Versões:

11 e 12

Passo a passo:

Para

instalar e

configurar o Certificado Digital - Modelo A3 (HSM)

é necessário seguir alguns procedimentos

:

Importação do

Certificado no HSM

Primeiro Passo:
1) Abra

o gctAdmin (SAFENET).
2) Digite a senha do

usuário ADMIN

 e clique em OK.
3)

 Crie um SLOT (defina a quantidade

de SLOTs

),

clique em Create Slots

. 
4) O programa será reiniciado. Em seguida, abra a

opção Edit e clique em Tokens.
5) Selecione

o SLOT

 e clique

em Initialise

. Defina

o label

 e as senhas. 
6) Clique

em OK.

Segundo Passo:
1) Importe o

Certificado.

No prompt

 do DOS execute o comando: 
    ctkmu.exe j -s(SLOT) -n(LABEL) -aPTEDSV c:\CAMINHO_DO_

CERTIFICADO 
    PIN for Slot: Senha do

HSM 
    PKCS#12: Senha do Certificado

Configuração do Certificado HSM 

Primeiro Passo:
1) Acesse novamente

o gctAdmin

, conforme instruções anteriores. 
2) Selecione a

opção Edit e dentro dele,

 Security Mode

.
3)

Em Security Mode

, marque a

opção Custom

.
4) Na próxima tela, marque a

opção No Public Crypto

.

Segundo Passo:
1) Abra

o Token Browser (SW). 
2) Clique com o botão direito

do mouse sobre a Session do certificado que você importou. 
3) Na janela lateral, clique

em Login

. Utilize a senha do HSM. 
4) Delete os objetos (no exemplo a seguir

é Cataby

).

Configuração do modelo A3

1)

Realize a instalação

do CLIENT

 do Hardware

 do A3 conforme especificação do Fabricante, esta instalação deve ser feita na

máquina em que se encontra instalado ou será instalado o TOTVS®

Service  SPED.
2) Após a instalação

do CLIENT

 do Hardware

 A3, REINICIE A MÁQUINA. 
3) Não retire o

Certificado A3 em hipótese alguma. Isto pode causar instabilidade no sistema operacional (tela azul). 
4) Nunca instale mais de um cliente

de Hardware

 A3, isto pode causar instabilidade no sistema operacional. 
5) Não instale em hipótese alguma

um driver

 não homologado para o seu sistema operacional. Isto é necessário pois

alguns drivers A3 não estão disponíveis em sistemas operacionais do

tipo Server (exemplo: smartcard

 que só há disponibilidade para sistemas operacionais do tipo usuário: WINXP, WIN vista).
6)

Alguns softwares

 de HSM travam o uso do

Certificado, por isto, não deixe

nenhum software

 deste tipo aberto durante a fase de configuração.
Após a instalação do HSM ou A3, e configuração do

Certificado, basta utilizar um dos dois métodos disponíveis no TOTVS® Service SPED responsáveis pela configuração do HSM e do

Certificado A3 no ambiente:

Método CFGHSM 

Para utilizar este método,

o label

 do Certificado e o

 label da Private Key

 devem ser os mesmos.

Método

CFGHSMEX 

Com este método não existe a necessidade dos

 labels do Certificado e Private Key serem os mesmos, pois existe a possibilidade

de passar os

dois labels

 na entrada do método.

IMPORTANTE:

Após utilizar estes métodos e obter sucesso na configuração, no INI do TSS deverá aparecer a Chave.