Certificado digital

[Pedro Passos]

Em 04/01/2021 at 16:45, Vinicius95 disse:

Funcionou!! 

Sabe dizer o motivo disso ter acontecido?

Muito obrigado!

Não faço a menor ideia kkkkk li por um acaso em algum lugar e funcionou comigo, imaginei que o problema poderia ser o mesmo. Abração!

[Stow]

Galera, apenas pra reforçar: funcionando normal, e até mais sino,és a instalação no Big Sur.

Relato: domingo resolvi finalmente instalar o tiozão num Mac air 2015. Fiz do zero em virtude das mudanças de boot e outras que o Big Sur traz e tb pra fazer aquela boa e velha faxina.

Pra minha surpresa a instalação do certificado foi muito fácil (uso o token Aladin, o azul).

Bastou seguir essa relação:

1. Java atual;
2. Firefox atual;
3. Safenet Authentication 10.2.111;
4. No Firefox, em “dispositivos de segurança”, carregar o driver: /usr/local/lib/libeTPkcs11.dylib (somente após instalar o Safenet)
5. Instalar as raízes e certificados do Certisign (OAB do site da Certsign)
6. Instalar o PJeOffice: abrir as configurações, clicar no certificado, na aba avançado, vai pedir a senha, após dar ok clicar no que aparece no campo mais abaixo;
7. Instalar o websigner no Chrome direto pelo site.
8. Habilitar o token nas configurações do Web Signer.

[Saulo Padilha]

Em 04/01/2021 at 10:45, rafaelalvesgb disse:

Saulo, que versão holandesa é essa?

 

Esse aqui 👇

Em 22/11/2020 at 09:04, benchimol disse:

TokenAdmin ultima versão do site da Holanda... Versão 3.5.6.1

https://www.uziregister.nl/uzi-pas/documenten/publicaties/2020/09/02/safesign-version-3.5.6.1-for-macos

E a cadeia de certificados no site da Certisign ou da OAB mesmo...

 

[rafaelalvesgb]

8 horas atrás, Saulo Padilha disse:

 

Esse aqui 👇

 

Obrigado

[Carlos_Alberto]

Olá amigos.
Estou passando por aqui para dizer que apareceu a atualização para o BigSur e aceitei.
Não fiz a atualização do zero.
Atualizei a minha anterior.
Minha certificação digital continuou funcionando sem que eu precisasse fazer qualquer modificação.
Estava preocupado com isso, pois sabemos a dor de cabeça que dá.

Apenas continuo sem conseguir fazer com que meu certificado se sincronize no mac.
Se alguém descobrir como faz, me ensinem, por favor.
Seguem as telas:

Editado 3 de fevereiro de 2021 por Carlos_Alberto

[rafaelalvesgb]

2 minutos atrás, Carlos_Alberto disse:

Olá amigos.
Estou passando por aqui para dizer que apareceu a atualização para o BigSur e aceitei.
Não fiz a atualização do zero.
Atualizei a minha anterior.
Minha certificação digital continuou funcionando sem que eu precisasse fazer qualquer modificação.
Estava preocupado com isso, pois sabemos a dor de cabeça que dá.

Apenas continuo sem conseguir fazer com que meu certificado se sincronize no mac.
Se alguém descobrir como faz, me ensinem, por favor.
Seguem as telas:

Nunca vi essa tela antes, mas acredito que essa sincronização seja para permitir a utilização do certificado para desbloquear o computador bem como usá-lo em outros programas (como o Mail, Adobe, etc.).

Ao Meno sé o que parece em razão do tipo do erro – problema de segurança relacionado ao acesso completo  (como, por padrão, é bloqueado, ele não consegue fazer o acesso a outros softwares). Mas não sou especialista.

[Carlos_Alberto]

Essa tela aparece sempre que coloco o token no usb.
Acho que deve agregar boas utilidades do certificado no Mac.
Pena que não consigo fazer funcionar para ver o que faz.

