Gerando um certificado digital você mesmo

O que � um Certificado Digital

Uma chave p�blica, assim como documentos impressos, deve ter elementos agregados que permitam o reconhecimento de sua legitimidade, pois a chave p�blica � o meio que permite a terceiros o reconhecimento de uma assinatura digital. Se uma chave p�blica n�o puder ter a sua propriedade estabelecida, ou seja, n�o pudermos comprovar a vincula��o entre a chave e a pessoa que alega possui-la, podemos concluir que as assinaturas digitais verificadas por essa chave p�blica pode n�o ter validade alguma.

Apenas a chave p�blica garante a individualidade, mas n�o a identidade do seu propriet�rio. Dessa forma, se um usu�rio recebe a chave p�blica e passa a utiliz�-la para lhe enviar mensagens cifradas, o usu�rio est� certo de estar tratando sempre com a mesma pessoa, organiza��o ou computador, mas n�o consegue garantias sobre a identifica��o real desta que ele est� tratando.

Portanto, essa situa��o demonstra que a chave p�blica n�o resolve quest�es cruciais. Uma solu��o para isso seria a publica��o de todas as chaves p�blicas em listagens com os nomes e outros dados dos seus propriet�rios, como uma lista telef�nica. Assim, poder�amos procurar pelo nome da pessoa e achar a sua chave p�blica, mas infelizmente n�o h� um modo efetivo para garantir que a chave publicada pertence realmente a pessoa que se apresenta como propriet�ria.

A solu��o adotada para solucionar essa lacuna � composta por um sistema um pouco mais complexo que vincula dados un�vocos do propriet�rio com a sua chave p�blica. Al�m disso, essa vincula��o deveria ser inequ�voca e � prova de adultera��o, utilizando assinatura digital.

No restante do artigo veremos mais sobre certificado digital e posteriormente faremos um exemplo pr�tico de como podemos gerar um certificado digital.

Certificado Digital

Um Certificado digital, tamb�m conhecido como certificado de chave p�blica ou certificado de identidade � um documento eletr�nico que re�ne uma chave p�blica e os dados de identifica��o do propriet�rio. Esse documento � assinado digitalmente, o que garante a integridade e a coes�o dos dados nele contidos.

Apesar de existirem modelos distintos, basicamente um certificado digital cont�m como componentes uma chave p�blica, o nome do propriet�rio, endere�o eletr�nico do propriet�rio, data de cria��o do certificado, data de validade do certificado, n�mero serial �nico do certificado e assinatura digital sobre o conjunto dos campos anteriores. Assim sendo, um certificado digital � um conjunto formado por chave p�blica, dados de identifica��o do propriet�rio e uma assinatura digital de outra fonte, que deve ser creditada como confi�vel. Essa solu��o de uma assinatura digital de terceiros � como uma autoriza��o dada por uma autoridade com f� p�blica a documentos oficiais ou ao contrato assinado por uma ou mais testemunhas. Com isso, um certificado assinado por um terceiro confi�vel tem prerrogativa de credibilidade.

Curso: O que � Certificado Digital?

X.509

O X.500 foi a primeira vers�o da s�rie aprovada pelo Setor de Padroniza��o de Telecomunica��es da Uni�o Internacional de Telecomunica��es (ITU-T) no ano de 1988. O X.500 � um conjunto de padr�es para redes de computadores que tratam sobre servi�os de diret�rio, entre eles est� a defini��o do DAP (Directory Acess Protocol) que � a base para o LDAP e diversos outros servi�os de diret�rios. Um padr�o da s�rie X.500 � o X.509 que trata sobre certificados de chave p�blica e, devido � sua grande import�ncia acabou at� mesmo extrapolando o escopo da s�rie.

O X.509 est� na vers�o 3 que foi publicada em 1996 em uma colabora��o entre a ISO/IEC, ITU-T e ANSI. Uma caracter�stica fundamental deste certificado � a exist�ncia de um emissor, o que significa que al�m dos dados de identifica��o do titular, tem tamb�m a identifica��o de quem emitiu o certificado e, portanto, de quem certifica a validade dos dados. Alguns certificados tamb�m s�o capazes de serem usados para emitir outros certificados.

