Mudanças entre as edições de "Configuração da Assinatura Digital"

De WikiCTI
Ir para navegação Ir para pesquisar
Linha 13: Linha 13:
 
A partir da versão 7 update 51 do Java é necessário que o código da ''applet'' seja assinado por uma Autoridade Certificadora confiável e na
 
A partir da versão 7 update 51 do Java é necessário que o código da ''applet'' seja assinado por uma Autoridade Certificadora confiável e na
 
versão 8 do Java não é mais possível rebaixar o nível de segurança. Assim para realização da assinatura existem três alternativas:
 
versão 8 do Java não é mais possível rebaixar o nível de segurança. Assim para realização da assinatura existem três alternativas:
 
  
 
# Importar o certificado utilizado na assinatura do código do SEI para que este seja considerado confiável pelo Java;
 
# Importar o certificado utilizado na assinatura do código do SEI para que este seja considerado confiável pelo Java;
 
# Cadastrar o endereço do SEI na Lista de Exceções de Sites;
 
# Cadastrar o endereço do SEI na Lista de Exceções de Sites;
 
# Se utilizando Java 7 rebaixar o nível de segurança do Java para “Médio” (alternativa menos segura).
 
# Se utilizando Java 7 rebaixar o nível de segurança do Java para “Médio” (alternativa menos segura).
 +
  
 
'''1. Importar o certificado da Autoridade Certificadora confiável (SERASA)'''
 
'''1. Importar o certificado da Autoridade Certificadora confiável (SERASA)'''
Linha 63: Linha 63:
  
 
   
 
   
# '''Cadastrar o endereço do SEI na Lista de Exceções de Sites'''
+
'''2. Cadastrar o endereço do SEI na Lista de Exceções de Sites'''
 
   
 
   
 
2.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):
 
2.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):
Linha 98: Linha 98:
  
 
   
 
   
# '''Rebaixar o nível de segurança do Java 7 (não recomendado)'''
+
'''3. Rebaixar o nível de segurança do Java 7 (não recomendado)'''
 
   
 
   
 
3.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):
 
3.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):

Edição das 12h21min de 7 de novembro de 2017

É necessário que o Java 1.7 ou superior esteja instalado no computador. Como forma de verificar se o Java está instalado corretamente no navegador utilizado, sugere-se acessar o endereço [http://www.java.com/pt_BR/download/testjava.jsp]. Se a instalação estiver correta, será exibida uma mensagem semelhante à figura abaixo:


Configuração da Assinatura Digital 1.gif


Para acesso ao certificado em smart card ou token é necessária a instalação no computador dos drivers adequados. Os detalhes de instalação variam de fabricante para fabricante.


A partir da versão 7 update 51 do Java é necessário que o código da applet seja assinado por uma Autoridade Certificadora confiável e na versão 8 do Java não é mais possível rebaixar o nível de segurança. Assim para realização da assinatura existem três alternativas:

  1. Importar o certificado utilizado na assinatura do código do SEI para que este seja considerado confiável pelo Java;
  2. Cadastrar o endereço do SEI na Lista de Exceções de Sites;
  3. Se utilizando Java 7 rebaixar o nível de segurança do Java para “Médio” (alternativa menos segura).


1. Importar o certificado da Autoridade Certificadora confiável (SERASA)

1.1 Fazer o download do certificado no endereço \\SUPORTESM\publica\TOKENS\SEI\certificadora.csr. Copie e cole no navegador, que irá perguntar se o usuário deseja abrir ou salvar o arquivo. Escolha a opção “Salvar”:


Configuração da Assinatura Digital 1.gif


1.2 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):


Configuração da Assinatura Digital 1.gif


1.3 Selecionar a aba “Segurança”. Certificar-se que a opção “Ativar conteúdo Java no browser” encontra-se marcada. A seguir, clicar no botão “Gerenciar Certificados”:


Configuração da Assinatura Digital 1.gif


1.4 Selecionar o tipo de certificado “CA de Signatário” e clicar no botão ”Importar”:


Configuração da Assinatura Digital 1.gif


1.5 Selecionar o arquivo que foi baixado e clicar no botão “Abrir”:


Configuração da Assinatura Digital 1.gif


Configuração da Assinatura Digital 1.gif


Neste ponto já é possível fechar as janelas relacionadas ao “Painel de Controle Java”.


1.6 Na hora da assinatura poderão surgir algumas telas de confirmação, neste caso, aceitar a execução:


Configuração da Assinatura Digital 1.gif


2. Cadastrar o endereço do SEI na Lista de Exceções de Sites

2.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):


Configuração da Assinatura Digital 1.gif


2.2 Selecionar a aba “Segurança”. Certificar-se que a opção “Ativar conteúdo Java no browser” encontra-se marcada e clicar no botão “Editar Lista de Sites...”:


Configuração da Assinatura Digital 1.gif


2.3 Na tela Lista de Exceções de Sites clicar no botão “Adicionar”:


Configuração da Assinatura Digital 1.gif


2.4 No campo “Localização” digitar o endereço de acesso do SEI da instituição (atenção ao prefixo que pode ser http ou https), após clicar em OK:


Configuração da Assinatura Digital 1.gif


Neste ponto já é possível fechar as janelas relacionadas ao “Painel de Controle Java”.


2.5 Na hora da assinatura poderão surgir algumas telas de confirmação, neste caso, aceitar a execução:


Configuração da Assinatura Digital 1.gif


3. Rebaixar o nível de segurança do Java 7 (não recomendado)

3.1 Acessar as configurações do Java (no Windows, menu Iniciar, item Painel de Controle, opção Java):


Configuração da Assinatura Digital 1.gif


3.2 Clicar na aba “Segurança”, indicar nível “Médio”, certificar-se que a opção “Ativar conteúdo Java no browser” está selecionada e clicar no botão “OK”:


Configuração da Assinatura Digital 1.gif


3.3 Na hora da assinatura poderão surgir algumas telas de confirmação, neste caso, aceitar a execução:


Configuração da Assinatura Digital 1.gif

Obtido em ""