Preciso usar meu certificado digital para assinar um documento mas eu constatei que meu token com certificado digital foi inicializado, estou com problemas?
Ele é um arquivo eletrônico que contém dados sobre a entidade (pessoa física, pessoa jurídica, equipamento, etc) que emitiu o documento, assim como as chaves pública e privada que são de posse exclusiva do portador do certificado.
Um certificado digital também traz agilidade e segurança. A certificação digital hoje permite que processos que necessitavam de inúmeros documentos em papel, possam ser feitos totalmente por via eletrônica. Com isso os processos e validações tornam-se menos burocráticos e mais baratos.
Pode parecer mais uma burocracia, comprar uma coisa só porque meu contador exigiu, mas existe um motivo nobre: a segurança digital. O ciberespaço é tão vulnerável a fraudes quanto o meio físico. E assim como a assinatura realizada em papel, a assinatura digital trata-se de um mecanismo que identifica o remetente de determinada mensagem eletrônica, garantindo, portanto, autenticidade, integridade, confiabilidade e o não-repúdio. Seu autor não poderá, por forças tecnológicas e legais, negar que seja o responsável por seu conteúdo. A assinatura digital fica de tal modo vinculada ao documento assinado de modo que alguém alterar algo neste documento depois de assinado, a assinatura se torna inválida. Esta tecnologia permite não só verificar a autoria do documento, como estabelece também uma imutabilidade lógica de seu conteúdo, pois qualquer mudança no conteúdo assinado, como por exemplo a inserção de mais um espaço entre duas palavras, invalida a assinatura.
Mas quando acontece isso: Eu notei que meu token com certificado digital foi inicializado? A maioria dos titulares não sabem o que fazer para resolver isso com o certificado digital quando isso acontece.
Continue lendo este artigo para saber.
Vamos conversar sobre o Token USB com certificado inicializado
O que fazer em caso de ter token com certificado inicializado?
Antes de seguir este conteúdo, tenha certeza de que não há mais soluções sobre o Token USB com certificado digital inicializado. Neste caso você pode entrar em contato com o suporte do seu certificado digital ou também pode olhar o que tem armazenado dentro do token. Se você não sabe, inicializar um token significa resetar, ou seja, limpar todo seu conteúdo interno.
Agora, imagine a seguinte situação: Você perde as duas chaves que acompanham a fechadura da sua casa, como aquele par de chaves era único da fechadura, você é obrigado a colocar uma nova fechadura com outras duas novas chaves, e claro será cobrado um preço de você por isso. Assim como a chave de casa, com o Certificado Digital acontece o mesmo, pois ele também é único, pessoal e intransferível.
Problemas com tecnologia sempre podem acontecer e neste caso especifico, caso você ou o suporte do seu certificado digital constate realmente que não há conserto (o token com certificado digital inicializado), é necessário comprar outro certificado digital, isto porque o certificado digital não tem cópia: ele é único, pessoal, intransferível e o mais importante: ele é emitido uma única vez e depois é entregue a você. A Autoridade Certificadora não guarda cópias de certificados dos seus clientes.
Em casos como esses, o primeiro passo é solicitar a revogação de seu certificado digital. O próximo passo é comprar outro certificado digital. Pense que é a mesma coisa de quando você tem um problema, por exemplo, com o par de chaves da sua fechadura e com a sua identidade de papel(RG) que explicamos anteriormente.
Agora vamos detalhar os próximos passos.
Passo 1: O que significa revogar o certificado digital?
É muito simples saber o que significa revogar o certificado digital. Basicamente, a revogação significa o cancelamento da identidade virtual do titular. Obviamente, isso significa que ele deixará de assinar digitalmente.
A primeira medida a se tomar ao saber que você percebeu que seu token com certificado foi inicializado é pedir a revogação.
Todas as empresas, que emitem os Certificados Digitais, têm canais próprios para solicitar a revogação.
Atualmente, as duas formas mais comuns de revogação do Certificado Digital são: pela web ou pessoalmente.
Caso você não saiba, a revogação também deve ser feita em caso de roubo, modificação, acesso indevido, comprometimento ou suspeita de comprometimento da chave privada correspondente ou da mídia armazenadora, ou ainda quando for constatada informação incorreta no Certificado Digital.