Entre os campos do certificado temos a vers�o do X.509, o n�mero serial que � o identificador do certificado no escopo do emissor, o algoritmo de assinatura, a identifica��o do emissor, a validade do certificado, a entidade, chave p�blica, entre outros.

Se um certificado digital X.509 deve ter explicitamente um emissor, este deve servir para atestar a veracidade do certificado por ele emitido. Dessa forma, se o emissor fosse alguma pessoa ou entidade desconhecida, a assinatura no certificado n�o ofereceria nenhuma garantia e poderia ser desconsiderada. Por isso que o padr�o X.509 estabelece que a emiss�o de certificados digitais aos usu�rios finais deve ser realizada por uma entidade confi�vel como uma Autoridade Certificadora (ou Autoridade de Certifica��o - AC).

As Autoridades Certificadoras devem controlar todo o ciclo de vida dos certificados que ela emite prezando pelo sigilo da pr�pria chave privada usada na assinatura. Por isso que uma AC tem uma estrutura bastante robusta, com mecanismos de auditoria, toler�ncia a falhas, seguran�a com salas-cofre e documenta��o de procedimentos e eventos.

No entanto, as atividades mais burocr�ticas de recolhimento e confer�ncia da documenta��o dos usu�rios n�o faz parte do escopo de uma AC restando isso para as AR (Autoridade de Registro) que funciona como uma subsidi�ria operacional da AC.

Para mais informa��es sobre como funciona a cadeia de certifica��o no Brasil e a ICP veja mais informa��es sobre o artigo de certifica��o digital publicada no portal DevMedia.

Na pr�xima se��o veremos na pr�tica como podemos gerar um certificado digital pr�prio, fazendo a nossa pr�pria cadeia de certifica��o.

Cadeia de Certifica��o e ICP

Conforme vimos anteriormente alguns certificados podem assinar outros certificados, essa caracter�stica � especialmente �til para as ACs quando se quer ter um n�vel intermedi�rio entre si e os usu�rios finais, muito em fun��o da complexidade do cen�rio. Assim, as ACs podem ter ACs subsidi�rias que possuem seus certificados assinados pelo certificado da AC principal. Os certificados dos usu�rios finais s�o assinados pelas ACs subsidi�rias.

Esse tipo de estrutura pode ter um elevado n�mero de n�veis e de ramifica��es em cada n�vel, tornando a hierarquia bastante complexa. Por�m, na pr�tica temos tr�s a quatro n�veis para a maioria das aplica��es. Nessa estrutura em �rvore temos tamb�m o conceito de delega��o postergada de confian�a, onde a AC emite o certificado de um usu�rio final atestando a sua autenticidade, e quem atesta a autenticidade do certificado dessa AC, al�m da confiabilidade das suas pr�ticas, � AC de n�vel superior. Dessa forma, a cada n�vel que subimos na �rvore, a confian�a � creditada para a AC que assina os certificados daquele n�vel. Esse processo de confian�a vai at� a AC Raiz que est� no topo da �rvore e o seu certificado � auto assinado, ou seja, ela � considerada como possuidora de confian�a absoluta para seus devidos fins, de forma que nenhuma outra atividade assina o seu certificado.

Uma infraestrutura de Chaves P�blicas (ICP, do ingl�s Public Key Infrastructure - PKI) � todo o conjunto formado pela comunidade de usu�rios finais, AC Raiz e ACs intermedi�rias. Al�m disso, tamb�m engloba normas e procedimentos regradores desse conjunto, e as estruturas f�sicas e l�gicas que d�o o suporte necess�rio ao funcionamento de todo o sistema. Uma ICP pode ter �mbito organizacional, acad�mico, nacional, entre outros.

