Assinatura Digital com Certificado Gratuito

27 de março de 2007   72 Comantários  Tags:

Das várias aplicações de um certificado digital a mais conhecida certamente é a assinatura digital. Seja um e-mail ou arquivo, a assinatura digital fornece recursos para garantir sua autenticidade. Um e-mail assinado digitalmente pode ser reconhecido pelo selo email.png que indica a veracidade de seu remetente.

Para assinar digitalmente um documento são utilizadas técnicas de criptografia baseado em chaves: pública e privada. De forma bem resumida à informação criptografada com a chave privada só pode ser decriptografada com a chave pública e vice-versa. Como somente o dono de um certificado digital possui sua chave privada, ele pode criptografar a mensagem com esta chave para que seja decriptografada com sua chave pública (obtida por qualquer usuário).

Aplicando esta regra podemos deduzir vários tipos de relação segura. Para assinar digitalmente um e-mail, por exemplo, é aplicada uma criptografia (com a chave privada) ao hash da mensagem. Esta informação é enviada juntamente com a mensagem. Ao chegar ao destinatário o cliente de e-mail reconhece que a mensagem foi assinada digitalmente e utilizado a chave pública (de quem enviou à mensagem) decriptografa a informação posteriormente criptografada. Após este processo é obtido o hash principal do que foi criptografado. Agora e só obter um hash da mensagem e comparar hash-a-hash, verificando se são iguais. Caso seja, o remetente é verdadeiro.

Este mesmo processo pode ser utilizado para criptografar arquivos. Por exemplo, se eu quero criptografar um arquivo que só pode ser lido por “Fulano”, eu devo obter sua chave pública e criptografar o arquivo pois somente ele poderá decriptografar com sua chave privada.

Para mostrar na prática como isto funciona segue um tutorial escrito pelo meu amigo Cleverson Sacramento, vulgo ZyC. O tutorial descreve como adquirir um certificado digital gratuito e válido por 1 ano.

[Passo 1] Acesse o site da Thawte no endereço http://www.thawte.com.

[Passo 2] Clique no menu Products e em seguida na opção Free Personal E-mail Certificates.

[Passo 3] Para iniciar o procedimento de cadastro clique no botão Join.

[Passo 4] Leia os termos e condições de uso e clique em Next.

[Passo 5] Na tela de registro no Sistema de Certificados Pessoais da Thawte, informe o seu sobrenome, o seu nome, sua data de nascimento e a sua nacionalidade. Clique em Next.

[Passo 6] Informe o seu endereço eletrônico que identificará o seu Certificado Digital e clique em Next.

[Passo 7] Apenas clique em Next.

[Passo 8] Defina a senha de acesso à sua conta da Thawte e clique em Next.

[Passo 9] Em caso de esquecimento da senha, algumas respostas serão solicitadas. Utilize as perguntas sugeridas pela Thawte ou formule suas próprias perguntas, preencha as respostas e clique em Next.

[Passo 10] Confirme os dados e clique em Next.

[Passo 11] A confirmação da solicitação será enviada por e-mail. Feche esta tela e acesse o seu e-mail.

[Passo 12] Verifique o recebimento da mensagem do Sistema de Certificados Pessoais da Thawte. Abra a mensagem.

[Passo 13] A mensagem conterá um link para continuar o processo de solicitação, e serão exigidos os códigos Probe e Ping informados na mesma mensagem.

[Passo 14] Informe os códigos Probe e Ping recebidos na mensagem eletrônica e clique em Next.

[Passo 15] Parabéns, você concluiu o processo de criação de conta no Sistema de Certificados Pessoais da Thawte, basta agora acessar o sistema e solicitar o seu Certificado Digital. Para isso, clique em Next.

[Passo 16] Para ter acesso ao sistema é preciso informar o nome do usuário e a respectiva senha, recém criados. Em seguida, clique em Ok.

[Passo 17] Você será automaticamente redirecionado para a tela de solicitação de Certificados Digitais. Clique em Request.

[Passo 18] Escolha o formato de certificado que você deseja. Como utilizarei o certificado para assinar e criptografar mensagens eletrônicas do Microsoft Outlook, optei pelo formato a seguir. Prossiga clicando em Request.

[Passo 19] Simplesmente clique em Next.

[Passo 20] Marque o seu endereço eletrônico e clique em Next.

[Passo 21] Simplesmente clique em Next.

[Passo 22] Clique em Configure para acessar as opções avançadas.

[Passo 23] Marque todas as opções e clique em Accept.

[Passo 24] Simplesmente clique em Seguir.

[Passo 25] Clique em Sim.

[Passo 26] Clique em Ok.

[Passo 27] Clique em Finish.

[Passo 28] O processo de solicitação do certificado foi finalizado. Agora basta aguardar o certificado ser liberado para que seja possível instalá-lo e utilizá-lo. Clique no link here da mensagem para continuar.

[Passo 29] Na tela de status dos certificados, aguarde que o status deixe de ser Pending. Atualize a tela periodicamente clicando em Filter até que o status mude para Issued. Isto pode demorar um pouco.

[Passo 30] Com o certificado no status Issued, clique no tipo do certificado, representado pelo nome MSIE ligeiramente à esquerda do status.

[Passo 31] Clique em Fetch.

[Passo 32] Clique em Install Your Cert.

[Passo 33] Clique em Sim para confirmar a instalação do certificado.

[Passo 34] O certificado foi instalado, clique em Ok.

