Ir para conteúdo
  • Cadastre-se

Certificado digital


Carlos_Alberto

Posts Recomendados

13 horas atrás, rafaelalvesgb disse:

Poxa, Max, que pena. Eu estava pensando em fazer a atualização para o Catalina esse final de semana. Mas agora com essa sua informação eu resolvi aguardar um pouco mais. E pelo jeito deverei aguardar mais por um bom tempo, né?! Ruim depender de PJe pra isso. Estou quase comprando uma VM pra rodar um linux só pra isso.

O meu GD Starsign está funcionando redondo, sem problemas, mas eu instalei o Catalina do  zero e instalei o GD, mas o Safenet foi instalado depois e com muitos testes do Safenet Authentication (instala o 9.6, desinstala, instala o 10.26, desinstala, instala o 9.8 ....) e acho que isso que faz dar os crash.

 

Link para o comentário
Compartilhar em outros sites

1 hora atrás, maxlawbr disse:

O meu GD Starsign está funcionando redondo, sem problemas, mas eu instalei o Catalina do  zero e instalei o GD, mas o Safenet foi instalado depois e com muitos testes do Safenet Authentication (instala o 9.6, desinstala, instala o 10.26, desinstala, instala o 9.8 ....) e acho que isso que faz dar os crash.

 

Eu nunca desinstalei qualquer versão do SafeNet. Apenas reinstalei uma nova. Sempre achei que ao não desinstalar, os drivers antigos porventura continuam ali e podem ajudar a funcionar.

Não sei se faz sentido, mas ajudou a funcionar kkkkk

Link para o comentário
Compartilhar em outros sites

  • 2 semanas depois...

Pessoal,
1.-sempre que conecto token vem a tela de emparelhamento e quando mando emparelhar não emparelha.
Alguém resolveu o problema?
Estou usando o catalina.
2.-Alguém conseguiu fazer com que o Acrobat Reader DC, abrisse o certificado digital para podermos assinar com certificação os documentos?
Estou tendo de abrir o Windows no Parallels sempre que preciso assinar um documento.
Acho isso o fim.
Obrigado.

Editado por Carlos_Alberto
Link para o comentário
Compartilhar em outros sites

5 horas atrás, Carlos_Alberto disse:

2.-Alguém conseguiu fazer com que o Acrobat Reader DC, abrisse o certificado digital para podermos assinar com certificação os documentos?
Estou tendo de abrir o Windows no Parallels sempre que preciso assinar um documento.
Acho isso o fim.

Consigo usar normalmente o Acrobat DC para assinar com meu token 5110, nunca tive nenhum problema, desde o início, sempre no Catalina. Mas deixei de lado e hoje só uso o assinador Serpro porque prefiro o selo dele, acho mais bonito e organizado que o do Acrobat - dá inclusive para aparecer só o nome, sem CPF. Só me incomoda que ele informa que a autenticidade pode ser confirmada no site deles mas na verdade a pessoa precisaria ir ao site, baixar e instalar o assinador e a partir dele fazer a verificação. Eu preferiria que nada fosse informado sobre isso ou que o site informado fosse o do ITI. 

 

Editado por roberktum
Link para o comentário
Compartilhar em outros sites

Mas o meu token é da Certisign, creio que não possa utilizar nada da SERPRO.
O Meu certificado só funciona nos navegadores Chrome e Firefox.
No Safari, também não funciona.
No Adobe DC, ele nem enxerga a existência de certificado.
Obrigado.

Link para o comentário
Compartilhar em outros sites

37 minutos atrás, Carlos_Alberto disse:

Mas o meu token é da Certisign, creio que não possa utilizar nada da SERPRO.
O Meu certificado só funciona nos navegadores Chrome e Firefox.
No Safari, também não funciona.
No Adobe DC, ele nem enxerga a existência de certificado.
Obrigado.

Uma coisa não tem nada a ver com a outra. Meu token é da Certisign e uso o Assinador do Serpro sem o menor problema. Na realidade foi a melhor solução que encontrei até agora: compatível com o SafeNet, com o GD Burti e certificados A1 (sem token), de fácil instalação e sem custo.

