Certificado digital

[Del Rei]

2 minutos atrás, __ayrton disse:

Já aconteceu comigo de pedir a senha do certificado para desbloquear. 
Parece que quando coloca o certificado, tudo fica com a senha dele, pelo menos por aqui ( como se fosse uma garantia de que você é você). 

Inclusive, quando o certificado está plugado, até para enviar um e-mail pelo Mail eu preciso colocar a senha do certificado. 
Tenta falar com a administradora para ver se eles conseguem resolver isso 

Muito louco isso, Ayrton. Trabalhei anos com o Windows e nunca precisei da senha do certificado pra nenhuma outra função do sistema. Será que isso é configurável?

[__ayrton]

1 hora atrás, rafaelalvesgb disse:

Eu atuo muito raramente nesse ramo da justiça. Mas até pouco tempo atrás só era possível acessar via Shodo pelo macOS. Realmente há um esforço ultimamente para o PJeOffice ser o aplicativo padrão para os tribunais que usam esse sistema.

Pessoalmente prefiro o PJe ou o ePROC. Nada contra o eSAJ, mas acho os dois primeiros mais intuitivos, embora prefira o PJe mesmo.

Com todo o respeito, eu prefiro o contrário. 

Embora eu atue mais na justiça do trabalho, não suporto o PJe. Acho o sistema arcaico e muito lento para tarefas básicas. Para piorar, tem a necessidade da inicial ser em PDF-A (confesso, esse negócio de PDF-A para mim é insuportável, sempre tenho problema com o meu timbrado) e o limite de arquivos de vergonhosos 3 mb.

Tenho até “alegria” quando preciso fazer algo no TJ/SP e utilizo o e-SAJ.

Pelo menos por aqui, só consigo acessar os sistemas do TRT-15 e TRT-2 com o shodo. PJeOffice só para TRF-3.

3 minutos atrás, Del Rei disse:

Muito louco isso, Ayrton. Trabalhei anos com o Windows e nunca precisei da senha do certificado pra nenhuma outra função do sistema. Será que isso é configurável?

Eu acredito que sim, mas ainda não descobri como fazer.

Principalmente no Mail, isso me irrita muito. Acabo esquecendo o token lá e, quando vou enviar o e-mail, me pede a senha.

Aqui, pelo menos por enquanto, sempre deixo o token desconectado para utilizar o computador durante o dia, só plugando quando realmente vou assinar a petição. 

[Del Rei]

7 minutos atrás, __ayrton disse:

Eu acredito que sim, mas ainda não descobri como fazer.

Principalmente no Mail, isso me irrita muito. Acabo esquecendo o token lá e, quando vou enviar o e-mail, me pede a senha.

Aqui, pelo menos por enquanto, sempre deixo o token desconectado para utilizar o computador durante o dia, só plugando quando realmente vou assinar a petição. 

Meu Mojave estava configurado pra não pedir senha pra sair do protetor de tela (após repouso). Então nunca tive problemas.
Mas esses dias precisei instalar novamente o Mojave e esqueci de retirar a necessidade de senha após o repouso. Bloqueei a porcaria do certificado.

Eu trabalho o dia todo com processos no PJe, então tenho que usar durante boa parte do dia. Por comodidade, eu praticamente nunca removo o token da máquina (embora devesse).

[rafaelalvesgb]

45 minutos atrás, __ayrton disse:

Já aconteceu comigo de pedir a senha do certificado para desbloquear. 
 

Parece que quando coloca o certificado, tudo fica com a senha dele, pelo menos por aqui ( como se fosse uma garantia de que você é você). 

Inclusive, quando o certificado está plugado, até para enviar um e-mail pelo Mail eu preciso colocar a senha do certificado. 
 

Tenta falar com a administradora para ver se eles conseguem resolver isso 

 

54 minutos atrás, Del Rei disse:

Pessoal, tive um problema louco aqui. Meu computador estava em descanso. Quando fui usar novamente, apareceu a mensagem de senha pra desbloqueio do Mojave. Fiquei colocando a minha senha de desbloquear o Mojave e não funcionava... Achei estranho.

Depois apareceu a mensagem "c_login failed with ckr_pin_locked" e isso na tela de desbloqueio do Mojave!!

Depois de muita pesquisa, concluí que bloqueei meu certificado digital quando coloquei a senha errada na tela de desbloqueio do Mojave. Ele estava pedindo a senha do certificado na tela de desbloqueio... Nunca vi isso. Agora tenho que resolver com o administrador do meu certificado.