No ano de 2001 o governo federal do Brasil instituiu a ICP Brasil (Infra-Estrutura de Chaves P�blicas Brasileira). Essa norma especificou as bases para a cria��o das estruturas e das organiza��es que d�o suporte a essa ICP. Entre algumas das defini��es o Instituto Nacional de Tecnologia da Informa��o (ITI) foi transformado em autarquia e passou a desempenhar a fun��o de Autoridade Certificadora Raiz, e foi criado um Comit� Gestor, que � respons�vel pela defini��o de pol�ticas e fiscaliza��o da AC Raiz. Entre as atribui��es do comit� est�o: adotar medidas necess�rias e a coordena��o da implanta��o e do funcionamento da ICP-Brasil, estabelecer a pol�tica, crit�rios e normas t�cnicas para o credenciamento das ACs, ARs e demais prestadores de servi�o de suporte � ICP-Brasil. Outras atribui��es incluem o ajuste e revis�o de procedimentos e pr�ticas da ICP-Brasil para garantir a compatibilidade e atualiza��o tecnol�gica do sistema e conformidade com as pol�ticas de seguran�a.

O papel da ITI, o AC Raiz, � de executor das normas aprovadas pelo comit�, assim como emitir, expedir, distribuir, revogar e gerenciar os certificados das AC de n�vel imediatamente subsequente. Tamb�m cabe a AC Raiz fiscalizar e auditar as ACs e ARs que fazem parte da ICP.

Gerando um Certificado Digital Pr�prio

Gerar um certificado e inclusive nos tornarmos a nossa pr�pria Autoridade Certificadora � simples como veremos nessa sess�o, basta utilizarmos as ferramentas corretas como a OpenSSL.

Para isso devemos primeiramente baix�-la em http://www.slproweb.com/products/Win32OpenSSL.html. Se quisermos baixar para Linux devemos baix�-lo no site www.openssl.org.

A Figura 1 mostra a p�gina de download para plataforma Windows do OpenSSL. Escolha a primeira op��o �Win32 OpenSSL v1.0.1i Light�.

Download do OpenSSL — **Figura 1**. Download do *OpenSSL*.

Ap�s o download e a instala��o do OpenSSL devemos ir at� o diret�rio de instala��o do OpenSSL em �C:\OpenSSL-Win32\bin� e executar o aplicativo openssl.exe. N�o devemos esquecer de execut�-lo como administrador, para isso basta clicar com o bot�o direito do mouse em cima do �cone do prompt e clicar em �Executar como administrador�.

Segue na Figura 2 o prompt de comando do OpenSSL aberto.

Prompt de comando do <em>OpenSSL — **Figura 2**. *Prompt* de comando do *OpenSSL*.

Aberto o aplicativo do OpenSSL podemos come�ar gerando um certificado auto assinado (o de uma Autoridade Certificadora) atrav�s do comando:

genrsa -des3 -out ca.key 4096

Este comando gera uma chave rsa de 4096 bits, armazena a chave no arquivo ca.key e protege este arquivo cifrando-o com o 3DES.

Ap�s executar o comando a tela da Figura 3 ser� exibida, esta tela mostra o comando sendo processado.

Comando
sendo processado pelo OpenSSL para
gera��o da chave rsa — **Figura 3**. Comando sendo processado pelo *OpenSSL* para gera��o da chave *rsa*.

Ap�s o processamento ser realizado o openSSL solicitar� a digita��o da phrase que ir� cifrar esta chave. N�o podemos nos esquecer de memorizar a phase. Para fins de exemplo digitamos �testphrase�. Segue a Figura 4, onde mostra a solicita��o da phrase.

Solicita��o da phrase para cifrar a
chave — **Figura 4**. Solicita��o da *phrase* para cifrar a chave.

Ap�s isso ser� solicitado para confirmar a phrase digitada anteriormente, apenas devemos colocar a mesma phrase conforme digitado anteriormente.

Na Figura 5 podemos observar a cria��o do arquivo ca.key no diret�rio.

Arquivo ca.key criado no diret�rio — **Figura 5**. Arquivo *ca.key* criado no diret�rio.