[Carlos_Alberto]

1 hora atrás, rafaelalvesgb disse:

Nunca vi essa tela antes, mas acredito que essa sincronização seja para permitir a utilização do certificado para desbloquear o computador bem como usá-lo em outros programas (como o Mail, Adobe, etc.).

Ao Meno sé o que parece em razão do tipo do erro – problema de segurança relacionado ao acesso completo  (como, por padrão, é bloqueado, ele não consegue fazer o acesso a outros softwares). Mas não sou especialista.

Essa tela aparece sempre que coloco o token no usb.
Acho que deve agregar boas utilidades do certificado no Mac.
Pena que não consigo fazer funcionar para ver o que faz.

[Carlos_Alberto]

Esqueci de colocar a primeira janela quando conecto o Token.
Ela não aparece para vocês?

[rafaelalvesgb]

1 hora atrás, Carlos_Alberto disse:

Esqueci de colocar a primeira janela quando conecto o Token.
Ela não aparece para vocês?

Não estou ainda no BigSur, mas nunca recebi janela com esse tipo de informação.

[roberktum]

1 hora atrás, Carlos_Alberto disse:

Esqueci de colocar a primeira janela quando conecto o Token.
Ela não aparece para vocês?

Meu token é diferente do seu (5110), mas sim, aparece mesmo uma notificação com essa tela, aparentemente até que você emparelhe ou não, tanto no Catalina quanto no Big Sur. Estou achando a sua diferente só porque parece não haver a opção de não emparelhar, e pra mim teve essa opção. Na última formatação, quando apareceu, eu acho que escolhi não emparelhar, e agora não consigo usar o token no safari, chrome e para logar no mac. 

E nem consigo que essa janelinha apareça de novo, já desinstalei tudo do token 3 vezes já pra ver se na reinstalação aparecia e nada.

Certificado digital no mac parece ocultismo, é muito chato. Há dias pesquiso na internet sobre como emparelhar essa merda e simplesmente não encontro nada.

[rafaelalvesgb]

8 minutos atrás, roberktum disse:

Meu token é diferente do seu (5110), mas sim, aparece mesmo uma notificação com essa tela.

O meu é o SafeNet 5110 e nunca recebi essa notificação. Ela surgiu quando?

[Gilberto Arantes]

Bom dia Pessoal,

Preciso assinar um documento (.pdf) utilizando o ARISP no Mac. Alguém pode me ajudar?

[Carlos_Alberto]

9 minutos atrás, rafaelalvesgb disse:

O meu é o SafeNet 5110 e nunca recebi essa notificação. Ela surgiu quando?

Desde que uso o token no Mac aparece essa tela e sempre tento logar e vem sempre a mensagem de erro.
Deve ser algo simples que não sabemos fazer.
E deve liberar um monte de funcionalidades.

[Carlos_Alberto]

19 minutos atrás, roberktum disse:

Meu token é diferente do seu (5110), mas sim, aparece mesmo uma notificação com essa tela, aparentemente até que você emparelhe ou não, tanto no Catalina quanto no Big Sur. Estou achando a sua diferente só porque parece não haver a opção de não emparelhar, e pra mim teve essa opção. Na última formatação, quando apareceu, eu acho que escolhi não emparelhar, e agora não consigo usar o token no safari, chrome e para logar no mac. 

E nem consigo que essa janelinha apareça de novo, já desinstalei tudo do token 3 vezes já pra ver se na reinstalação aparecia e nada.

Certificado digital no mac parece ocultismo, é muito chato. Há dias pesquiso na internet sobre como emparelhar essa merda e simplesmente não encontro nada.

A minha aparece sempre e mesmo se coloco a opção cancelar na próxima vez que insiro o token ela reaparece, mas nunca dá certo.
Deve ser algo tão simples, que não estamos enxergando.

