Roteiro para Atualização de Certificado - ANTIGO

NÃO UTILIZAR ESSE ROTEIRO

Este roteiro foi utilizado no início do processo da NFE, a partir de abril de 2009 usar Atualização do Certificado Digital.

1 - Importação do Certificado Pessoal no Internet Explorer

Este procedimento importará seu certificado para dentro de Internet Explorer.

Para Importar o certificado proceder da seguinte forma:

Dando dois cliques no arquivo .pfx, logo em seguida abrirá o assistente de importação de certificados;

Clicar em Avançar;

Localizar o certificado para ser importado;

Clicar em Avançar;

Digitar a senha, deixar as duas opções desmarcadas, e logo após clicar em Avançar até concluir.

2 - Exportar Cadeia do Internet Explorer

{{IE > Ferramentas > Opções da Internet >Conteúdo > Certificados}}

Clique na aba Autoridades de Certificação Intermediárias, selecione todas as linhas e clique em Exportar

Abrirá um assistente de exportação:

Escolher o nome e o local para o arquivo que vai ser exportado;

Clicar em Avançar até Concluir Sem alterar nenhum parâmetro.

3 - Configuração do Certificado

Importar certificado no repositório da máquina (local_machine)

Para tanto, iremos utilizar o gerenciador de certificados da sua máquina para importar o certificado original e mover a cadeia de certificação para o local correto.

Digite no executar do Windows, (iniciar > executar): mmc <enter>

Clique no menu Arquivo/Adicionar remover Snap-In

Clique no botão Adicionar e escolha a opção Certificados clicando no botão Adicionar.

Escolha a opção Conta de Computador e avance até o final com as opções padrão fechando a tela em seguida até que apareça a tela abaixo.

IMPORTANTE: VOCÊ DEVE ALTERAR A OPÇÃO PARA CONTA DE COMPUTADOR SENÃO O WEBSERVICE DO AUTENTICADOR NÃO IRÁ FUNCIONAR.
Escolha o nó Pessoal dos certificados e clique com o botão da direita em cima dele, escolhendo a opção Todas as Tarefas/Importar.

Escolha o certificado original (mude o filtro da caixa de dialogo para aparecer o certificado original).

Digite a senha e deixe o restante das opções nas suas configurações originais indo até o final do processo. O certificado original e os certificados da cadeia certificadora (da empresa que gerou o certificado e das acima dela) deverão aparecer na tela instalados.

4 - Dar permissão para a conta que irá executar o WebService para acessar o certificado.

Será necessário executar o comando de permissão, Sempre que importar um novo certificado

Anote o nome do diretório onde está localizado o certificado digital. Tenha também a senha privada do certificado.

Abra uma janela de comando digitando CMD.EXE <enter> no executar do Windows, (iniciar > executar).

Vá até o local onde o gerenciador de certificados foi instalado digitando:

cd \ Arquivos de Programas> \ WINDOWS RESOURCE KITS \ TOOLS

Dê permissão ao certificado no repositório da máquina (LOCAL_MACHINE) digitando:

WinHttpCertCfg -g -s <nome do certificado> -c LOCAL_MACHINE\MY -a <nome do usuário ou conta>

Exemplo:

WinHttpCertCfg -g -s "FUTURA" -c LOCAL_MACHINE\MY -a "SERVIÇO DE REDE"

Observações:

Para saber o nome das contas existentes e o nome do computador, ainda no MS-DOS digite *NET USER.*

Para windows 2003 dê permissão nas contas IWAM_<NOME_DA_MAQUINA>, IUSR_<NOME_DA_MAQUINA> e SERVIÇO DE REDE

Para windows 2000 e XP dê permissão nas contas IWAM_<NOME_DA_MAQUINA>, IUSR_<NOME_DA_MAQUINA> e ASPNET

Caso o caminho do arquivo de certificado ou conta tenha espaços, deve-se colocar aspas antes e depois dos mesmos.

O nome do certificado pode ser visto na tela de gerenciamento de certificados (após o mesmo ter sido importado) e não precisa ser completo, bastando informar as primeiras letras corretamente.

5 - Vamos agora aproveitar que estamos com o gerenciador de certificados aberto para exportar a chave pública do nosso certificado importado anteriormente.

Navegue até a pasta:

Pessoal / Certificados e clique com o botão da direita em cima do certificado escolhendo a opção Todas as Tarefas/Exportar.

Deixe todas as opções como padrão (particularmente, a opção de não exportar a chave particular do certificado) escolhendo o local para o certificado como sendo o local onde você criou o diretório virtual anteriormente.

O nome do certificado pode ser o nome da empresa, ou como desejar.

Importante: você deve informar o local correto pois senão o WebService não conseguirá acessar o certificado, repetindo: deve ser o diretório virtual criado anteriormente (por exemplo, c:\inetpub\wwwroot\Futura\Nfe).

6 - Ainda na Tela de Gerenciamento de Certificados, importe a cadeia que exportamos do Internet Explorer no começo do manual.