Ap�s isso devemos gerar um certificado x509 que ser� v�lido por 10 anos (3650 dias) que conter� a chave p�blica do arquivo ca.key e ser� armazenado no arquivo ca.crt. Ap�s executarmos o comando ser� necess�rio entrarmos com v�rias informa��es que far�o parte do certificado. Portanto, basta executarmos o comando abaixo:

req -new -x509 -days 3650 -key ca.key -out ca.crt

Ap�s executar o comando podemos verificar a solicita��o da phrase conforme j� digitado anteriormente. Segue a Figura 6 que mostra a solicita��o da phrase.

Digitando o comando para cria��o do certificado e o pass phrase — **Figura 6**. Digitando o comando para cria��o do certificado e o *pass phrase*.

Se o pass phrase for digitado incorretamente teremos um erro apresentado na tela conforme mostra a Figura 7.

Pass phrase digitado incorretamente na
gera��o do certificado — **Figura 7**. *Pass phrase* digitado incorretamente na gera��o do certificado.

Digitando corretamente o comando o OpenSSL ser� solicitado para digitarmos o �Country Name� que dever� conter duas letras. No nosso caso digitamos BR de Brasil conforme mostra a Figura 8.

Solicita��o do Country Name na
gera��o do certificado — **Figura 8**. Solicita��o do *Country Name* na gera��o do certificado.

Ap�s isso ser� solicitado o �State�. No nosso exemplo digitamos �Rio Grande do Sul� conforme mostra a Figura 9.

Solicita��o do State na gera��o do
certificado — **Figura 9**. Solicita��o do *State* na gera��o do certificado.

Agora ser� solicitada a �City�. No nosso exemplo de certificado colocamos �Porto Alegre� conforme mostra a Figura 10.

Solicita��o da City na gera��o do
certificado — **Figura 10**. Solicita��o da *City* na gera��o do certificado.

Agora ser� solicitado a �Organization Name�. No nosso exemplo colocaremos �Devmedia Organization� conforme mostra a Figura 11.

Solicita��o da Organization na
gera��o do certificado — **Figura 11**. Solicita��o da *Organization* na gera��o do certificado.

A pr�xima solicita��o � para digitarmos a �Organizational Unit Name�. No nosso exemplo colocaremos �Devmedia Certification� conforme mostra a Figura 12.

Solicita��o da �Organizational Unit Name�
na gera��o do certificado. — **Figura 12**. Solicita��o da �*Organizational Unit Name*� na gera��o do certificado.

Ap�s isso ser� solicitado o �Common Name�. No nosso exemplo colocaremos um nome pr�prio �Higor Medeiros� conforme mostra a Figura 13.

**Figura 13**. Solicita��o do �*Common Name*� na gera��o do certificado.

Agora ser� solicitado o �Email Address�. No nosso exemplo colocaremos o e-mail pr�prio higor@devmediacertification.com, conforme mostra a Figura 14.

Solicita��o do �Email Address� na
gera��o do certificado — **Figura 14**. Solicita��o do �*Email Address*� na gera��o do certificado.

Podemos verificar a cria��o do certificado �ca.crt� no diret�rio conforme mostra a Figura 15.

Gera��o do certificado ca.crt no
diret�rio — **Figura 15**. Gera��o do certificado *ca.crt* no diret�rio.

Clicando duas vezes no certificado podemos verificar diversas informa��es como: para quem e por quem o certificado foi emitido, a validade do certificado, o seu algoritmo de assinatura, sua vers�o, algoritmo de identifica��o, chave p�blica, entre outras informa��es. AsFiguras 16 a 18 mostram o certificado criado e cada uma das suas abas.

Informa��es da aba �Geral� do
certificado — **Figura 16**. Informa��es da aba �*Geral*� do certificado.

Informa��es da aba Detalhes do
certificado — **Figura 17**. Informa��es da aba �*Detalhes*� do certificado.

Informa��es da aba �Caminho de
Certifica��o� do certificado — **Figura 18**. Informa��es da aba �*Caminho de Certifica��o*� do certificado.