[rafaelalvesgb]

10 minutos atrás, Carlos_Alberto disse:

Desde que uso o token no Mac aparece essa tela 

 

5 minutos atrás, Carlos_Alberto disse:

 

Eu NUNCA recebi essa janela antes desde quando passei a usar certificado digital em 2012. Será que isso não decorre do Software usado?

Eu uso o SafeNet Authentication Cliente 10.2.97.0 com o SafeNet 5110 (token vaga lume azul)

[roberktum]

10 minutos atrás, Carlos_Alberto disse:

Deve ser algo tão simples, que não estamos enxergando.

Simples? Abre o Terminal e digite o comando man SmartCardServices, e veja se você mantém essa opinião!

Só um resumo: pelo que entendi, todo o controle de etokens, incluindo se vai aparecer essa notificação (meu problema) e qual o rigor que o sistema vai aplicar pra te deixar emparelhar ou não (seu problema, pelo jeito), é feito por linha de comando, e não no programa Acesso ás Chaves....

Pra mim não tem o menor cabimento a quantidade de questões básicas que no mac OS só são acessíveis com linha de comando.  É tipo: uai, você não sabe mexer com isso? Você que lute, como dizem hoje em dia. 

[rafaelalvesgb]

1 hora atrás, roberktum disse:

Simples? Abre o Terminal e digite o comando man SmartCardServices, e veja se você mantém essa opinião!

Só um resumo: pelo que entendi, todo o controle de etokens, incluindo se vai aparecer essa notificação (meu problema) e qual o rigor que o sistema vai aplicar pra te deixar emparelhar ou não (seu problema, pelo jeito), é feito por linha de comando, e não no programa Acesso ás Chaves....

Pra mim não tem o menor cabimento a quantidade de questões básicas que no mac OS só são acessíveis com linha de comando.  É tipo: uai, você não sabe mexer com isso? Você que lute, como dizem hoje em dia. 

*Essa função é apenas o manual. Mas pelo que li bem superficialmente, não parece algo tão complicado a ponto de só ser feito via linhas de comando (veja, p.ex., que as extensões podem ser feitas via Xcode e, via extensão, poderia se tornar fácil o acesso a várias funcionalidades).

O problema, a meu ver, é que essa é uma tecnologia sem muito uso mundo afora. Então pouca gente trabalhou em cima de soluções realmente práticas, com UX e UI. Veja que muitos colegas daqui do fórum usam uma versão do SafeNet que foi encontrada em um site holandês... (não que isso seja problema, mas demonstra que a programação relacionada a esse tipo de produto virou de nicho e só quem realmente precisa usá-la acaba arregaçando as mangas pra fazer soluções amigáveis).

Para o público em geral, mesmo de Windows (SO mais usado), certificado digital não é só uma realidade distante... não é sequer realidade...

 

De certa forma, eu fico feliz que a Administração Pública Federal e algumas estaduais e distrital tenham passado a usar esse padrão (especialmente em razão do SEI!). Com mais gente usando, acaba tendo mais gente programando pra esse tipo de tecnologia e, portanto, mais soluções fáceis de usar e configurar. Acredito que teremos grandes avanços no futuro próximo em razão disso.

[roberktum]

27 minutos atrás, rafaelalvesgb disse:

não parece algo tão complicado

Show! Você saberia dizer o passo a passo para emparelhar o 5110 com o mac? Uso o Catalina.

[rafaelalvesgb]

3 horas atrás, roberktum disse:

Show! Você saberia dizer o passo a passo para emparelhar o 5110 com o mac? Uso o Catalina.

roberktum, sinceramente eu nem sei o que significa emparelhar. Se isso significa "fazer funcionar com os sistemas judiciais", a única providência "excepcional" que adotei foi desativar temporariamente o "csrutil" para fazer a instalação dos drivers do Token – o que, acho eu, já é algo padrão e conhecido da maioria dos colegas que usam certificado no macOS (o procedimento está nesse próprio tópico – só ir nas postagens mais antigas).