Realizar a revogação pela internet
Para realizar a revogação, é necessário que as instruções dadas pela AC responsável pela sua emissão sejam seguidas à risca.
O responsável do certificado munido dos dados solicitadas pela Autoridade Certificadora para revogação, deve acessar o site e preencher as informações como solicitado no assistente de revogação online.
O processo estará completo depois que o certificado revogado for incluído na Lista de Certificados Revogados(LCR). A confirmação da revogação será enviada para seu email cadastrado no certificado digital original.
Quero fazer a revogação presencialmente
O dono poderá comparecer a qualquer posto de atendimento da empresa, portando documento de identidade e CPF para mais informações.
O processo de revogação será executado por um Agente de Validação. Ao final do procedimento, será fornecido um documento contendo a solicitação de revogação e será encaminhada confirmação para o e-mail cadastrado no momento da solicitação.
Na impossibilidade de efetuar a revogação pelo site ou pessoalmente, entre em contato com a AC, pois eles vão te informar o que fazer neste caso.
É possível recuperar o certificado digital depois do processo de revogação?
É impossível reverter a revogação do certificado digital. Uma vez cancelado, a certificação perde a funcionalidade. Tokens, smart cards e até ambientes virtuais de proteção do certificado digital deixam de fazer sua função. Por isso, entender o que significa revogar o certificado digital é muito mais do que simplesmente saber que se trata do cancelamento. Representa não dispor mais de muitas facilidades proporcionadas pela certificação.
Passo 2: Adquirir um novo certificado digital
Realize a compra de um novo certificado digital. No caso do tipo A3, verifique no local onde for adquirir novamente, se você pode reaproveitar o cartão/token para gravar um novo nele. Assim, você pode adquirir apenas o certificado e a Autoridade Certificadora irá grava-lo no mesmo dispositivo que você já possui, isso é bom porque vai sair barato para você.
Mas talvez surja a seguinte dúvida na hora da compra: O certificado que tinha ainda estava válido por mais 2 anos, a AC tem que me fornecer gratuitamente outro certificado digital? Bem, a resposta é não. Porque como o certificado digital é único, mesmo que você ainda tenha tempo de validade, pelo fato de ter um token com certificado digital inicializado, ele não poderá ser mais usado. Entenda que será necessário emitir um novo certificado digital e isto é como se você estivesse adquirindo um novo produto. Saiba que isso é uma mercadoria como outra qualquer, logo, não há empresas que te ofereceram um sem custo.
Sugestão: O que acha de descobrir ofertas, promoções e cupons de desconto antes de comprar um novo?
Saiba que não existe certificado ICP-Brasil grátis e o ITI (órgão regulador) não determina os valores praticados pelo mercado de certificação. O custo varia de acordo com a empresa, localidade, com o tipo do certificado oferecido e do período de validade do documento. Desta forma, deve-se consultar os sites de cada AC para obter os preços.
Como não existe uma forma de reativar seu certificado digital com problema, você vai precisar adquirir um novo e assim pesquisar ofertas, promoções e cupons de desconto é fundamental. Por isso fizemos a Compare Certificado Digital para que todos saibam onde está mais barato. Acessa lá!
O que mais devo fazer e como tentar evitar ter token inicializado novamente
Alguns termos e procedimentos acabam se tornam mais difíceis para quem não tem familiaridade com tecnologia. Por isso é necessários alguns cuidados. Para manter o bom funcionamento do certificado digital, é bom adotar alguns procedimentos.
- Não exclua as chaves pública e privada do certificado, isso destruirá seu certificado digital.
- Para saber se o problema é no certificado digital ou no sistema que faz uso dele, teste o certificado em outros sistemas, como o e-CAC. Caso funcione, isto significa que você deve entrar em contato com os responsáveis pelo sistema.
- Caso o certificado pare de funcionar sem motivo aparente, não tente fuçar no seu interior. Acione o responsável pela tecnologia.
- Não clique em nada do qual não se tenha certeza. Procedimentos como a inicialização apagam todo o conteúdo do cartão ou token.
Mantendo esses cuidados você vai prolongar a vida do seu certificado e o mais importante, vai evitar prejuízos.
Se ficou com alguma dúvida, faça o seguinte, mande um comentário que vou responder você. Tchau, tchau!