Ap�s gerarmos o certificado raiz podemos gerar um certificado de um servidor. Para isso devemos executar o comando abaixo:

genrsa -des3 -out server.key 4096

Este comando gera uma chave rsa para o servidor (server.key). A Figura 19 mostra o processamento do comando.

Processamento do comando para gera��o da chave rsa para o servidor — **Figura 19**. Processamento do comando para gera��o da chave *rsa* para o servidor.

Ap�s isso ser� solicitado a pass phrase, nesse caso digitaremos �testphrase� conforme mostra a Figura 20.

Solicita��o do pass phrase para <em>server.keys — **Figura 20**. Solicita��o do *pass phrase* para *server.keys*.

Ap�s isso devemos confirmar a pass phrase digitando a mesma pass phrase digitada anteriormente.

Na Figura 21 podemos observar a cria��o do arquivo server.key no diret�rio.

Arquivo server.key criado no
diret�rio — **Figura 21**. Arquivo *server.key* criado no diret�rio.

A seguir faremos uma requisi��o de certificado (server.csr) com o comando abaixo:

req -new -key server.key -out server.csr

Ap�s executar o comando acima teremos uma s�rie de solicita��es para que possamos cria-lo. Por�m primeiramente devemos inserir o pass phrase digitado anteriormente conforme mostra a Figura 22.

Solicita��o do pass phrase para
execu��o do comando — **Figura 22**. Solicita��o do *pass phrase* para execu��o do comando.

Ap�s isso ser� solicitado o �State�. No nosso exemplo digitamos �Rio Grande do Sul� conforme mostra a Figura 24.

Agora ser� solicitada a �City�. No nosso exemplo de certificado colocamos �Porto Alegre� conforme mostra a Figura 25.

Agora ser� solicitado a �Organization Name�. No nosso exemplo colocaremos �Devmedia Organization� conforme mostra a Figura 26.

A pr�xima solicita��o � para digitarmos a �Organizational Unit Name�. No nosso exemplo colocaremos �Devmedia Certification� conforme mostra Figura 27.

Ap�s isso ser� solicitado o �Common Name�. No nosso exemplo colocaremos um nome pr�prio �Higor Medeiros� conforme mostra a Figura 28.

Solicita��o do �Common Name� na
gera��o do certificado — **Figura 28**. Solicita��o do �*Common Name*� na gera��o do certificado.

Agora ser� solicitado o �Email Address�. No nosso exemplo colocaremos o e-mail pr�prio higor@devmediacertification.com conforme mostra a Figura 29.

Podemos verificar a cria��o do certificado �ca.crt� no diret�rio conforme mostra a Figura 30.

Gera��o
do certificado server.csr no
diret�rio — **Figura 30**. Gera��o do certificado *server.csr* no diret�rio.

Feito isso devemos assinar o certificado com o certificado raiz. Para isso devemos utilizar o comando abaixo:

x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 10102014 -out server.crt

Ap�s a execu��o do comando ser�o apresentadas algumas informa��es e a solicita��o do pass phrase novamente, conforme mostra a Figura 31.

**Figura 31**. Execu��o da assinatura do certificado com o certificado raiz.

Este comando assina a requisi��o server.csr com o certificado ca.crt e gera um certificado server.crt. Uma diferen�a � que este certificado tem validade de um ano (365 dias) e um n�mero s�rie igual a 10102014.

Ap�s todos esses passos realizados j� temos um certificado digital raiz (ca.crt) e um certificado para o servidor (server.crt) que foi assinado pela nossa pr�pria autoridade certificadora. Para us�-los tamb�m precisaremos das chaves ca.key e server.key.

Refer�ncias:

[1] STALLINGS, William. Criptografia e seguran�a de redes: Princ�pios e pr�ticas, 4 ed. S�o Paulo: Prentice Hall, 2008.