Isso já aconteceu com alguém???

 

Sim, com os novos certificados isso é possível. Para tanto, veja se na tela de bloqueio está sendo pedido "Password" ou o "PIN". Se for esse último, é a senha do certificado.

No caso, se houver realizado o bloqueio, basta fazer o desbloqueio com a senha PUK fornecida pela certificadora.

Em mensagens anteriores alguém postou aí os procedimentos para desativar isso.

Particularmente eu adoro essa opção. É uma forma a mais de acessar o computador, especialmente no meu caso que uso criptografado. Mas entendo quem tem opinião divergente.

[rafaelalvesgb]

38 minutos atrás, __ayrton disse:

Com todo o respeito, eu prefiro o contrário. 

Embora eu atue mais na justiça do trabalho, não suporto o PJe. Acho o sistema arcaico e muito lento para tarefas básicas. Para piorar, tem a necessidade da inicial ser em PDF-A (confesso, esse negócio de PDF-A para mim é insuportável, sempre tenho problema com o meu timbrado) e o limite de arquivos de vergonhosos 3 mb.

Tenho até “alegria” quando preciso fazer algo no TJ/SP e utilizo o e-SAJ.

Pelo menos por aqui, só consigo acessar os sistemas do TRT-15 e TRT-2 com o shodo. PJeOffice só para TRF-3.

Eu acredito que sim, mas ainda não descobri como fazer.

Principalmente no Mail, isso me irrita muito. Acabo esquecendo o token lá e, quando vou enviar o e-mail, me pede a senha.

Aqui, pelo menos por enquanto, sempre deixo o token desconectado para utilizar o computador durante o dia, só plugando quando realmente vou assinar a petição. 

Tudo bem, meu caro. Gosto é gosto e devemos respeitar a divergência (e agradecer a variedade de soluções que existem).😊

Honestamente nunca tive necessidade de usar PDF-A pelo PJeOfffice. Nos tribunais que atuo isso sequer é exigido.

Na realidade, pelo que pesquisei, isso é mais  uma exigência da Justiça Trabalhista, não do PJeOffice – justiça que, como sempre, tem as suas particularidades, incluindo o uso do Shodo (que apesar de eu achar ótimo por não dar problema depois de configurado, é o pior programa de certificado digital para configura e de longe o pior – é um porre – pra usar).

A questão do Mail e do login pelo certificado, como comentei em outra mensagem, compartilharam como desfazer essa configuração. Pelo que averiguei, para desfazer isso, você pode fazer o seguinte (mas faça por sua conta e risco, sou advogado, não técnico de informática)

Abra o terminal e executar os comandos abaixo (fechar o aplicativo tokenadmin antes)

Digite o seguinte:

$ sc_auth list

(Uma lista de usuários mostrará 1 ou mais)

$ sc_auth unpair

(Os usuários estão desconectados)

$ sc_auth list

(A lista estará vazia)

 

Se você não quiser que isso aconteça novamente, faça o seguinte:

$ sc_auth pairing_ui -s disable

 

ara voltar a usar o certificado no login:

$ sc_auth pairing_ui -s enable

 

[rafaelalvesgb]

1 hora atrás, Del Rei disse:

Muito louco isso, Ayrton. Trabalhei anos com o Windows e nunca precisei da senha do certificado pra nenhuma outra função do sistema. Será que isso é configurável?

No Windows é configurável. No meu trabalho nem sei mais a senha do meu login. Menos uma preocupação. Uso só a do certificado mesmo.

E, assim como no macOS, essa opção é configurável.

[Del Rei]

@rafaelalvesgb
Cara, muito obrigado pelas explicações. 
Eu acho que não vou desabilitar não. Entretanto, vou deixar salvos esses comandos aí em caso de eventual necessidade. O problema é que eu não sabia que isso acontecia (pelo menos nunca tinha acontecido até agora). Eu vou desabilitar é a necessidade de senha do computador quando retornar do descanso. 

 

[rafaelalvesgb]

Agora, Del Rei disse:

@rafaelalvesgb
Cara, muito obrigado pelas explicações. 
Eu acho que não vou desabilitar não. Entretanto, vou deixar salvos esses comandos aí em caso de eventual necessidade. O problema é que eu não sabia que isso acontecia (pelo menos nunca tinha acontecido até agora). Eu vou desabilitar é a necessidade de senha do computador quando retornar do descanso. 

