Produto:

Microsiga Protheus

Ocorrência:

Como configurar o

certificado digital - modelo A3? 

Passo a passo:

Para instalar e

configurar o Certificado Digital

- Modelo A3 (HSM) é necessário seguir alguns procedimentos:

Importação do Certificado no HSM 

Primeiro Passo:
1) Abra

o gctAdmin (SAFENET).
2) Digite a senha do

usuário ADMIN

 e clique

em OK.
3) Crie

um SLOT (defina a quantidade

de SLOTs), clique

em Create Slots. 
4) O programa será reiniciado. Em seguida, abra a

opção Edit e clique

em Tokens.
5) Selecione

o SLOT

 e clique

em Initialise. Defina

o label

 e as senhas. 
6) Clique

em OK.

Segundo Passo:
1) Importe o Certificado.

No prompt

 do DOS execute o comando: 
    ctkmu.exe j -s(SLOT) -n(LABEL) -aPTEDSV c:\CAMINHO_DO_

CERTIFICADO 
    PIN for Slot: Senha do

HSM 
    PKCS#12: Senha do Certificado

Configuração do Certificado HSM 

Primeiro Passo:
1) Acesse novamente

o gctAdmin, conforme instruções anteriores. 
2) Selecione a

opção Edit e dentro dele, Security Mode.
3)

Em Security Mode, marque a

opção Custom.
4) Na próxima tela, marque a

opção No Public Crypto.

Segundo Passo:
1) Abra

o Token Browser (SW). 
2) Clique com o botão direito

do mouse

 sobre a Session

 do certificado que você importou. 
3) Na janela lateral, clique

em Login. Utilize a senha do HSM. 
4) Delete os objetos (no exemplo a seguir

é Cataby).

Configuração do modelo A3 

1) Realize a instalação

do CLIENT

 do Hardware

 do A3 conforme especificação do Fabricante, esta instalação deve ser feita na máquina em que se encontra instalado ou será instalado o TOTVS® Service  SPED.
2) Após a instalação

do CLIENT

 do Hardware

 A3, REINICIE A MÁQUINA. 
3) Não retire o Certificado A3 em hipótese alguma. Isto pode causar instabilidade no sistema operacional (tela azul). 
4) Nunca instale mais de um cliente

de Hardware

 A3, isto pode causar instabilidade no sistema operacional. 
5) Não instale em hipótese alguma

um driver

 não homologado para o seu sistema operacional. Isto é necessário pois

alguns drivers

 A3 não estão disponíveis em sistemas operacionais do

tipo Server (exemplo: smartcard

 que só há disponibilidade para sistemas operacionais do tipo usuário: WINXP, WIN vista).
6)

Alguns softwares

 de HSM travam o uso do Certificado, por isto, não deixe

nenhum software

 deste tipo aberto durante a fase de configuração.
Após a instalação do HSM ou A3, e configuração do Certificado, basta utilizar um dos dois métodos disponíveis no TOTVS® Service SPED responsáveis pela configuração do HSM e do Certificado A3 no ambiente:

Método CFGHSM 

Para utilizar este método,

o label

 do Certificado e o

 label da Private Key

 devem ser os mesmos.

Método CFGHSMEX 

Com este método não existe a necessidade dos

 labels do Certificado e Private Key serem os mesmos, pois existe a possibilidade de passar os

dois labels

 na entrada do método.

IMPORTANTE:
Após utilizar estes métodos e obter sucesso na configuração, no INI do TSS deverá aparecer a Chave.