A questão de funcionar no Safari ou em outros programas vai depender do driver do token e do sistema operacional que está rodando no PC.

Inicialmente meu token só funcionava completamente no Chrome, o que era um problema pra mim porque não uso e não gosto desse navegador. Fui testando outros drivers e hoje ele não apenas funciona no Safari, como até pelo Mail eu consigo assinar a mensagem enviada, bem como consigo desbloquear o computador usando o token – com a senha dele – se ele estiver plugado. Mas eu ainda uso o macOS Mojave. Muita gente com o Catalina está tendo problema.

Link para o comentário
Compartilhar em outros sites

14 horas atrás, Carlos_Alberto disse:

Mas o meu token é da Certisign, creio que não possa utilizar nada da SERPRO

A não ser que você saiba de alguma incompatibilidade específica com a Certisign, acho que funciona sim. Se for pelo simples fato de não ser um certificado do próprio Serpro, não é o caso, meu token/certificado é Safenet/Soluti. Vai na fé.

 

14 horas atrás, Carlos_Alberto disse:

No Adobe DC, ele nem enxerga a existência de certificado.

Não sei se é a isso que você se refere, mas não é automático não. Você precisa primeiro configurar o caminho do certificado no Acrobat, manualmente, para depois passar a assinar documentos. E o caminho no Acrobat é diferente do caminho no Firefox, por ex, pelo menos no meu caso, e tentar um no lugar do outro não dá certo.

Link para o comentário
Compartilhar em outros sites

Obrigado pela dica, consegui assinar com o assinador SERPRO.
Gostei bastante.
Mas uma coisa, consegui modificar o documento assinado com o PDFExpert e ele manteve o selo numa boa.
Quando fui verificar a validade no aplicativo desse documento modificado não apontou nada.
Assim, é muito inseguro encaminhar documentos assinados.
Fiz algo errado?
 

Obrigado, vou tentar agora dar um caminho.
Mas o DC não pergunta nada.

Link para o comentário
Compartilhar em outros sites

1 hora atrás, Carlos_Alberto disse:

Fiz algo errado?

Não, acho que o comportamento esperado é esse mesmo. Imagino que você diz isso porque no Acrobat é possível bloquear o PDF, e ele aponta que houve a alteração, né?

Eu também utilizava isso e me incomodou também. Mas depois eu me convenci que eu é que estava com uma expectativa irreal. O certificado digital apenas assegura a autenticidade da assinatura, e não a do documento. Se você fizer um teste, verá que os "verificadores", como esse do SERPRO, e mesmo o do ITI, que é a Autoridade Central do sistema brasileiro, também não indicam nada de errado com o mesmo PDF que o Acrobat apontar o erro por ter sido alterado depois de assinado. Isso é porque esses verificadores só tratam da validade da asinatura (cetificado digital) em si, e a assinatura não deixa de ser válida se o documento por acaso for adulterado.

É como a vida analógica mesmo: alguém mal intencionado pode pegar um contrato e adulterar seu conteúdo depois que ele tiver sido assinado no cartório. Isso não vai fazer o carimbo de reconhecimento de firma perder a validade ou a fé pública. é por isso que os documentos são formalizados em mais de uma via. Se a outra parte aparecer com uma alteração, você tem a sua via como contraprova. E para ainda mais segurança, você pode usar os instrumentos públicos, que terão uma das vias disponíveis para consulta pública. 

1 hora atrás, Carlos_Alberto disse:

Mas o DC não pergunta nada.

Mas acho que ele não pergunta nada mesmo não. Não sei se você está atento a isso, mas essa configuração do certificado no Acrobat não é feita na mesma opção que você usa para assinar. Tem que ir em preferências>assinaturas>certificados confiáveis... e clicar em Mais. Aí lá você coloca o caminho. No meu caso, é /usr/local/lib/libeTPkcs11.dylib

 

 

Editado por roberktum
Link para o comentário
Compartilhar em outros sites

3 horas atrás, Carlos_Alberto disse:

Mas uma coisa, consegui modificar o documento assinado com o PDFExpert e ele manteve o selo numa boa.
Quando fui verificar a validade no aplicativo desse documento modificado não apontou nada.
Assim, é muito inseguro encaminhar documentos assinados.
Fiz algo errado?