 

Tenho feito o mesmo em relação a tudo de certificado digital. Guardo esses comandos pra quando precisar ter tudo à mão.

[roberktum]

4 horas atrás, __ayrton disse:

Já aconteceu comigo de pedir a senha do certificado para desbloquear. 
 

Parece que quando coloca o certificado, tudo fica com a senha dele, pelo menos por aqui ( como se fosse uma garantia de que você é você). 

Inclusive, quando o certificado está plugado, até para enviar um e-mail pelo Mail eu preciso colocar a senha do certificado. 
 

Tenta falar com a administradora para ver se eles conseguem resolver isso 

Comigo é a mesma coisa. Só para iniciar o computador é que ora pede a senha do computaor, ora a do certificado, pelo que me lembre. Mas com o computador já ligado, se pedir senha, é a do certificado. Uso Catalina.

[Stow]

Em 31/07/2020 at 11:23, rafaelalvesgb disse:

. Nada contra o eSAJ, mas acho os dois primeiros mais intuitivos, embora prefira o PJe mesmo.

Dá uma chance ao esaj. Rsrs Ele passou por uma reformulação agora. Tá bem mais intuitivo. E um design melhor tb. 

[rafaelalvesgb]

14 horas atrás, Stow disse:

Dá uma chance ao esaj. Rsrs Ele passou por uma reformulação agora. Tá bem mais intuitivo. E um design melhor tb. 

kkkkk Na verdade não tenho nada contra. A questão é que utilizo muito pouco, então minha experiência é limitada. Para uso de peticionamento, não tive problemas. Mas ainda acho que para visualizar os autos é um pouco ruim.

Nesse aspecto (na minha opinião) o PJe é imbatível, porque é possível ver toda a linha temporal e os andamentos, e dá pra fazer downloads de partes específicas (por período, por documentos, e dá pra escolher se quer só as peças de mérito ou inclui os expedientes judiciais também).

[Cesar Garrubo]

Em 10/12/2019 at 00:20, Joao Pedro Elbl disse:

Povo louco! Venho com boas novas!

Novamente, o site Holandes nos trouxe novidades, especificamente com o SafeSign versão atualizada. Disponível em: https://www.uziregister.nl/uzi-pas/aanvraagproces/gebruik-van-de-pas

Instala esse aqui : MacOS installatiebestand 3.5.3.0 voor 10.15 (Catalina)

Aqui voltou a florir... 

Um abraço e boa noite!

Grato pela valiosa dica João Pedro. A versão atualizada do SafeSign funciona perfeitamente no Catalina. 
Estava quase desistindo de procurar 

Como vc escreve, voltou a florir por aqui também.

 

 

[Faruolo]

Boa Tarde pessoal. Instalei a versão atualizada do token admin que postaram aqui neste tópico, porém quando eu plugo meu token (O Azulzinho 5100) ele reconhece por 1 segundo e depois fica aparecendo Unknow token.

Alguém sabe como solucionar?

[maxlawbr]

Em 16/08/2020 at 16:29, Faruolo disse:

Boa Tarde pessoal. Instalei a versão atualizada do token admin que postaram aqui neste tópico, porém quando eu plugo meu token (O Azulzinho 5100) ele reconhece por 1 segundo e depois fica aparecendo Unknow token.

Alguém sabe como solucionar?

Bom, dia Faruolo.

Eu instalei a versão 10.2.100 do SafeNet Authentication Client (SAC), mas acho que o melhor é a versão mais antiga, nas minhas pesquisas eu tenho o 10.2.82 e o 10.2.97, e uma baixada do Serpro, que foi uma dica daqui também que é a 10.0.26.

Ainda não desinstalei o meu SAC e instalei um antigo, mas isso será inevitável.

Se alguém souber indicar qual a versão que funciona melhor com o Catalina, nos avise...

[benchimol]

Será que alguém consegue me ajudar?

To com o Catalina 10.15.6 instalado e tentei usar tanto o Safenet 5110 quanto o GD Burti que devo ter há uns 8 anos já.

O 5110 da minha esposa rodou tranquilo, abro o ECAC, o TJRJ tanto pelo Safari quanto pelo Chrome quanto pelo Firefox.

O problema está no GD Burti que só consigo usar pelo Firefox.

