Re: Certificado Digital no Debian
Bom dia, eu usei por bastante tempo o certificado digital emitido pelo serpro. já trabalhei lá. tem um aplicativo específico para assinador e plugin do firefox. quando atuei como desenvolvedor lá, usávamos ubuntu e debian. eu fui até o 22 LTS e o debian 11 sem problemas. On Thu, Jun 22, 2023 at 2:58 PM Leandro Ramos wrote: > > Boa tarde, pessoal. Sei que o título do e-mail é genérico demais, mas me > lembro de ter visto bastante gente que atua na área do Direito falando > sobre certificados digitais no Debian, e gostaria de saber se alguém da > lista já obteve sucesso nisso. É que tenho colegas de trabalho que atuam > na área do Direito e precisam de ajuda, só que eu não entendo direito de > certificado digital, nem mesmo para saber de que tipo de certificado o > colega precisa. > > Se tiver alguém da área na lista e puder falar comigo, agradeço. > > Abraços. >
Re: Certificado Digital (eCPF) - Token Safenet - eToken 510X
Eu tenho um certificado A3 (Alladin e-token pro 72k) usando o safenet 8.3 no debian. Baixei de um revendedor aqui no Brasil, mas não me lembro onde. Caso interesse compartilho no dropbox. Funciona direitinho. Moacir Em 08/03/2016 10:38, Linux - Junior Polegato escreveu: > Em 08-03-2016 10:13, Linux - Junior Polegato escreveu: >> [...] >> Daí temos que recorrer ao fabricante do software, creio que >> também para eTokens, a SafeSign [3], que parece que foi engolida pela >> CertSign+Microsoft e não responde, não encontrei mais nada desse >> site. Perguntando ao Gooráculo pela versão 3.0.87 do Safesign que tem >> para Windows, mas para Linux, "safesign 3.0.87 linux download", vem >> site do Serasa que tem para Linux a versão 3.0.43, que não reconhece >> os novos certificados, que exigem no mínimo a versão 3.0.77. Logo >> depois vem esse [4] da Valid, que tem a versão 3.0.87 para Windows e >> 3.0.77 para Linux, que já nos atende. >> Bom, se alguém encontrar e/ou tiver um link _seguro_ da >> versão 3.0.87 do SafeSign para Linux, favor postar aqui. >> [...] > > Em tempo, quando eu disse _seguro_, eu quis dizer em site de revendas > de certificados conhecidas e no Brasil. Mas tenho esse link que não > posso garantir a procedência: > > http://lliurex.net/trusty/pool/main/s/safesignidentityclient/ > >
Re: Certificado Digital (eCPF) - Token Safenet - eToken 510X
Em 08-03-2016 10:38, Linux - Junior Polegato escreveu: Em 08-03-2016 10:13, Linux - Junior Polegato escreveu: [...] Daí temos que recorrer ao fabricante do software, creio que também para eTokens, a SafeSign [3], que parece que foi engolida pela CertSign+Microsoft e não responde, não encontrei mais nada desse site. Perguntando ao Gooráculo pela versão 3.0.87 do Safesign que tem para Windows, mas para Linux, "safesign 3.0.87 linux download", vem site do Serasa que tem para Linux a versão 3.0.43, que não reconhece os novos certificados, que exigem no mínimo a versão 3.0.77. Logo depois vem esse [4] da Valid, que tem a versão 3.0.87 para Windows e 3.0.77 para Linux, que já nos atende. Bom, se alguém encontrar e/ou tiver um link _seguro_ da versão 3.0.87 do SafeSign para Linux, favor postar aqui. [...] Em tempo, quando eu disse _seguro_, eu quis dizer em site de revendas de certificados conhecidas e no Brasil. Mas tenho esse link que não posso garantir a procedência: http://lliurex.net/trusty/pool/main/s/safesignidentityclient/ Procurando um pouco mais, cheguei à empresa A.E.T. [1] que hoje mantém o SafeSign, mas não o disponibiliza, e neste documento [2], que afirma ter também as versões 3.0.88 e 3.0.93. Então procurando por essas versões, cheguei à esse repositório [3]. Bom, nada oficialmente _seguro_, mas serve de referência para termos ciência de que as versões para Linux existem, estão em alguns lugares e documentos, mas as empresas no Brasil não os disponibilizam. [1] https://www.aeteurope.nl/ [2] https://www.itshop.nl/templates/itshop/images/uploaded/Safesign_Documentation/SafeSign-IC-Standard_3.0_Linux_Product_Description.pdf [3] http://mirror.sit.fraunhofer.de/ubuntu/ubuntu-repo/pool/sit-adm/s/safesignidentityclient/ -- []'s Junior Polegato
