNet................................4
5. Definição de senhas do token SafeNet........................................................................... 9
5.1. Inicializando o Token para definição das senhas PIN e PUK.....................................9
6. Instalando o Certificado Digital no Token.....................................................................12
7. Instalando a cadeia de certificados..............................................................................15
8. Solução de Problemas................................................................................................... 19
8.1. Dificuldades na instalação do certificado digital....................................................19
8.2. Desbloquear o token com a senha de administrador (PUK)...................................21
9. Ficha Técnica................................................................................................................ 23

ATENÇÃO:
Os tópicos 5 e 6 são exclusivos para quem foi atendido nos
Correios e recebeu o token na Gerência Executiva.

2/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

1. I NTRODUÇÃO
Um certificado digital é um arquivo de computador que contém um conjunto de
informações referente a entidade para o qual o certificado foi emitido (seja uma
empresa, pessoa física ou computador) mais a chave pública e a chave privada que se
acredita ser de posse unicamente da entidade especificada no certificado.
Para obtenção do certificado digital temos as etapas (i) de solicitação do
certificado, (ii) de aprovação desta solicitação pelos Agentes de Registro dos CORREIOS,
e (iii) de instalação do certificado digital.
A etapa de instalação do certificado digital é tratada neste manual, e a etapa de
solicitação será tratada no Manual de Solicitação de Certificado Digital. Estas ações
devem ser realizadas pelo próprio funcionário do INSS, em seu ambiente de trabalho.

2. O BJETIVO
Este documento descreve os procedimentos para a instalação de certificados
digitais A3 por funcionários do INSS que trabalhem em agências/postos de atendimento
não localizados nas capitais de UF.

3. P R É - REQUISITOS

• Sistema operacional: Windows XP Professional com Service Pack 3, Windows

Vista, Windows 7, 8, 8.1 e 10.
• Navegadores: Internet Explorer 9 ou superior ou Mozilla Firefox;
• Java: preferencialmente a última versão disponível em http://www.java.com ;
• Baixar e instalar a cadeia de certificados conforme item 7. Instalando a cadeia
de certificados neste manual.
• A etapa de instalação só poderá ser iniciada após o recebimento de mensagem
enviada ao e-mail do titular informando que o certificado digital já foi aprovado.
• Para iniciar o processo de instalação de certificado, o usuário já deve possuir o
token disponibilizado pelo INSS. Esse dispositivo será utilizado nas etapas de
instalação do driver e de instalação do certificado digital (itens 4 e 5 deste
manual).

A TENÇÃO
• As agências dos Correios não disponibilizarão computadores para a etapa de
Solicitação do Certificado Digital ou cópia de documentos.

3/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

3.1. P RÓXIMOS PASSOS

Após os Agentes de Registro dos CORREIOS aprovarem a solicitação do

certificado digital, uma mensagem será enviada ao seu e-mail informando que o
pedido foi “aprovado” (vide figura abaixo).

Somente após o pedido ter sido “aprovado” é possível iniciar a etapa de

instalação do certificado digital (item 6 deste manual).

4. I NSTALA ÇÃO D O SOFTWARE GERENCIADOR E DRIVER PARA O TOKEN S AFE N ET

A TENÇÃO
Estes passos devem ser realizados por usuário que detenha o privilégio de
administrador da estação.

Acesse http://repositorio.serpro.gov.br/drivers/safenet/Driver_Safenet_Windows_32bits_64bits.zip
e grave o instalador do software SafeNet Authentication Client em uma pasta
temporária. Clique com o botão direito do mouse sobre o arquivo e em “Executar como
administrador” para iniciar a instalação.

4/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Clique no botão Next para prosseguir com a instalação do software e do driver do token.

Selecione o idioma e clique em Next.

5/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Clique em “I accept the license agreement” e no botão Next.

Clique no botão Next.

Selecione Typical e clique em Next.

6/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Clique em Install.

7/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Aguarde a conclusão da instalação.

Clique no botão Finish para concluir a instalação do driver do token.

8/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

O tópico 5 é exclusivo para quem foi atendido nos Correios e recebeu o token na Gerência Executiva.
5. D EFINIÇÃO D E SENHA S DO TOKEN S AFE N ET
Para preservar a segurança recomendamos alterar a senha que acessa o certificado
digital instalado no token (PIN) e a senha de administrador do token (PUK). A senha PUK
poderá ser utilizada para recuperar a senha do certificado digital se este for bloqueado.

5.1. I NICIALIZANDO O T OKEN PARA DEFINIÇÃO DAS SENHAS PIN E PUK

A TENÇÃO
Para definir as senhas PIN e PUK será necessário inicializar o token. Este procedimento
apaga todo o conteúdo do token e não deve ocorrer após a instalação do certificado
digital.

Após inserir o token será exibida a tela abaixo. Clique no botão Cancelar.

Execute o SafeNet Authentication Client Tools (instalado conforme item 5 deste manual),
e na sequência clique em Vista avançada.

Clique em Inicializar o Token.

9/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Selecione a opção "Configure todas as inicializações das políticas e configurações" e

clique no botão Avançar.

Digite uma descrição para o nome do Token (Ex: seu nome). Informe e confirme a senha
PIN e desmarque o box "A senha do token deve ser mudada no primeiro logon".
A senha deverá ter no mínimo 8 caracteres combinando letras maiúsculas e minúsculas,
algarismos e caracteres especiais.

Informe e confirme a senha PUK e clique no botão Concluir.

10/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Tecle no botão OK e aguarde a conclusão.

