Certificado Digital Pessoal ICPEdu RNP
Certificado Digital Pessoal ICPEdu RNP
A assinatura digital de documentos e mensagens eletrônicas (e-mails) permite verificar a autenticidade, confirmando que foram criados pelo detentor do certificado correspondente.
O certificado permite ainda proteger documentos e mensagens com alto grau de confiabilidade através do recurso de criptografia.
O Centro de Tecnologia da Informação (CTIC) disponibiliza, em parceria com a RNP, o serviço de emissão de certificados digitais pessoais para todo alunos e servidores que possuem e-mail válido no domínio ufu.br.
Este documento apresenta os passos necessários para emissão do certificado, configuração do cliente de e-mail Thunderbird para enviar e receber mensagens assinadas e criptografadas, assinatura e verificação de assinaturas com o aplicativo FoxIt Reader.
Emissão do Certificado
Para emitir o certificado, acesse a página do serviço ICPEdu Pessoal e selecione o botão “Emitir certificado”.
Será apresentada a interface de login federado, você deve escolher a Universidade Federal de Uberlândia para prosseguir.
Na tela seguinte entre com seu e-mail @ufu.br e a senha do e-mail.
Siga os passos para a geração do certificado, dando especial atenção à escolha de uma senha forte, preferencialmente combinando letras maiúsculas, minúsculas, números e caracteres especiais.
Ao final do processo, faça o download do certificado (arquivo com extensão .p12) e salve em seu computador.
Uma vez de posse do certificado, deve-se fazer o download dos certificados das autoridades certificadoras para que o mesmo possa ser considerado válido pelo sistema.
Ainda na página do ICPEdu Pessoal, acesse a opção “Sobre” e selecione a opção “Certificados AC”.
Faça o download do Certificado AC Raiz e do Certificado AC Pessoal e salve junto ao seu certificado pessoal.
Ao final desta etapa você deverá ter 3 arquivos salvos em seu computador, um com extensão .p12 representando o certificado pessoal e dois arquivos com extensão .cer representando os certificados AC.
Para instalar os certificados, basta dar um clique duplo sobre cada um deles. Comece pelos certificados AC Raiz e AC Pessoal e siga os passos na tela.
Por fim, abra o seu certificado pessoal, informa a senha quando solicitado e siga os passos indicados.
Ao final destas etapas, seu certificado estará instalado no sistema.
Atenção!!!
- O certificado apenas pode ser baixado uma vez!
- Salve o certificado em um local seguro.
- Memorize a senha ou utilize um gerenciador de senhas de confiança.
- A perda do arquivo e/ou da senha impossibilita a emissão de assinaturas e a abertura de arquivos criptografados, sendo necessária a emissão de um novo certificado e a revogação do certificado perdido.
Utilizando o certificado para enviar e receber e-mails
Esse guia supõe que o aplicativo Thunderbird já foi devidamente configurado para enviar e receber e-mails a partir da sua conta @ufu.br.
No menu principal (canto superior direito), selecione a opção “Configurações da conta”.
No menu da sua conta UFU, selecione a opção “Criptografia ponta a ponta” para abrir o “Gerenciador certificados S/MIME”.
Na aba “Autoridades”, selecione o botão “Importar…”, escolha o certificado AC Raiz e marque a opção para “Confiar nesta CA para identificar sites” e “Confiar nesta CA para identificar usuários de e-mail”. Repita o procedimento para o certificado AC Pessoal.
Em seguida, na aba “Seus certificados”, escolha o botão “Importar…” e selecione o seu certificado pessoal.
Digite a senha do seu certificado, isto é, aquela que você forneceu durante a criação do certificado no site do ICPEdu Pessoal.
De volta na tela de configuração de contas, em “Criptografia ponta a ponta”, selecione o seu certificado na seção “S/MIME” para assinatura digital e criptografia. Confirme se o certificado possui as informações corretas, como seu nome e CPF e selecione o botão “OK”.
Por fim, ainda na tela de “Criptografia ponta a ponta”, marque a opção “Adicionar minha assinatura digital por padrão” para que todas as suas mensagens enviadas sejam automaticamente assinadas usando o seu certificado.
A partir de agora ao enviar mensagens de e-mail, você irá perceber a indicação de que a mensagem será assinada pelo símbolo no canto inferior direito e o texto “S/MIME”. No botão segurança você pode ainda escolher a opção de exigir criptografia, caso já possua o certificado de algum e-mail de destino devidamente registrado no seu computador.
Você pode conferir a assinatura de mensagens assinadas recebidas. As chaves dos usuários que enviam mensagens assinadas são salvas automaticamente pelo Thunderbird, permitindo enviar mensagens criptografadas para estes destinatários.
Assinando documentos PDF
O aplicativo FoxIt reconhece automaticamente o certificado instalado. Deste modo, basta abrir o documento PDF que deseja assinar e, na aba “Proteger”, selecionar o botão “Assinar & Certificar” e “Colocar Assinatura”. Em seguida, marque no documento PDF a região em que sua assinatura será colocada.
Após selecionar a região, confirme se o certificado selecionado está correto e configure a assinatura conforme desejar antes de clicar no botão “Assinar”.
Sua assinatura será exibida na região selecionada.