[2] Certsign, dispon�vel em http://www.certisign.com.br/certificado-digital

[3] Certificado Digital - ITI. Dispon�vel em http://www.iti.gov.br/certificacao-digital/certificado-digital

Links �teis

ICP-Brasil:
A Infraestrutura de Chaves P�blicas Brasileira � ICP-Brasil � uma cadeia hier�rquica de confian�a que viabiliza a emiss�o de certificados digitais para identifica��o virtual do cidad�o.
Instituto Nacional de Tecnologia da Informa��o:
Site oficial do instituto de tecnologia do Brasil
Certificado Digital:
Na pr�tica, o certificado digital ICP-Brasil funciona como uma identidade virtual que permite a identifica��o segura e inequ�voca do autor de uma mensagem ou transa��o feita em meios eletr�nicos, como a web.

Saiba mais sobre Assinaturas Digitais

Ciclo de vida de uma Certifica��o Digital em .NET Neste artigo trataremos do Ciclo de Vida de um Certificado Digital, seus principais usos e exemplos de assinatura digital e criptografia com um Certificado de Cliente.
Autentica��o de Usu�rios com Certificados Digitais Atualmente todos est�o preocupados com a seguran�a e autenticidade de documentos e relacionamentos eletr�nicos...
O que � Certificado Digital? Os certificados digitais j� s�o uma realidade obrigat�ria no Brasil, principalmente para aqueles que lidam com softwares de automa��o comercial.

Confira outros conte�dos:

Por Higor Em 2014

Coment�rios nesta publica��o Escrever um coment�rio sobre conte�do

Jair Viana

N�vel 10

Boa tarde.
Gostei muito do Artigo, mas eu preciso gerar um certificado pfx para assinar os executáveis dos meus aplicativos.
Você poderia ajudar neste caso?

há +1 ano

Rodolfo Gomes

DevMedia

Fala Jair, tudo bem?

Muito obrigado pelo feedback tão legal 😁

Poxa meu amigo com essa ficarei te devendo, pois além deste artigo pertencer ao nosso acervo, não temos um material base especifico para o que precisa.

Se tiver algo mais que possamos ajudar é só falar, combinado?!

TMJ

há +1 ano

Gean Michel

N�vel 8

Ol� professor
N�o est� funcionando j� desde o primeiro passo ap�s a instala��o
a mensagem � a seguinte:

C:\Users\Acer>genrsa -des3 -out ca.key 4096
'genrsa' n�o � reconhecido como um comando interno
ou externo, um programa oper�vel ou um arquivo em lotes.

C:\Users\Acer>

há +1 ano

Ver coment�rio anterior

Marcio Souza

DevMedia

Oi.

Voc� est� fazendo errado. Voc� est� tentando executar o comando pelo CMD e deveria ser pela aplica��o console do OpenSSL.

Leia com aten��o o paragrafo entre o titulo "Gerando um Certificado Digital Pr�prio" e a Figura 2. Nessa ponto informa que voc� deve baixar e instalar a aplica��o OpenSSL e depois da instala��o executa-la para realizar a opera��o citada por voc�.

Eu vi que j� tinhamos te respondido sobre isso tempos atr�s. Parece que voc� n�o seguiu corretamente os passos, porque

C:\Users\Acer>genrsa -des3 -out ca.key 4096

Nessa instru��o vc est� digitando comando em um diret�rio do sistema operacional e n�o na aplica��o OpenSSL. Veja na Figura 2 que a execu��o n�o � feita neste local.

há +1 ano

Gean Michel

N�vel 8

Olá, tranquilo? Após instalar o openSSL, executar e digitar o primeiro comando (genrsa -des3 -out ca.key 4096) no prompt, a mensagem de erro é "'genrsa' não é reconhecido como um comando interno
ou externo, um programa operável ou um arquivo em lotes."

há +1 ano

Ver coment�rios anteriores (5)

Marcio Souza

DevMedia

Oi.

Lá na página de download tem duas versões de arquivos para cada versão da OpenSSL. A versão maior de 140MB e a light de 5MB. Vc baixou a maior ou a menor? Se baixou a menor, tenta baixar a maior.

há +1 ano

Aylan

N�vel 0

bom dia, com esse certificado poderei baixar arquivos xml e gerar notas fiscais?

há +1 ano

Rodolfo Gomes

DevMedia

Fala Aylan, tudo bem?

