Ceritificado Digital

Um certificado digital um arquivo de computador que contm um conjunto de

informaes referentes entidade para a qual o certificado foi emitido, mais a chave pblica
referente chave privada que se acredita ser de posse unicamente da entidade especifica no
certificado. uma assinatura com validade jurdica que garante proteo s transaes
eletrnicas e outros servios via internet, permitindo que pessoas e empresas se identifiquem
e assinem digitalmente de qualquer lugar do mundo com mais segurana e agilidade.
A lista de servios que requerem o uso de certificado digital cresce diariamente,
permitindo trazer maios conforto s pessoas nas suas atividades profissionais.
Benefcios do uso de certificado digital:
Reduz custos e simplifica o seu dia a dia;
Reduz fraudes na comunicao digital, propiciando menor risco sua experincia de
liberdade na internet;
Aumenta a confiana em transaes eletrnicas;
Diminui a burocracia;
Dispensa o reconhecimento de firma em cartrio;
Atribui validade jurdica a documentos eletrnicos;
Aumenta credibilidade digital das partes envolvidas;
D autenticidade sua vontade digital;
ecologicamente correto: mais economia e sustentabilidade;
Garante privacidade;

Com o certificado digital podemos assinar e enviar eletronicamente:

Declarao de Imposto de Renda, Notas Fiscais, SPED Fiscal e Contbil, simplificando a
declarao das suas obrigaes acessrias junto ao Fisco;
Acessar reas restritas dos servios da Receita Federal(e-CAC);
Assinar digitalmente documentos, como uma aplice de seguro, contratos de cmbio e
de qualquer natureza, dispensando a impresso e reconhecimento de firmas em
cartrio;
Assinar e-mails;
Emitir procuraes eletrnicas para participao em assembleias de acionistas;
Assinar e enviar documentos de faturamento envolvidos no atendimento mdico-
hospitalar(TISS);
Assinar e proteger o pronturio mdico eletrnico do paciente;
Realizar operaes de comrcio exterior(Siscomex);
Acesso ao Sistema PROUNI-SISPROUNI pelas Instituies de Ensino Superior;
Acessar a Caixa Econmica Federal para envio do FGTS;

Por que precisar de uma identificao Digital?
Shoppings virtuais, servios bancrios e outros servios eletrnicos tem se tornado
cada vez mais comuns, oferecendo a convenincia e flexibilidade do funcionamento
ininterrupto direto de sua casa. No entanto, suas preocupaes sobre privacidade e segurana
podem evitar que voc aproveite essa nova mdia para seus negcios pessoais. Apenas a
criptografia no o suficiente, pois ela no fornece uma prova da identidade do remetente
das informaes criptografadas. Sem garantias especiais, voc se arrisca a que algum se passe
por voc online. Usadas com a criptografia, as identificaes Digitais fornecem uma soluo de
segurana mais completa, garantindo a identidade de todos os envolvidos em uma transao.
Da mesma forma, um servidor seguro deve ter sua prpria identificao Digital, para garantir
aos usurios que executado pela organizao qual afirma ser afiliada e que seu contedo
legitimo.

O que so assinaturas digitais?
Do mesmo modo que voc atualmente utiliza a assinatura em documentos escritos, as
assinaturas digitais tambm podem ser utilizadas para identificar autores ou co-assistentes de
dados eletrnicos. As assinaturas digitais podem:
Autenticar a identidade de quem assinou os dados desse modo, voc saber quem
participou na transao e ter a certeza que no foi falsificada por ningum;
Proteger a integridade dos dados desse modo, voc ter certeza que a mensagem
que voc leu no foi alterada, tanto acidentalmente como intencionalmente.
Permite a voc provar futuramente quem participou em uma transao, desse modo,
ningum poder negar que assinou ou recebeu os dados.