Re: Certificado Digital (eCPF) - Token Safenet - eToken 510X
Em 08-03-2016 10:13, Linux - Junior Polegato escreveu: [...] Daí temos que recorrer ao fabricante do software, creio que também para eTokens, a SafeSign [3], que parece que foi engolida pela CertSign+Microsoft e não responde, não encontrei mais nada desse site. Perguntando ao Gooráculo pela versão 3.0.87 do Safesign que tem para Windows, mas para Linux, "safesign 3.0.87 linux download", vem site do Serasa que tem para Linux a versão 3.0.43, que não reconhece os novos certificados, que exigem no mínimo a versão 3.0.77. Logo depois vem esse [4] da Valid, que tem a versão 3.0.87 para Windows e 3.0.77 para Linux, que já nos atende. Bom, se alguém encontrar e/ou tiver um link _seguro_ da versão 3.0.87 do SafeSign para Linux, favor postar aqui. [...] Em tempo, quando eu disse _seguro_, eu quis dizer em site de revendas de certificados conhecidas e no Brasil. Mas tenho esse link que não posso garantir a procedência: http://lliurex.net/trusty/pool/main/s/safesignidentityclient/ -- []'s Junior Polegato
Re: Certificado Digital (eCPF) - Token Safenet - eToken 510X
Em 08-03-2016 08:53, Diego Rabatone Oliveira escreveu: Olá pessoal, tudo bem? Seguinte, acabei de receber meu certificado digital (e-CPF) comprado junto à Serasa. O modelo é o Token "Safenet - eToken 510X" No site indicado pela Serasa[1] para baixar os softwares para utilização do Token não existe a opção "Debian" ou qualquer coisa diferente de "Windows" ou "Mac". Alguém tem esse Token e consegue utilizá-lo no Debian? Se sim, poderiam me indicar como fazer para utilizá-lo? [1] https://serasa.certificadodigital.com.br/ajuda/downloads/ Olá! Ao adquirir o A3, pesquisei quais eTokens e SmartCard-Readers funcionavam em Linux, vi que tem muitos, mas no Brasil são poucos homologados e ainda por cima somente homologados e com suporte apenas para Windows e MacOS. Entrei em contato com as "revendedoras" e descobri que as "pequenas" querem atender nossas necessidades, as grandes estão pouco se lixando para nós. Bem, então exigi uma leitora que funcionasse em Linux e que tivesse precedente, isto é, me desse o contato de alguém que usa essa leitora em Linux, e consegui contatos com pessoas usando marcas Alladin e Gemelato. Essa Safenet eu não tinha visto ainda, mas na página do fabricante tem módulos para Linux [1]. Então fica minha dica, pesquise e obtenha contatos antes de comprar, entre em contato com as revendedoras e exija que funcione em Linux, se possível peça contatos e até um teste com o tal dispositivo. Outro desafio é o software/biblioteca de acesso ao certificado, isto é, uma coisa é o módulo do kernel para reconhecer o chip da leitora/eToken, outra coisa é o software/biblioteca que vai interagir com o certificado. No caso do certificado Certsign, se entrar na página de suporte do mesmo [2], vai encontrar software para vários SOs, contudo, um é MacOS e os outros são Win-X-Y-Z. Daí temos que recorrer ao fabricante do software, creio que também para eTokens, a SafeSign [3], que parece que foi engolida pela CertSign+Microsoft e não responde, não encontrei mais nada desse site. Perguntando ao Gooráculo pela versão 3.0.87 do Safesign que tem para Windows, mas para Linux, "safesign 3.0.87 linux download", vem site do Serasa que tem para Linux a versão 3.0.43, que não reconhece os novos certificados, que exigem no mínimo a versão 3.0.77. Logo depois vem esse [4] da Valid, que tem a versão 3.0.87 para Windows e 3.0.77 para Linux, que já nos atende. Bom, se alguém encontrar e/ou tiver um link _seguro_ da versão 3.0.87 do SafeSign para Linux, favor postar aqui. [1] http://www.safenet-inc.pt/support-downloads/sentinel-drivers/ [2] https://www.certisign.com.br/atendimento-suporte [3] http://safesign.com/ [4] http://www.validcertificadora.com.br/cartao -- []'s Junior Polegato
Re: Certificado Digital (eCPF) - Token Safenet - eToken 510X