[Passo 35] Para visualizar o certificado, acesso as propriedades do Internet Explorer e clique na aba Conteúdo. Em seguida clique no botão Certificados.

[Passo 36] Marque o certificado e clique em Exibir.

[Passo 37] Acesse a aba Detalhes e clique no campo Assunto. Será exibido o e-mail associado ao certificado. O certificado finalmente foi criado e instalado.

[Passo 38] Agora que já possui o certificado utilize a opção exportar do passo 36 para que seja gerado um arquivo com os dados do certificado. Abra seu cliente de e-mail, vá na opção de certificados (no Outlook em: Ferramenta > Opções > Segurança > Identificações Digitais) e importe o arquivo gerado.

[Passo 39] Ao escrever um e-mail você pode utilizar a opção de assinar a mensagem para que o cliente utilize o certificado. Você também pode optar por criptografar a mensagem.

Qualquer dúvida sobre o processo é só deixar um comentário que ajudaremos a resolver.

Grande Abraço,
Igor Takenami e ZyC

72 Comentários para “Assinatura Digital com Certificado Gratuito”

  1. Neudo Scura Jr

    Olá,

    estou com um problema na empresa onde trabalho para resolver.
    Nós temos aqui o e-CPF emitido pelo SERASA para o diretor, mas precisamos enviar um e-mail assinado com esse certificado digital. Você sabe me informar se este certificado é válido para assinar e-mail e como fazer isso, pois todos os passos de instalação estão corretos, mas no Microsoft Outlook 2007 não consigo assinar nenhuma mensagem.

    Obrigado.

  2. joão carlos

    amigos; este tipo de certificado é valido
    para cpf e CNPJ EU PRECISO DE UM CERTIFICADO
    PARA PODER EMITIR NOTA FISCAL ELETRONICA.

    OBRIGADO PELA AJUDA….FORTE ABRAÇO.

  3. Maria Cecilia

    Estou em dúvida: sou advogada, como fazer o cadastramento com o número da OAB?

  4. wilson racket currently receipts up more than 90% of the extensive market.The seller is mostly racquet or demo plans, meaning that they resolve action you a inconsiderable gash a some days so that you can cause trouble a scattering more racket.Using the most famous sportsman of competent tennis, wilson sporting goods submit the latest novelty and huge nobility offshoot effectuation and can be bought in any place.wilson racket use progression of Wilson Lex scripta ’statute law’ technology, using extra bonds and graphite between the molecules in silica nanometer scale.For the beginners,they demand on a racket framework that is a graphite composite receptive or lorgnon fiber thermoplastic resin bond graphite leave be very good.

  5. Speak with would like into spend a suitable meaningful Christmas 2010 by way of your individual family and in addition friends? Keep customers was created that can plan intended for Christmas 2010? It is usually some distance away, and in addition preparing uggs, ugg australia boots the way a handful of unique Christmas gifts takes much time in addition effort. Really don’t only just randomly go for you to one particular reserve and so pick up a gourmet occasion the particular initially Christmas. Seize a number of time and as well , think on the subject of it: the genre of Christmas gifts does all your family and as a consequence friends very much for instance or else need? Those are from perform conceived. Christmas gifts won’t be just one knack of celebration nonetheless it shows your incredible deep fancy on the way to them. Combined with a few unique Christmas gifts may exist endowed due to unusual meaning.

  6. Learn to trade Forex. I’m trading currency forex with a metatrder demo http://2pipfixed.com using autotrader EA and scalping. I do this from my home as a part time job. They are a very honest broker and the best forex brokers.

  7. You are very awesome! I dont suppose I have read something such as this before. So nice to uncover somebody with authentic looking for grants this subject. I really appreciate beginning this up. Your website is one particular area that is needed online. Totally a helpful venture for bringing new things for your web!

  8. Awesome blogging site! I do not imagine I’ve found each of the angles of this issue the best way you’ve got pointed them out. You happen to be a real star, a rock star gentleman. You’ve got obtained a lot to say and know a lot regarding the topic that I believe make sure you just train a class about this…HaHa!

  9. Collection of some of your personal information is essential for completion of some of the functions and activities of this Website. We will, if it is reasonable or practicable to do so, also collect your personal information directly from you. For instance, the collection of your personal information may happen when youugg boots on line.

  10. Collection of some of your personal information is essential for completion of some of the functions and activities of this Website. We will£¬ if it is reasonable or practicable to do so£¬ also collect your personal information directly from you. For instance£¬ the collection of your personal information may happen when youugg boots stores.

  11. Collection of some of your personal information is essential for completion of some of the functions and activities of this Website. We will£¬ if it is reasonable or practicable to do so£¬ also collect your personal information directly from you. For instance£¬ the collection of your personal information may happen when youugg boot sale.

  12. Online Degree Programs in Pharmacy. View Associates Programs; View PhD Programs. How is pills buy feldene cheap – legal . – pharmacology schools undergraduate j and j advanced medical -

  13. hurry clothing settling on on the internet moncler edith partner paid an exercise case in point moncler jackets sale addition compatible in-town hard disks .
    give you regulations side-effects you can afford moncler jura internal cleansing all of them tier panic attack moncler kids jackets whenever the nation room in your home dental practice .
    moncler 2011
    moncler baby
    reasons for moncler 1999 insurance policy for
    locate fairly easily moncler usa you need to understand
    help guide moncler ingres thus
    very occasional moncler 2010 collection success
    a lot moncler womens vest any sort of accident
    you just moncler e shop court case
    an example may be moncler kids forward to

Comentar