 

2 horas atrás, roberktum disse:

Não, acho que o comportamento esperado é esse mesmo

Acho que essa questão do comportamento da verificação da assinatura depende do programa utilizado. Eu utilizo o Foxit  e nele consigo checar se houve alteração (ao clicar no selo da assinatura), conforme se verifica nas imagens abaixo:

Screen Shot 2020-10-18 at 22.18.15.png

Screen Shot 2020-10-18 at 22.14.17.png

Se a alteração (feita pelo próprio Foxit ou por programa) for reconhecida, o Foxit mostra a informação de que foi alterado ou de que o documento não foi alterado no conteúdo mas houve mudanças nas marcações (como nos casos de adição/exclusão de comentários). No entanto, se o Foxit não reconhecer qual foi o programa que alterou o arquivo PDF, o selo da assinatura sequer é mostrado.

A única "falha" a meu ver do Foxit é que ele não diz qual nem onde foi a alteração (se foi adição/exclusão de páginas ou de anotações, como comentários, grifos, sublinhados, etc.).

Link para o comentário
Compartilhar em outros sites

11 horas atrás, rafaelalvesgb disse:

Acho que essa questão do comportamento da verificação da assinatura depende do programa utilizado.

O que eu quis dizer é que isso não tem a ver a com a validade ou autenticidade da assinatura digital em si. Se você submeter esse mesmo documento que você mencionou ao verificador do ITI certamente ele indicará a validade da assinatura, porque ela não é afetada por eventuais alterações no conteúdo do documento. A verificação simplesmente atesta a regularidade da cadeia, ou seja, se o certificado utilizado foi emitido por AC certificada por AC intermediária certificada pelo ITI, e se, no momento da assinatura, o certificado ainda estava em vigor (não tinha vencido o prazo). Essa cadeia é pública, e por isso é possível fazer a verificação. O conteúdo do documento, por outro lado, é privado, e essa natureza não é alterada pela assinatura digital. 

A função de identificar alterações é que depende do programa usado, assim como outras, independente da terminologia utilizada. 

 

Link para o comentário
Compartilhar em outros sites

  • 4 semanas depois...
50 minutos atrás, filipe903 disse:

Esta dando o erro sun.security.pkcs11.wrapper.PKCS11Exception: CKR_DEVICE_ERROR no token GD.

 

Alguem sabe como resolver isso?

Tenta adicionar esse driver e veja se funciona. 

Screen Shot 2020-11-11 at 19.10.03.pngEm todo caso, eu já tive muitos problemas com o GD Burti. Atualmente uso o SafeNet 5110 (também conhecido como vaga-lume azul) e não tenho do que reclamar.

Em alguns SO (como o Catalina), o tipo de versão do software do certificado instalado também faz diferença no funcionamento. 

Link para o comentário
Compartilhar em outros sites

Pessoal, consegui fazer funcionar no Adobe Acrobat Reader.

Passos:

1) Após abrir o documento, ir em "More Tools" (Ferramentas) > "Certificates" (Certificados) > "Open" (Abrir):

image.png

2) Em seguida, você tem que clicar em "Digitally Sign" (Assinar Digitalmente):

image.png

3) Ao clicar, será aberta um pop-up informando que você deve selecionar a área onde a assinatura será gerada (particularmente eu selecionei para não aparecer novamente):

image.png

4) Após selecionar a área, o Adobe abrirá uma ferramenta para você escolher seu certificado:

image.png

5) Em seguida o Adobe mostra como ficará o texto da assinatura (o que você pode alterar também):

image.png

6) Depois só clicar em "Sign" (Assinar), por a senha em seguida o Adobe questionará onde quer salvar o novo arquivo.

image.png

Particularmente ainda prefiro a assinatura via Foxit. Mas como o app não funciona adequadamente no macOS, o Adobe acaba sendo a outra alternativa viável ao Assinador Digital do Serpro.

