Suporte

Antes de existir, o certificado passa por uma conferência de identidade feita pela Autoridade Certificadora (SERPRO ou Safeweb). Na prática:

1. A equipe chama você no WhatsApp e combina o horário da videoconferência.
2. Na chamada, você mostra um documento oficial com foto.
3. Depois, a Autoridade Certificadora manda os códigos e o link de instalação para o seu e-mail (confira o spam). Daí em diante, siga a seção do seu tipo.

Os e-mails vêm do SERPRO ou da Safeweb (o SAFE ID é da Safeweb). Não sabe qual emitiu o seu? A equipe confere pelo CPF ou CNPJ.

No certificado em nuvem não existe token nem arquivo para guardar. Ele fica no ambiente da Autoridade Certificadora, e cada uso depende da sua autorização por senha. O passo a passo do SAFE ID, da Safeweb:

1. Pelo link do e-mail de emissão, informe protocolo, CPF e a senha recebida, e crie a sua senha de uso.
2. Baixe o app SafeID para Android ou iPhone e confirme o celular cadastrado na emissão.
3. Quando um sistema precisar do certificado, o celular recebe um aviso. Digite a senha de uso para liberar.
4. No computador, se o sistema não reconhecer o SafeID, instale o SafeID Desktop (Windows ou Mac) e libere o uso pelo celular.

• Esqueci a senha de uso: no app, vá em Configurações › Alterar senha de uso › Esqueci a senha. O app pede a senha de recuperação, enviada pela Safeweb ao e-mail do titular.
• Troquei de aparelho: com o mesmo número, instale o app e verifique o número. Se o número mudou, a Safeweb informa que o certificado é vinculado a ele e será preciso emitir outro SAFE ID. Consulte a equipe antes.

O A1 é um arquivo (.pfx ou .p12) que fica no computador. Instale na máquina onde vai usá-lo, com o e-mail do titular aberto.

Se a emissão foi da Safeweb

1. Entre no assistente de instalação pelo Google Chrome e inicie a instalação.
2. Aceite a extensão Web PKI quando o assistente solicitar.
3. Digite protocolo, CPF do titular, código de segurança e senha de instalação, todos enviados por e-mail.
4. Assine o termo de titularidade, cadastre a senha de recuperação e escolha a pasta do arquivo .pfx.

Se a emissão foi do SERPRO

1. Faça o download do Instalador de Certificados para Windows e execute.
2. Informe CPF, data de nascimento e código de instalação. O código é descartável: se expirou, o programa gera outro.
3. Defina o PIN, que precisa ter exatamente 6 caracteres, e aceite o termo se ele aparecer.
4. Abra a pasta do seu usuário e dê dois cliques no arquivo .p12 ou .pfx. Mantenha Usuário Atual, marque a chave como exportável e digite o PIN.

Nos dois casos, copie o arquivo para um pendrive ou para a nuvem e guarde a senha em lugar seguro. O SERPRO informa que o arquivo é baixado uma única vez.

No token USB, o certificado fica gravado dentro do aparelho, e o computador precisa do driver do modelo.

• Com o token conectado, instale o driver pela Central de downloads da Safeweb ou pela página de drivers do SERPRO.
• Emita o certificado pelo assistente da Safeweb ou pelo Instalador do SERPRO, selecione o token e digite o PIN. Se ele não aparecer, reconecte e tente outra porta USB.

O PIN é a senha do dia a dia. O PUK é a senha de administrador, que desbloqueia o PIN e permite criar outro.

• O PIN trava após algumas tentativas erradas, e o limite varia por modelo. Se ele falhar, não insista.
• Para destravar, use o programa do fabricante: SafeNet Authentication Client Tools nos tokens SafeNet, WatchKey Manager nos WatchData. Escolha desbloquear, digite o PUK e defina um PIN novo.
• Se o PUK foi perdido ou também travou, aquele token deixa de servir: é preciso revogar o certificado e emitir outro. O SERPRO diz que não administra essas senhas e que alguns modelos, como o iKey 2032, nem têm PUK.
• Antes de inicializar ou formatar o token, consulte a equipe. Essas operações podem apagar o conteúdo dele.

• iPhone: o app SafeID existe para iPhone (iOS 15 ou mais novo, segundo a App Store) e atende o certificado em nuvem. A1 e token são para usar em computador.
• Mac com A1: a Safeweb informa que o A1 funciona no Mac. Se ele não aparecer no Acesso às Chaves, abra o arquivo .pfx com duplo clique e informe a senha dele.
• Mac com nuvem: o SafeID funciona no Mac. Quando o sistema não o reconhece, use o SafeID Desktop.
• Mac com token: varia conforme o modelo do token e o macOS. Segundo o SERPRO, o instalador dele para Mac atende apenas o token SafeNet 5110 no A3. Antes de comprar, informe à equipe o modelo do Mac e a versão do macOS.

Use o Chrome ou o Edge atualizados e faça o teste do certificado: teste da Safeweb ou teste do SERPRO, conforme quem emitiu. Se falhou, veja o seu caso:

• O certificado não aparece na lista. No A1, confira o usuário do Windows em que ele foi instalado e, se for outro, importe de novo. No token, conecte antes de abrir o navegador. Na nuvem, mantenha o SafeID Desktop em execução e o celular conectado. Depois, feche o navegador e abra de novo.
• Aviso de certificado não confiável. Confira data e hora do computador e instale as cadeias da ICP-Brasil, com o passo a passo de cada navegador na página do ITI. No Windows, também ajuda limpar o estado SSL, em Opções da Internet › Conteúdo.
• Senha recusada no emissor de nota. No A1, vale a senha do arquivo .pfx ou, no SERPRO, o PIN de 6 caracteres. Emissores como o Bling dizem que não recuperam a senha do certificado.
• Emissor ou assinador que não reconhece o certificado. Baixe o complemento no site do órgão ou do sistema e confirme se ele aceita o seu tipo: A1, token ou nuvem.

Revogar inutiliza o certificado em definitivo, e a Safeweb avisa que não dá para desfazer. Para voltar a usar, só com um certificado novo.

• Revogue quando o token ou o celular for perdido ou roubado, quando outra pessoa puder ter usado o certificado, quando PIN e PUK travarem ou quando os dados do certificado mudarem ou estiverem errados.
• As normas da ICP-Brasil (DOC-ICP-05, item 4.9.3.3) dão à Autoridade Certificadora até 24 horas para concluir a revogação, contadas do recebimento da solicitação.
• Na Safeweb, a revogação sai pelo site, num local de atendimento ou por formulário assinado. No SERPRO, em Meu Certificado › Revogar.
• Comprou há pouco e quer desistir? Veja a política de cancelamento e arrependimento.

• Para conferir se instalou e até quando vale, aperte Windows + R, digite certmgr.msc, abra Pessoal › Certificados e olhe a coluna Data de Validade. No Mac, use o Acesso às Chaves.
• Vencido, o certificado deixa de emitir nota e de abrir os sistemas que o exigem. A validade não é prorrogada: a renovação gera um certificado novo.
• Renove antes de vencer. Se já venceu, a equipe indica o produto de renovação e explica como será a validação.
• Se preferir, combine com a equipe pagar depois da emissão.

Safeweb

• Central de suporte
• Instalação do A1 (arquivo)
• Instalação em token ou cartão
• Instalação do SafeID (nuvem)
• Drivers de token por modelo
• Revogação

SERPRO

• Instalador de Certificados
• Manual interativo do instalador
• Drivers de token por modelo
• Portal de certificados (revogar, renovar, recuperar acesso)