Um certificado que voc� mesmo desenvolve pode assinar qualquer documento mas ele n�o ser� validado, porque o servidor que o criou e que o valida � um servidor local apenas.

A utiliza��o de um certificado que voc� mesmo faz � �til, por exemplo, para se usar dentro da sua empresa. Voc� faz um para cada funcion�rio e eles utilizar�o para logar no sistema da empresa ou na hora de autenticar documentos trocados entre os setores.

Um certificado para NF-e (ou para qualquer uso oficial no Brasil como logar no site da Caixa ou no E-CAC) precisa estar no padr�o ICP-Brasil, automaticamente as chaves p�blicas ser�o armazenadas nos servidores do governo para que estes gerem cadeias certificadoras v�lidas para verificar se a assinatura da NFe � de um contribuinte registrado.

Espero ter esclarecido.

Grande abra�o!

há +1 ano

Edson Venancio

N�vel 2

Esse certificado serve para assinar digitalmente emiss�o de NFE e NFC-e ?
Para uma empresa ?

há +1 ano

Ver coment�rio anterior

H�lio Devmedia

DevMedia

Ol� Edson,

Um certificado que voc� mesmo desenvolve pode assinar qualquer documento mas ele n�o ser� validado, porque o servidor que o criou e que o valida � um servidor local apenas.

A utiliza��o de um certificado que voc� mesmo faz � �til, por exemplo, para se usar dentro da sua empresa. Voc� faz um para cada funcion�rio e eles utilizar�o para logar no sistema da empresa ou na hora de autenticar documentos trocados entre os setores.

Um certificado para NF-e (ou para qualquer uso oficial no Brasil como logar no site da Caixa ou no E-CAC) precisa estar no padr�o ICP-Brasil, automaticamente as chaves p�blicas ser�o armazenadas nos servidores do governo para que estes gerem cadeias certificadoras v�lidas para verificar se a assinatura da NFe � de um contribuinte registrado.

Espero ter esclarecido.
Um forte abra�o e fique com Deus.

há +1 ano

Lunar Tecnologia

N�vel

Esse certificado serve para emiss�o de nota fiscal?

há +1 ano

Ver coment�rios anteriores (4)

Eduardo Chaves

DevMedia

Ol� Lauro, j� entrei em contato com o autor do post e estamos no aguardo do retorno dele.
abs

há +1 ano

Lucas Taylor

N�vel 0

PARAB�NS PELO CONTE�DO DE MUITA QUALIDADE

há +1 ano

Lauro

N�vel

Amigo com esse certificado eu consigo assinar documentos e entrar nos sites que pedem certificado digital?

há +1 ano

Black November

Desconto exclusivo para as primeiras 200 matrículas!

Pagamento anual

12x no cartão

De: R$ 69,00

Por: R$ 54,90

Total: R$ 658,80

Garanta o desconto

Formação FullStack Completa
Carreira Front-end I e II, Algoritmo e Javascript, Back-end e Mobile
+10.000 exercícios gamificados
+50 projetos reais
Comunidade com + 200 mil alunos
Estude pelo Aplicativo (Android e iOS)
Suporte online
12 meses de acesso

Pagamento recorrente

Cobrado mensalmente no cartão

De: R$ 79,00

Por: R$ 54,90 /mês

Total: R$ 658,80

Garanta o desconto

Formação FullStack Completa
Carreira Front-end I e II, Algoritmo e Javascript, Back-end e Mobile
+10.000 exercícios gamificados
+50 projetos reais
Comunidade com + 200 mil alunos
Estude pelo Aplicativo (Android e iOS)
Suporte online
Fidelidade de 12 meses
Não compromete o limite do seu cartão

<Perguntas frequentes>

Carreira

Metodologia

Assinatura e Pagamentos

Cadastro

Nossos casos de sucesso

Leonardo Carlos

Eu sabia pouqu�ssimas coisas de programa��o antes de come�ar a estudar com voc�s, fui me especializando em v�rias �reas e ferramentas que tinham na plataforma, e com essa bagagem consegui um est�gio logo no in�cio do meu primeiro per�odo na faculdade.

