Manual de Certifica

1
Manual de Certificação Digital
v1.4 MP/DLSG/SLTI
2

• Procedimentos para Obtenção da Certificação
  Digital
•  
•  
• 1. Emissão dos Certificados
•  
• Os servidores que constarem da agenda de
  certificação, mas que já possuam um certificado
  digital da ICP-Brasil, devem avisar a Autoridade
  de Registro do SERPRO para que a agenda possa ser
  preenchida com outro solicitante.
•   
• O certificado será solicitado, emitido e
  instalado na mídia criptográfica na hora, na
  presença do interessado. A identificação do
  solicitante é obrigatoriamente presencial devido
  ao cumprimento de normas estabelecidas pela ICP
  Brasil.
•  
• Os servidores receberão, juntamente com o token
  onde será gerado e armazenado o seu par de
  chaves, manual contendo as instruções de uso.
• A certificação será local com apoio do órgão a
  ser certificado na impossibilidade do servidor
  certifica-se localmente, a certificação será
  reagendada em um dos endereços descritos mais
  abaixo.
• 2. Documentos Necessários para Emissão dos
  Certificados
•  
• No ato da emissão do Certificado Digital, o
  servidor deverá portar, obrigatoriamente, o
  original e duas fotocópias dos seguintes
  documentos
• Cédula de Identidade ou Passaporte, se
  Estrangeiro
• Cadastro de Pessoa Física (CPF)
• Número de Identificação Social - NIS (PIS,
  PASEP, ou CI), OPCIONAL

3
3. Responsabilidades   SERPRO Identificação do
solicitante e emissão dos certificados
digitais.   Servidores comparecer no horário
agendado com os documentos necessários. 4.
Dúvidas Qualquer dúvida ou necessidade de
alteração no agendamento pode ser esclarecida
junto ao Agente de Registro do SERPRO,
responsável pela certificação dos servidores da
sua cidade, no endereço / telefone indicados
abaixo Brasília SERPRO Regional
Brasília Agente de Registro Moisés
Pereira Endereço SGAN 601 Módulo G, Asa Norte,
CEP 70836-900 Telefone 61 2105-9035 Rio de
Janeiro Ministério da Fazenda Agente de
Registro Manoel Pereira Dias Endereço Av.
Presidente Antonio Carlos, 375 11º andar sala
1125 Telefone 21 2159-6880 São Paulo SERPRO
Luz Agente de Registro Vera Vieira Bonander /
Mario Luiz Alves Endereço Rua Plinio Ramos, 99
Luz CEP 01027-010 Telefone 11 2173-1081 /
2173-1071
4

• Para baixar o programa do certificado digital
  acesse www.comprasnet.gov.br e clique no banner
  Certificação Digital , localizado no canto
  direito da tela

5
Brasília, 29 de agosto de 2006

• Acessar o link destacado (token verde)

6

• Na nova janela aberta, localize bandeira do
  Brasil e clique nela para efetuar o download do
  programa de instalação em português

7

• Uma nova janela será aberta. Clique em salvar

8

• Aguarde o fim do download

9

• Instale o programa de instalação baixado para o
  funcionamento do token Caso não tenha perfil de
  administrador para fazer isso, contate o suporte
  do órgao.

10

• Clique no botão Avançar da janela de boas
  vindas

11

• Por padrão, não é necessário habilitar a opção
  marcada. Clique no botão "Instalar"

12

• Aguarde que o instalador copie para a sua
  máquina os arquivos necessários para utilizar o
  Token ePass2000

13

• Para sistema operacional Windows 2000, a
  mensagem acima será exibida. Caso seja outro
  sistema, uma mensagem semelhante será
  apresentada. Clique sempre em sim

14

• Clique no botão Terminar para concluir a
  instalação do programa. O computador será
  reiniciado automaticamente

15

• Ao reiniciar, inserir o Token em uma porta USB
  disponível no perfil de administrador
• Logo a seguir será apresentada a tela acima.
  Clique em OK para trocar a senha

16

• A tela de mudança de senha irá aparecer. No PIN
  digite a senha padrão 1234
• Usuário informa sua nova senha e repete no campo
  de confirmação. Clicar em OK

17

• Caso o procedimento tenha sido realizado
  corretamente a mensagem PIN alterado com
  sucesso será exibida Clique em OK.

18

• Feito a troca da senha do Token, inicialize o
  programa já instalado
• Para acessá-lo clique em IniciargtProgramasgte-Pass
  NGgtGerenciador do e-Pass2000NG

19

• Com o programa em execução, localize e selecione
  o slot que está o token e-Pass2000NG

20

• Clique em inicializar Token Esse processo irá
  apagar todas as informações contidas no
  dispositivo

21

• O administrador entra com a senha PUK O usuário
  com o PIN. Nesse momento, recomenda-se dar nome
  ao token. Ex. João Silva ou Token da Maria

22

• Digite o nome escolhido. Clique em OK

23

• A mensagem acima será exibida Clique em OK.