Ah, esqueci de dizer que é um certificado do tipo A3. Diego Rabatone Oliveira http://blog.diraol.eng.br diraol(arroba)diraol(ponto)eng(ponto)br Twitter: @diraol Em 8 de março de 2016 08:53, Diego Rabatone Oliveira escreveu: > Olá pessoal, tudo bem? > > Seguinte, acabei de receber meu certificado digital (e-CPF) comprado junto > à Serasa. > O modelo é o Token "Safenet - eToken 510X" > No site indicado pela Serasa[1] para baixar os softwares para utilização > do Token não existe a opção "Debian" ou qualquer coisa diferente de > "Windows" ou "Mac". > > Alguém tem esse Token e consegue utilizá-lo no Debian? Se sim, poderiam me > indicar como fazer para utilizá-lo? > > [1] https://serasa.certificadodigital.com.br/ajuda/downloads/ > > Grato, > > > Diego Rabatone Oliveira > http://blog.diraol.eng.br > diraol(arroba)diraol(ponto)eng(ponto)br > Twitter: @diraol >
Re: Certificado Digital
Eu já fiz esse com pkcs12, mas deve ser parecido: $ openssl pkcs7 -in certificate.p7 -out certificate.pem -nodes -nokeys # saves the public cert $ openssl pkcs7 -in certificate.p7 -out certificate_key.pem -nodes -nocerts # saves the private key $ openssl rsa -in certificate_key.pem -out certificate_key.pem -des3 # encrypts the private key Abs, Helio Loureiro http://helio.loureiro.eng.br http://br.linkedin.com/in/helioloureiro http://twitter.com/helioloureiro http://gplus.to/helioloureiro Em 8 de fevereiro de 2015 17:37, Leandro Moreira < lean...@leandromoreira.eti.br> escreveu: > Prezados, boa tarde! > > Tenho um arquivos de certificação digital *.b7p, preciso converte-lo em um > arquivos *.crt para que eu possa importa-lo em um arquivo *.jks e assim o > java possa usá-lo para fazer a troca de chaves digitais entre origem e > destino. > > Não to conseguindo fazer isso com o keytool existe alguma outra forma? > Alguem já passou por isso e pode me dar uma dica? > > Estou trabalhando ainda com o plano B que é gerar uma nova chave privada > com a CA da empresa, alguém pode me dizer como consigo isso, o processo que > eu conheço é gerar uma CA do zero mas essa CA no destino não vai ser > válida, preciso usar a CA da empresa para esse fim. > > Desde já agradeço a todos ajuda. > > Att. > > __ > Leandro Moreira > Network Administrator > LPIC1 - Linux Professional Institute Certified > e-mail/msn: lean...@leandromoreira.eti.br > Tel.: + 55(32) 9906-5713 > >
Re: Certificado Digital
Júlio César Santos Barreto wrote: Pessoal, Como instalo certificados digitais no Debian? Meu chefe recebeu alguns arquivos de certificados digitais, como o que pode ser baixado na ICPBRASIL (http://www.icpbrasil.gov.br/). No servidor que tem ISS já foi instalado, pois tem um gerenciador de certificados (*.cer), e no Debian, como faço esse procedimento? Obrigado Julio Barreto Depende da aplicaçao. Como você citou o ISS acho que vocè está usando certificados digitais para páginas Web, certo? Existem 2 cláusulas do Apache chamadas "SSLCertificateFile" e "SSLCertificateKeyFile" que sao usadas para configurar o certificado e a chave, respectivamente, que serao usados pelo Apache. No caso de outros serviços (e-mail, SSH, etc.) será necessário ver como cada implementaçao se configura. Boa sorte. -- Miguel Da Silva Administrador de Red Centro de Matemática - http://www.cmat.edu.uy Facultad de Ciencias - http://www.fcien.edu.uy Universidad de la República - http://www.rau.edu.uy -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Re: Certificado Digital
João Júlio Salvatti Neto wrote: Testei no I.E 6.0 e funcionou perfeitamente (pro meu ódio!!!), alguém usa certificado digital e já passou por isso alguma vez? alguém sabe o que pode estar acontecendo? O java já esta instalado!!! Bom, tive problemas com uma aplicacao em Java do Banco do Brasil. A ferramenta foi desenvolvida para tipos especificos de browser (IE e Mozilla). E mesmo a ferramenta para o Mozilla nao rodou no Mozilla-Firefox (o que achei engracado). Tente procurar esta ferramente para o Opera. Boa sorte. Inte Marcelo