Lucas Rodrigues

Estudo aqui na Dev desde o meio do ano passado! Nesse per�odo a Dev me ajudou a crescer muito aqui no trampo.
Fui o primeiro desenvolvedor contratado pela minha empresa. Hoje eu lidero um time de desenvolvimento!
Minha meta � continuar estudando e praticando para ser um Full-Stack Dev!

Her�clito J�nior

Economizei 3 meses para assinar a plataforma e sendo sincero valeu muito a pena, pois a plataforma � bem intuitiva e muuuuito did�tica a metodologia de ensino. Sinto que estou EVOLUINDO a cada dia. Muito obrigado!

Julio Cablen

Nossa! Plataforma maravilhosa. To amando o curso de desenvolvimento front-end, tinha coisas que eu ainda n�o tinha visto. A did�tica � do jeito que qualquer pessoa consegue aprender. S�rio, to apaixonado, adorando demais.

Joelberth Sena

Adquiri o curso de voc�s e logo percebi que s�o os melhores do Brasil. � um passo a passo incr�vel. S� n�o aprende quem n�o quer. Foi o melhor investimento da minha vida!

Felipe Nunes

Foi um dos melhores investimentos que j� fiz na vida e tenho aprendido bastante com a plataforma. Voc�s est�o fazendo parte da minha jornada nesse mundo da programa��o, irei assinar meu contrato como programador gra�as a plataforma.

Wanderson Oliveira

Comprei a assinatura tem uma semana, aprendi mais do que 4 meses estudando outros cursos. Exerc�cios pr�ticos que n�o tem como n�o aprender, est�o de parab�ns!

Jos� Lucas

Obrigado DevMedia, nunca presenciei uma plataforma de ensino t�o presente na vida acad�mica de seus alunos, parab�ns!

Eduardo Dorneles

Aprendi React na plataforma da DevMedia h� cerca de 1 ano e meio... Hoje estou h� 1 ano empregado trabalhando 100% com React!

Adauto Junior

J� fiz alguns cursos na �rea e nenhum � t�o bom quanto o de voc�s. Estou aprendendo muito, muito obrigado por existirem. Est�o de parab�ns... Espero um dia conseguir um emprego na �rea.

Ver todos os casos de sucesso

Gerando um Certificado Digital Pr�prio

Veja neste artigo o que � um certificado digital e do que ele � composto, o que � o X.509 e como se d� a cadeia de certifica��o e o ICP. Tamb�m veremos na pr�tica como se d� a emiss�o de certificados.

O que � um Certificado Digital

Certificado Digital

X.509

Cadeia de Certifica��o e ICP

Gerando um Certificado Digital Pr�prio

Links �teis

Saiba mais sobre Assinaturas Digitais

Confira outros conte�dos:

<Perguntas frequentes>

Por onde devo iniciar os estudos?

Em quanto tempo vou me tornar um programador?

Eu preciso de um diploma de faculdade para come�ar a atuar como programador?

Por que a programa��o se tornou a profiss�o mais promissora da atualidade?

Quais s�o os principais diferenciais da DevMedia?

O que eu irei aprender estudando pela DevMedia?

Quais as vantagens de aprender programa��o atrav�s da linguagem JavaScript?

A plataforma oferece certificados?

A plataforma tem suporte ao aluno, como funciona?

A DevMedia me forma como programador Full Stack?

Tem hor�rio para as aulas?

Por que a DevMedia n�o usa videoaulas em sua did�tica?

Preciso de um computador espec�fico para estudar na DevMedia?

Eu consigo estudar pelo celular?

A DevMedia tem aplicativo?

Preciso estar na faculdade para acompanhar os estudos na DevMedia?

Quais s�o os planos de assinatura dispon�veis?

Adquirindo o plano, terei acesso a todo o conte�do?

A plataforma tem planos vital�cios?

A DevMedia tem fidelidade?

Como funciona o cancelamento?

A renova��o � autom�tica?

Como excluir meus dados da plataforma?