No mais, apenas instalei os softwares respectivos: o programa e a extensão de navegador do Web Signer (para o eSAJ) e o PJeOffice (para o PJe). O EPROC foi o único que não tive que instalar nada e sempre funcionou redondo em todos os navegadores; o PROJUDI só passou a funcionar depois de instalar a última versão do WebSigner (🤷‍♂️ não sei dizer por qual motivo).

Depois de feitas as instalações, reabilitei o csrutil e passei a usar normalmente.

Agora, se "emparelhar" significa "fazer funcionar com tudo", a única coisa que posso dizer é que depois que passei a usar o 5110 (especialmente depois de instalar a versão SafeNet 10.2.97.0) eu nunca mais tive qualquer problema com o uso de certificado digital no macOS!

Faço login, uso todos os sistemas de processos judiciais (PJe, eSAJ, EPROC, PROJUDI) no Safari, Firefox, Chrome, e o certificado digital do token funciona, inclusive, em outras aplicações – nativas ou não – como o Mail, Adobe e Foxit.

Também não tenho problema com os certificados em nuvem (do escritório, para emitir NFe, etc.)

De resto, eu não sei qual problema vocês estão enfrentando. Eu NUNCA nem tinha visto essas janelas aqui (de notificação, de emparelhamento ou de erro)👇, que o Carlos Alberto tirou print:

Em 03/02/2021 at 15:42, Carlos_Alberto disse:

Detalhe: uso certificado digital desde 2012, quando o certificado ficava na própria carteira da OAB e se usava leitoras de cartão (que ainda tenho).

Também já usei o GD Burti e nunca vi esse tipo de janela ou notificação (pra mim, a única forma de acesso era via TokenAdmin). Com o GD Burti eu já conseguia fazer login na máquina, mas tinha dificuldade de usar o certificado fora do Firefox e do Chrome.

Atualmente as únicas ações que recebo do sistema são a janela de informar a senha e, às vezes, a de autorizar o site que requisita o acesso. No meu caso, essa janela varia de acordo com a aplicação (se estou no Safari, desce uma janela dos certificados e depois um pop up pra senha; se estou no Firefox/Chrome sempre desce uma janelinha grudada no navegador para indicar o certificado a ser usado e colocar a respectiva senha; no caso do PJeOffice é aquela janela com a descrição do caminho do driver). Apenas isso. Exemplos:

• WebSigner (sistema eSAJ - TJCE, TJSP...) – janela própria:

 

• PJeOffice (sistema PJe – TJDFT, TRF1, ...) – janela própria:

• EPROC (JFRS, TRF2...) – janela do navegador (Firefox):

 

• PROJUDI (TJGO, ...) – janela do navegador (no caso abaixo, Safari)

Então se você puder especificar melhor qual o problema vocês estão tendo, talvez eu (ou outro colega) consiga ajudar (embora eu não seja programador). Mas pode ser que linhas de comando sejam o caminho (no entanto, não é justo dizer que usar linha de comando é um problema do certificado, e sim uma questão de segurança imposta pela Apple ao sistema, pois para o certificado passar a atuar como login/senha de vários programas é necessário que isso seja feito na raiz do sistema; por isso, aliás, o próprio procedimento do csrutil é feito apenas localmente, na própria máquina, e somente em modo de segurança).

Mas continuo achando que o fato de ainda não termos apps com UI e UX decentes também decorre do fato de que essas aplicações não são muito usadas. E mesmo as que são, pelo próprio exemplo que vemos no país, tem diferenças de driver, programas, formas de funcionamento, etc. Então é um universo que ainda não é padronizado.

Mas, como disse antes, acredito que isso mudará em tempos próximos.

 

Editado 5 de fevereiro de 2021 por rafaelalvesgb
Excluir mídia duplicada