Aspectos Contras:

1) O Adobe não reconhece a OAB como certificadora, entanto a assinatura é sempre dada como "problemática";

2) É muito fácil retirar o selo de assinatura com o Preview e outros softwares. Achei a manipulação bem fácil e, para piorar, o Adobe sequer reconheceu que já houve alguma assinatura no documento algum dia. Na realidade ele deixa o espaço como se fosse para realizar a assinatura, e não como se ela tivesse sido alterada:

image.png

3) O Adobe é um programa que ocupa muito espaço (mais de 500MB).

Em todo caso, fica a dica aos que assim como eu querem ou precisam usar esse tipo de assinatura.

Link para o comentário
Compartilhar em outros sites

15 horas atrás, rafaelalvesgb disse:

Pessoal, consegui fazer funcionar no Adobe Acrobat Reader.

Passos:

1) Após abrir o documento, ir em "More Tools" (Ferramentas) > "Certificates" (Certificados) > "Open" (Abrir):

image.png

2) Em seguida, você tem que clicar em "Digitally Sign" (Assinar Digitalmente):

image.png

3) Ao clicar, será aberta um pop-up informando que você deve selecionar a área onde a assinatura será gerada (particularmente eu selecionei para não aparecer novamente):

image.png

4) Após selecionar a área, o Adobe abrirá uma ferramenta para você escolher seu certificado:

image.png

5) Em seguida o Adobe mostra como ficará o texto da assinatura (o que você pode alterar também):

image.png

6) Depois só clicar em "Sign" (Assinar), por a senha em seguida o Adobe questionará onde quer salvar o novo arquivo.

image.png

Particularmente ainda prefiro a assinatura via Foxit. Mas como o app não funciona adequadamente no macOS, o Adobe acaba sendo a outra alternativa viável ao Assinador Digital do Serpro.

Aspectos Contras:

1) O Adobe não reconhece a OAB como certificadora, entanto a assinatura é sempre dada como "problemática";

2) É muito fácil retirar o selo de assinatura com o Preview e outros softwares. Achei a manipulação bem fácil e, para piorar, o Adobe sequer reconheceu que já houve alguma assinatura no documento algum dia. Na realidade ele deixa o espaço como se fosse para realizar a assinatura, e não como se ela tivesse sido alterada:

image.png

3) O Adobe é um programa que ocupa muito espaço (mais de 500MB).

Em todo caso, fica a dica aos que assim como eu querem ou precisam usar esse tipo de assinatura.

Se você salvar o PDF como PDF/A não resolve o problema?

Link para o comentário
Compartilhar em outros sites

Boa tarde confrades, depois de um mar de paz com os certificados digitais e o Mac, umas coisas me incomodam demais a ponto de cogitar formatar meu Mac para ver se resolve - Uso o Catalina versão 10.15.7 (19H15).

1) O meu token GD Starsign foi renovado remotamente durante a pandemia, e eu tenho dois certificados dentro dele, um vencido em junho de 2020 e o novo, que foi renovado... tem como apagar o antigo? Digo isso pois, quando aparece alguma janela que eu posso ver a validade, não tem problema nenhum, eu escolho o válido e boa... mas no PJe, por exemplo, não tem espaço para ver a validade, aparece apenas o meu nome por extenso e vira e mexe eu aponto o vencido. O tokenadmin instalado é o 3.5.4401

2) O meu  token SafeNet, que deveria ser o paraíso do Mac na terra, trava, trava no Mozilla e no Chrome, ocasionalmente ele funciona no ESaj do TJSP, mas no PJE do TRF3, que é o que eu uso, é batata! eu consigo entrar com o certificado digital no sistema, mas ao assinar a petição o bicho fica pensando, pensando e nada, não assina e nem protocola. o Pje é o 1.0.20 e o Safe Net Autentication Client é 10.2.97.0

3) Ainda no PJe, como eu faço para a minha petição (texto de word que eu colo na janela de petição do PJe) não ficar cheia de cacateres estranhos ou com a parte final da petição, cheio de marcas de formatação, por exemplo um pequeno trecho da petição que eu acabei de protocolar.