Quanto tento usar o GD Burti pelo Safari ou Chrome, tanto no site do ECAC quanto no site do TJRJ ele abre uma janela reconhecendo meu certificado, eu dou OK, pede o PIN, eu coloco a senha do certificado, ai ele abre novamente a tela do certificado novamente, eu coloco OK isso acontece umas 3x seguidas, tela do certificado, OK, só pede a senha a primeira vez e depois da erro na pagina dizendo que não pode ser exibida.

Outras vezes da um erro como seu eu não tivesse a cadeia de certificados instalado. Ma se eu vou em Acesso as Chaves, tanto no Login quanto no Sistema estão todas as chaves marcadas como confiaveis.

Já no Firefox funciona normalmente. Alguém sabe o que pode ser isso? Já li esse post completo e nada de conseguir fazer o GD Burti funcionar no Safari e no Chrome. Não testei no PJE pois só atuo no TJRJ que usa um sistema próprio.

To usando aqui o Tokenadmin SafeSign 3.5.6.0-AET.000 que baixei no link do site holandês aqui no fórum. Dentro do Tokenadmin ele mostra meu Token com status Operacional.

 

Abraços,

Alexandre.

[Faruolo]

Em 18/08/2020 at 08:12, maxlawbr disse:

Bom, dia Faruolo.

Eu instalei a versão 10.2.100 do SafeNet Authentication Client (SAC), mas acho que o melhor é a versão mais antiga, nas minhas pesquisas eu tenho o 10.2.82 e o 10.2.97, e uma baixada do Serpro, que foi uma dica daqui também que é a 10.0.26.

Ainda não desinstalei o meu SAC e instalei um antigo, mas isso será inevitável.

Se alguém souber indicar qual a versão que funciona melhor com o Catalina, nos avise...

Bom dia maxlawbr. 

Então colega, também estou tentando achar uma versão que funcione 100%. A versão 10.2.100 reconhece o token, mas funciona apenas no firefox. O Safari não reconhece meu token. Além disso eu também experimentei problemas para acessar o sistema de execução penal aqui do Estado do Rio de Janeiro, onde mesmo no Firefox não consegui efetivar meu cadastro para acesso.

[drmusso]

Em 20/01/2020 at 00:56, leolstein disse:

Pessoal,

Tenho 2 MACs, no primeiro deles eu já tenho os tokens funcionando desde longa data e os mesmos continuaram funcionando ao longo das atualizações de OS.

No entanto, o último deles eu comprei a pouco, e portanto já com o Catalina.

Devidamente instalados os softwares, inclusive os indicados pelo Joao Pedro Elbl, removi a mensagem de erro que aparecia de ctkahp, tudo ok!

Dessa forma consigo autenticar em diversos sites, mas não consigo utilizar o assinador de documentos do Projudi TJPR.

 

Alguém tem alguma luz para contribuir?

 

Em 28/02/2020 at 08:00, Joao Pedro Elbl disse:

Bom dia! Por favor, alguém conseguiu assinar os arquivos do TJPR (projudi)? Aparentemente o applet Java não reconhece o certificado, não havendo a comunicação entre eles.

Amigos, bom dia.

Atualizei para o Catalina neste final de semana e tive o mesmo problema com o assinador do TJPR.

Depois de instalar o SafeSign e a Cadeia de Certificados da OAB, tudo funcionava, menos o assinador do TJPR que ficava travado, inerte depois de digitar a senha, sempre que precisava assinar algo no Projudi.

Pesquisando para resolver esse problema, vi que vocês também estavam com dificuldades por aqui. Eu consegui resolver, por isto, criei essa conta para postar minha solução no fórum, na esperança que seja útil também aos amigos.

Ao que parece, o assinador Java do TJPR busca o arquivo da assinatura (libaetpkss.dylib) na pasta: /usr/local/lib/libaetpkss.dylib. Esse é o endereço onde o arquivo da assinatura fica hospedado no Mojave.

Ocorre que no Catalina a pasta do arquivo da assinatura mudou para: /Aplicativos/tokenadmin.app/Contents/Frameworks/libaetpkss.dylib.

Consegui solucionar o problema copiando o arquivo libaetpkss.dylib presente na pasta Frameworks para a pasta lib, ambas nos caminhos mencionados acima.

Depois de copiado, tudo funcionando redondinho, inclusive logar no Projudi pelo Certificado Digital, que não conseguia no Mojave.