Por que confiar em um certificado digital?
Entre os campos obrigatorios do certificado digital encontra-se a identificao
e a assinatura da entidade que o emitiu, os quais permitem verificar a autenticidade e
a integridade do certificado. A entidade emissora chamada de Autoridade
Certificadora ou simplesmente AC. A AC o principal componente de um infra-
Estrutura de chaves pblicas e responsavel pela emisso dos certificado digitais. O
usario de um Certificado Digital precisa confiar na AC. Para a emissso dos
certificados, as Acs possuem deveres e obrigaes que so descritos em m documento
chamado de Declarao de Prticas de Certificao DPC. A DPC deve ser pblica,
para permitir que as pessoas possam saber como foi emitido o certificado digital. Entre
as atividades de uma AC, a mais imortante verificar a identidade da pessoa ou da
entidade antes da emisso do certificado digital. O certificado digital emitido deve
conter informaes confaveis que permitam a verificao da identidade do seu titular.
Por estes motivos, quanto melhor definidos e mais abrangentes os
procedimentos adotados por uma AC, maior sua confiabilidade. No Brasil, o Comit
Gestor da ICP-Brasil o orgo governamental que especifica os procedimentos que
devem ser adotados pelas ACs. Uma AC que se submete s resolues do Comit
Gestor pode ser credenciada e com isso fazer parte da ICP-Brasil. O cumprimento dos
procedimentos auditado e fiscalizado, envolvendo, por exemplo, exame de
documentos, de instalaes tcnicas e dos sistemasenvolvidos no servio de
certificao, bem como seu prprio pessoal. A no concordncia com as regras
acarreta em aplicaes de penalidades, que podem ser inclusive o descredenciamento.
As ACs credenciadas so incorporadas estrutura hierrquica da ICP-Brasil e
representam a garantia de atendimento dos critrios estavelecidos em prol da
segurana de suas chaves privadas.


Quem emite um certificado digital:
Um certificado digital ou identificao digital emitida por uma Autoridade de
Certificao (AC) e assinada com a Chave Privada desta AC. Uma Identificao digital
normalmente tem:
A chave pblica do proprietrio
O nome do proprietrio
A data do vencimento da Chave Pblica
Nome do emissor (a AC que emitiu a identificao digital)
O nmero de srie da Identificao Digital
A assinatura digital do emissor
Como uso identificaes Digitais?
Quando voc recebe mensagens assinadas digitalmente, pode verificar a Identificao
Digital do signatrio para determinar se no ocorreu nenhuma falsificao ou adulterao.
Voc tambm pode usar uma Identificao Digital para se identificar perante servidores
seguros, como servidores da Web baseados em associao. Geralmente, depois de obter uma
Identificao Digital, voc pode configurar seu aplicativo de correio eletrnico ou navegao
na Web com funes de segurana para usar a identificao Digital automaticamente
Como utilizar um certificado Digital em duas estaes distintas?
Para que um Certificado Digital possa ser utilizado em mais de uma estao,
primeiramente necessrio que seja feita a cpia do certificado na mquina de origem. Este
processo feito atravs da exportao do certificado. Por exemplo, se o usurio possui um
certificado na sua mquina no trabalho e deseja utiliz-lo na mquina da sua casa, o mesmo
dever utilizar a opo de exportao de certificado para um disquete. Na estao da sua casa,
ir utilizar a opo de importao para instalar o certificado do disquete para o browser.

Como fazer um cpia de segurana de um Certificado Digital?
Para fazer uma cpia de segurana de um Certificado Digital necessrio que este seja
exportado para um pendrive e guardado em um local seguro.
Como revogar um Certificado Digital?
O responsvel pelo Certificado, notificar a Autoridade Certificadora enviando a
Solicitao de Revogao para que esta promova a revogao do Certificado Digital emitido,
sempre que ocorrer um dos seguintes eventos:
Houver mudana em qualquer informao contida no certificado Digital;
Em caso de suspeita ou evidncia de comportamento de chances privadas ou senhas
assim como da mdia de armazenamento;
A pedido formal do Titular do Certificado Digital, quando no houver mais interesse na
utilizao do Certificado Digital;
Conferencia de assinatura Digital
Para comprovar uma assinatura digital nescessrio inicialmente realizar duas
operaes: calcular o resumo criptografico do documento e decifrar a assinatura com a chave
pblica do signatrio. Se forem iguais a assinatura esta correta, o que significa que foi gerada
pela chave privada correspondente chave pblica utilizada na verificao e que o documento
esta integro. Caso sejam diferentes, a assinatura esta incorreta, o que signifca que pode ter
havido alteraes no documento ou na assinatura pblica.


























Referencias:


http://www.tst.jus.br/certificados-digitais
http://msdn.microsoft.com/pt-br/library/ee923720.aspx
http://www.bry.com.br/bry/tutoriais/importar/#ff
http://www.infowester.com/assincertdigital.php
https://www.oficioeletronico.com.br/Downloads/CartilhaCertificacaoDigital.pdf