"<!-- /* Font Definitions */ @font-face {font-family:"Cambria Math"; panose-1:2 4 5 3 5 4 6 3 2 4; mso-font-charset:0; mso-generic-font-family:roman; mso-font-pitch:variable; mso-font-signature:-536870145 1107305727 0 0 415 0;} @font-face {font-family:Calibri; panose-1:2 15 5 2 2 2 4 3 2 4; mso-font-charset:0; mso-generic-font-family:swiss; mso-font-pitch:variable; mso-font-signature:-536859905 -1073732485 9 0 511 0;} @font-face {font-family:"Book Antiqua"; panose-1:2"

Porque não podemos, simplesmente, juntar um PDF bonito, com cabeçalho, rodapé, no lugar da petição?????? tem como eu formatar o texto de modo que isso não apareça? Eu usei uma fonte true type, que nem é o padrão de fonte do escritório para diminuir essa poluição aí, mas não tem jeito.

4) Por outro lado, o assinador Serpro funciona que é uma beleza.

Por fim, eu tenho uma dúvida sobre o teclado da apple com teclado numérico, sobre a vírgula e o ponto do teclado numérico, se alguém tiver alguma luz me mande mensagem direta.

Bem, é isso......

 

Link para o comentário
Compartilhar em outros sites

2 horas atrás, maxlawbr disse:

Porque não podemos, simplesmente, juntar um PDF bonito, com cabeçalho, rodapé, no lugar da petição?

Pra não ficar escrota a formatação, você precisa usar a ferramenta do PJe para colar o texto que copiou do word, não pode colar usando ⌘ + v ou outro método. Mas não dá pra colocar cabeçalho e rodapé, até porque desse jeito o documento nem tem páginas. 

Se você quiser controlar totalmente a aparência da sua petição, com cabeçalho, etc, tem que criar um documento no PJe colocar um texto do tipo "petição tal anexa", salvar,  e depois juntar sua petição original em PDF como documento anexo. Tem tutoriais por aí nesse sentido. 

Quando aprendi, a informação era que precisaria ser no formato PDF-A. Nunca fiz o teste pra saber se o PJe rejeita o PDF normal. O Acrobat salva nesse formato e na internet tem uma penca de conversores gratuitos online de qualquer formato para PDF-A.

Link para o comentário
Compartilhar em outros sites

24 minutos atrás, roberktum disse:

Pra não ficar escrota a formatação, você precisa usar a ferramenta do PJe para colar o texto que copiou do word, não pode colar usando ⌘ + v ou outro método. Mas não dá pra colocar cabeçalho e rodapé, até porque desse jeito o documento nem tem páginas. 

Legal isso, parece que a ferramenta não funciona no Mozilla, ou estou fazendo algo errado?

24 minutos atrás, roberktum disse:

Se você quiser controlar totalmente a aparência da sua petição, com cabeçalho, etc, tem que criar um documento no PJe colocar um texto do tipo "petição tal anexa", salvar,  e depois juntar sua petição original em PDF como documento anexo. Tem tutoriais por aí nesse sentido.

Eu achei que não podia fazer isso, embora tenha feito uma única vez, pois o texto ficou ininteligível, mas daí usei fonte true type e melhorou, mas fica essa parte horrível ao final.

24 minutos atrás, roberktum disse:

Quando aprendi, a informação era que precisaria ser no formato PDF-A. Nunca fiz o teste pra saber se o PJe rejeita o PDF normal. O Acrobat salva nesse formato e na internet tem uma penca de conversores gratuitos online de qualquer formato para PDF-A.

quanto aos documentos que seguem a petição, não tenho problema algum, uso os pdf's normais que são gerados quando eu mando imprimir em pdf, de uma página web, por exemplo... quando eu crio um pdf com o pdfexpert a partir de uma imagem, ou quando escaneio pelo meu scanner, é sempre aceito.

Link para o comentário
Compartilhar em outros sites

Participe do debate

Você pode postar agora e se registrar depois. Se você tem uma conta, entre agora para postar com ela.

Visitante
Responder este tópico…

×   Você colou conteúdo com formatação.   Remover formatação

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Limpar editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Quem Está Navegando   0 membros estão online

    • Nenhum usuário registrado visualizando esta página.
×
×
  • Criar Novo...