Espero ter ajudado.

Grande abraço a todos.

[maxlawbr]

Em 24/08/2020 at 11:12, drmusso disse:

 

Amigos, bom dia.

Atualizei para o Catalina neste final de semana e tive o mesmo problema com o assinador do TJPR.

Depois de instalar o SafeSign e a Cadeia de Certificados da OAB, tudo funcionava, menos o assinador do TJPR que ficava travado, inerte depois de digitar a senha, sempre que precisava assinar algo no Projudi.

Pesquisando para resolver esse problema, vi que vocês também estavam com dificuldades por aqui. Eu consegui resolver, por isto, criei essa conta para postar minha solução no fórum, na esperança que seja útil também aos amigos.

Ao que parece, o assinador Java do TJPR busca o arquivo da assinatura (libaetpkss.dylib) na pasta: /usr/local/lib/libaetpkss.dylib. Esse é o endereço onde o arquivo da assinatura fica hospedado no Mojave.

Ocorre que no Catalina a pasta do arquivo da assinatura mudou para: /Aplicativos/tokenadmin.app/Contents/Frameworks/libaetpkss.dylib.

Consegui solucionar o problema copiando o arquivo libaetpkss.dylib presente na pasta Frameworks para a pasta lib, ambas nos caminhos mencionados acima.

Depois de copiado, tudo funcionando redondinho, inclusive logar no Projudi pelo Certificado Digital, que não conseguia no Mojave.

Espero ter ajudado.

Grande abraço a todos.

Eu cheguei a tentar isso, mas logo desfiz a cópia do arquivo pois achei que poderia dar chabú ter dois libaetpkss.dylib na máquina, não tem problema não?

Outra coisa, encontraram a versão porreta do SafeNet para o Catalina?

[Joao Pedro Elbl]

Em 24/08/2020 at 11:12, drmusso disse:

 

Amigos, bom dia.

Atualizei para o Catalina neste final de semana e tive o mesmo problema com o assinador do TJPR.

Depois de instalar o SafeSign e a Cadeia de Certificados da OAB, tudo funcionava, menos o assinador do TJPR que ficava travado, inerte depois de digitar a senha, sempre que precisava assinar algo no Projudi.

Pesquisando para resolver esse problema, vi que vocês também estavam com dificuldades por aqui. Eu consegui resolver, por isto, criei essa conta para postar minha solução no fórum, na esperança que seja útil também aos amigos.

Ao que parece, o assinador Java do TJPR busca o arquivo da assinatura (libaetpkss.dylib) na pasta: /usr/local/lib/libaetpkss.dylib. Esse é o endereço onde o arquivo da assinatura fica hospedado no Mojave.

Ocorre que no Catalina a pasta do arquivo da assinatura mudou para: /Aplicativos/tokenadmin.app/Contents/Frameworks/libaetpkss.dylib.

Consegui solucionar o problema copiando o arquivo libaetpkss.dylib presente na pasta Frameworks para a pasta lib, ambas nos caminhos mencionados acima.

Depois de copiado, tudo funcionando redondinho, inclusive logar no Projudi pelo Certificado Digital, que não conseguia no Mojave.

Espero ter ajudado.

Grande abraço a todos.

Meu caro colega, você, simplesmente, resolveu o problema! Muito obrigado!

Valeu mesmo! Um abraço

[drmusso]

4 horas atrás, maxlawbr disse:

Eu cheguei a tentar isso, mas logo desfiz a cópia do arquivo pois achei que poderia dar chabú ter dois libaetpkss.dylib na máquina, não tem problema não?

Outra coisa, encontraram a versão porreta do SafeNet para o Catalina?

1. O meu está rodando liso desde que postei a solução, sem quiproquós.

2. Desde o El Capitan, só baixo o SafeNet no site oficial do Ministério da Saúde, Bem-estar e Esporte da Nova Zelândia.

Sim, teve uma época que ninguém se preocupava com assinadores para Mac que não fossem eles. E sempre que baixei de lá, funcionou.

Link direto do Safenet do Catalina: https://www.uziregister.nl/Media/Default/documenten/Installatiebestanden/SafeSign IC Standard MacOS 3.5.6.0-AET.000 x86_64.app.dmg

Link da página do Ministério neozelandês com toda a documentação do Safenet: https://www.uziregister.nl/uzi-pas/aanvraagproces/gebruik-van-de-pas