24

• Feche o programa em execução.
• Retire o token . Aguarde alguns segundos e
  insira-o novamente

25

• Como a inicialização do token foi feita
  anteriormente com a senha 1234, será necessário
  informar novamente nova senha definitiva Clique
  em OK para mudar

26

• O usuário digita o PIN atual que é 1234 e a nova
  senha, confirmando-a em seguida

27

• Clique em OK. Agora, somente o proprietário do
  token acessa as informações contidas nele.
  Efetuar o logoff do administrador e fazer login
  do usuário

28

• Acesse agora o site https//ccd.serpro.gov.br/se
  rproacf. A página acima será exibida

29

• Clique em Certificados A3gtCertificado PF

30

• Clique em solicitar certificado

31

• Agora, o usuário em processo de certificação
  deve preencher os dados no formulário No campo
  domínio, escolha MP. Leia com atenção o
  destaque acima.

32

• Tenha muita atenção no campo Frase Senha.
  Memorize!

33

• Confira se os dados estão corretos.

34

• Clique em continuar

35

• No campo CSP, escolher o atributo FEITIAN
  ePassNG RSA Criptographic Service Provider. Esse
  é o provedor do serviço de criptografia
  (algoritmo RSA).

36

• Clique em Continuar

37

• Nessa mensagem clique em sim. É necessário para
  prosseguir, do contrário o navegador da Microsoft
  irá interromper todo processo

38

• Usuário Insira o PIN definido anteriormente
  Clique em login

39

• Será gerado uma identificação de pedido do
  certificado. Esse número virá em um termo de
  titularidade. Clique em continuar para imprimir
  esse termo

40

• Imprimir em 3 vias

41

• Leve as 3 vias na AR (Autoridade Registradora -
  responsável pela certificação), com a
  documentação original e cópias em mãos. Será
  feito a verificação dos seus dados

42
O número de referência pode ser encontrado no
termo de titularidade

• Ao retornar da AR e ter a documentação aprovada,
  vá no link Baixar Certificado Insira o número
  de referência e a frase senha que já foi criada
  Clique em continuar

43

• Será gerado um código único do seu certificado
  digital. Clique em importar. O processo de
  download das cadeias de certificado será
  executado.

44

• Clique em sim na mensagem acima exibida, É
  necessário para prosseguir, do contrário o
  navegador da Microsoft irá interromper todo
  processo de certificação

45

• Clique em OK para finalizar a instalação do
  token

46

• O certificado está pronto para uso. Caso
  pretenda usar o token em outro computador,
  deve-se adotar as etapas do manual Usando o
  token em outro computadores

47
Glossário
Banner - Forma de Propaganda. Criado para atrair
um usuário a um site através de um
link. Certificado Digital - É um arquivo que
contém informações da entidade para o qual o
certificado foi emitido (pessoa por exemplo) mais
a chave pública referente a chave privada que
acredita-se ser de posse unicamente da entidade
especificada no certificado. Esse arquivo pode
estar em um Token. Token Dispositivo
eletrônico de conexão USB. Este sistema garante a
privacidade em caso de roubo de senhas.
Download É a transferência de dados de um
computador remoto para um computador local. USB
- É um tipo de conexão que permite a conexão de
periféricos sem a necessidade de desligar o
computador. É o meio de conexão do token. Logon
Confirmação de entrada em um sistema
qualquer. E-Pass2000 Nome do Token fornecido
pelo Ministério do Planejamento aos Pregoeiros e
Ordenadores de despesas. PIN Senha de 1º nível
para acesso ao token. PUK Senha de 2º nível
para acesso ao token, caso o usuário esqueça o
PIN. Slot Entrada na qual está conectado um
dispositivo, no caso um token.
48
Logoff Saída de um sistema, perfil ou conta.
Login Entrada em um sistema, perfil ou conta
através do uso de uma senha ou um certificado
digital Criptografia Estudo de princípios e
técnicas de embaralhamento de informações que tem
por objetivo permitir que só o receptor da
mensagem possa ler a informação com facilidade.
RSA - Algoritmo de encriptação de dados.
Considerado um dos mais seguros, já que mandou
por terra todas as tentativas de quebrá-lo. Foi
também o primeiro algoritmo que possibilitou
cifrar e usar assinatura digital, e uma das
grandes inovações em criptografia de chave
pública. Navegador - É um programa que
habilita seus usuários a interagirem com
documentos na internet. Também conhecido como
Browser. Cadeias São arquivos que devem ser
baixados para máquina na qual será usado o
certificado digital. Chave pública - É
distribuída livremente para todos os
correspondentes via e-mail ou outras formas.
Chave privada - Deve ser conhecida e usada
apenas pelo seu dono. Fica armazenada no token.
49
Parabéns servidor! Você acaba de concluir seu
processo de Certificação Digital.
50

• Links relacionados
• www.iti.br
• www.serpro.gov.br
• www.comprasnet.gov.br

Ministério do Planejamento, Orçamento e Gestão
MP Secretaria de Logística e Tecnologia da
Informação - SLTI Departamento de Logística e
Serviços Gerais - DLSG
Outubro 2006