M EMORIZE AS SENHAS PIN E PUK.

S EU CERTIFICADO DIGITAL É DE USO PESSOAL E INSTRANSFERÍVEL .

11/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

O tópico 6 é exclusivo para quem foi atendido nos Correios e recebeu o token na Gerência Executiva.
6. I NSTALA NDO O C ERTIFICADO D IGITAL NO T OKEN
Acesse https://certificados.serpro.gov.br/arcorreiosrfb/ .

Acessar no menu “Meu Certificado” a opção “Instalar”.

Será exibida a tela abaixo:

Estas informações foram geradas no momento da solicitação do certificado e

encaminhadas ao e-mail informado. O número de referência pode ser obtido também no
Termo de Responsabilidade assinado. A senha foi criada no preenchimento do formulário
de solicitação.

12/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Caso informe algum dado errado, aparecera a seguinte tela:

ATENÇÃO
Serão aceitas 5 tentativas. Depois será necessário recuperar a solicitação conforme
demonstrado no item Solução de Problemas, neste manual.

Assinale a opção “Não mostrar novamente para aplicações do editor e local acima” na tela
abaixo e clique em Executar.

13/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Nesta tela informar o PIN e clicar em “Instalar Certificado”.

A mensagem abaixo informa que a instalação foi concluída com sucesso.

IMPORTANTE!

Os procedimentos contidos nos tópicos 5 (Definição de senhas do token SafeNet) e

6 (Instalando o Certificado Digital no Token) não poderão ser repetidos após a primeira
execução pelos servidores que foram atendidos nos Agentes de Registro dos Correios,
bem como não poderão ser executados nenhuma vez pelos seridores que receberam o
token nos Agentes de Registro do SERPRO.

14/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

7. I NSTALA NDO A CADEIA DE CERTIFICADOS

A autenticação por meio do uso do certificado digital precede de instalação da cadeia de

certificados da Autoridade Certificadora, no navegador (browser) da estação de trabalho
do operador.
A cadeia de certificados está disponível em
https://certificados.serpro.gov.br/arcorreiosrfb, no menu Repositório → Cadeia de
Certificados.
Clique em cada link, conforme imagem abaixo, para instalar os arquivos da cadeia de
certificados.

a) Salvar o arquivo;

15/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

b) Clique em “Instalar Certificado”;

c) Clique em Avançar;

16/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

d) Selecione a opção ("Selecionar automaticamente o repositório de certificados

conforme o tipo de certificado") e clique em Avançar;

e) Clique em Concluir;

17/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

f) Clique em OK;

Deve-se realizar o mesmo procedimento para cada um dos três arquivos.

Ao final, o operador estará de posse de seu certificado digital e apto a utilizá-lo.

I MPORTANTE
Cabe ressaltar que o operador deverá executar os passos 4 e 7 sempre que for
utilizar seu certificado digital em outro computador, caso o mesmo não esteja
configurado para aquele tipo de token.

18/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

8. S OLUÇÃO DE P ROBLEMAS

8.1. D IFICULDADES NA INSTALAÇÃO DO CERTIFICADO DIGITAL

Para os casos de perder a senha, o código de acesso ou errar mais de 5 vezes a

instalação do certificado, será necessário realizar os passos seguintes. As
informações recuperadas serão enviadas ao e-mail cadastrado no formulário de
solicitação.
Acessar o Menu “Perdi o Acesso”.

Onde temos:

• Recuperar o Código de Acesso: utilizar em caso de esquecimento ou tenha

perdido o e-mail enviado com este código;
• Recuperar Senha: utilizar quando o usuário não souber a senha;
• Liberar Acesso: utilizada após 5 tentativas erradas, para liberação do acesso;
Tanto na opção “Recuperar o Código de Acesso” ou “Recuperar Senha”, será
solicitado o número de referência constante do Termo de Responsabilidade,
conforme tela abaixo.

19/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Na tela seguinte preencher os dados solicitados para confirmar:

Três perguntas serão geradas aleatoriamente, referente ao que foi preenchido no formulário
de solicitação. Após clicar em “Continuar” as informações solicitadas serão exibidas.

20/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

8.2. DESBLOQUEAR O TOKEN COM A SENHA DE ADMINISTRADOR (PUK)

Se o usuário estiver logado com a senha de administrador será possível

desbloquear o token atribuindo-lhe uma nova senha.

Acesse a ferramenta SafeNet Authentication Tools pelo Menu Iniciar ou pelo ícone
conforme ilustrado a seguir.

Informe a senha PUK, definida no item 6.2.

21/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

Já logado como administrador do token, acesse a opção conforme a tela abaixo.

Informe a nova senha para o token (PIN) e clique em OK.

22/23
 Manual de Instalalção de Certificado Digital - INSS - Versão 1.2

9. F ICHA T ÉCNICA

SERVIÇO FEDERAL DE PROCESSAMENTO DE DADOS

Diretor Presidente: Maria da Glória Guimarães dos Santos

Diretor de Operações
Iran Martins Porto Junior

Superintendente de Operações – SUPOP

Gilberto de Oliveira Netto

Departamento de Gestao do Servico de Certificacao Digital – OPCDI

Pedro Moacir Rigo Motta

Elaboração
Marco Antônio Bazzanella Fontoura - SUPOP/OPCDI/OPGSI

Colaboração
Airton Alves de Paiva - OPBSA/OPSIN/OPAGR
João Dionísio Soares - OPBSA/OPSIN/OPAGR

Versão 1.2
setembro / 2016

23/23