Instalação de um certificado digital armazenado em disco no Windows

Porque é preciso instalar o certificado no Windows?

O sistema operacional Windows em suas versões a partir do Windows 98 passou a gerenciar certificados digitais, integrando o uso dos certificados com as mais populares aplicações da Microsoft. Ao fazer a instalação você poderá usar o seu certificado digital para assinar seus e-mails redigidos no Outlook ou Outlook Express. Também poderá usar o seu certificado no Internet Explorer, acessando aplicações na Internet de acesso restrito a usuários de certificados digitais. As telas abaixo apresentam a instalação em ambiente Windows Millenium Editon em inglês com tradução correspondente indicada entre parênteses. No Windows XP a instalação é levamente diferente, com estas alterações também descritas abaixo. Em caso de dúvida, escreva para.

Passo 1

O certificado digital que você recebeu está armazenado em um arquivo que tem o nome do titular e a extensão .PFX. Ele é representado no Windows por um ícone de um certificado dentro de um envelope com uma chave na frente (ver imagem ao lado). Para instalar o certificado, localize o arquivo, selecione ele e dê dois cliques.

Passo 2

Ao clicar no arquivo será inicializado um assistente de instalação, chamado Certificate Import Wizard (Assistente para Importação de Certificados). Clique em Next (Avançar) para prosseguir.

Passo 3

A tela seguinte se chama File to Import (Selecionar arquivo a ser importado) e apenas confirma o local onde está armazenado o arquivo .PFX que você está instalando. Clique em Next (Avançar) para prosseguir.

Passo 4

A próxima tela se chama Password (Senha) e nela você deve especificar a senha do certificado digital que você está instalando. É importante, para sua segurança, que você também selecione a opção que está logo abaixo do campo Password (Senha), chamada Enable strong private key protection (Ativar proteção de alta segurança para chaves particulares). Se esta opção não for acionada, o Windows deixará de perguntar sua senha cada vez que você usar seu certificado, deixando sua assinatura digital vulnerável ao uso por outras pessoas que tenham acesso a este mesmo computador. Clique em Next (Avançar) para prosseguir.

Passo 5

A tela seguinte tem o título Certificate Store (Selecione um armazenamento de cerficados). Não se preocupe em definir um local para guardar o certificado, deixando selecionada a opção "Automatically select the certificate store based on the type of certificate" (Selecionar automaticamente o armazenamento de certificado conforme o tipo de certificado). Clique em Next (Avançar).

Passo 6

A tela seguinte (ao lado) encerra a importação do certificado. Ela se chama Completing the Certificate Import Wizard (Concluindo o Assistente para importação de certificados). Clique em Finish (Concluir).

Passo 7

Após a instalação do certificado, o Windows passará a gerenciar sua chave privada. O passo seguinte, portanto, é fazer a proteção desta chave privada para evitar que seja usada por outras pessoas que tenham acesso ao seu computador. Automaticamente o Windows o levará a uma nova tela (ao lado), chamada Private key container (em algumas versões do Windows ela aparece com o nome "Recipiente de código privado" e em outras como "Importando uma nova chave de troca particular"). Clique no botão Set Security Level ("Nível de Segurança" ou "Definir Nível de Segurança") que aparece nesta tela.

Passo 8

A tela seguinte pede para você definir entre três níveis de segurança para o armazenamento da chave privada: High (Alta), Medium (Média) e Low (Baixa). No Windows XP a segurança foi aprimorada e a opção Baixa (Low) foi removida, restando apenas as opções High (Alta), Medium (Média). Selecione a opção High (Alta) e clique em Next (Avançar).

Passo 9

A tela seguinte tem o título Choose or create a password to protect this item ("Escolha ou crie uma senha para proteger este item"). Selecione a opção Create a new password for this item ("Criar uma nova senha para este item"). Digite seu nome ou apelido no campo Password for ("Senha para") e nos campos abaixo digite e confirme sua senha. No Windows XP este trecho da instalação é um pouco diferente. A tela se chama "Crie uma senha para proteger este item" e o campo "Senha para" já vem preenchido com o termo "Chave Privada CryptoAPI". No resto a instalação é igual, bastando digitar uma senha e confirmá-la no campo seguinte. Clique em Finish (Concluir) para prosseguir.

Proteja seu certificado: Para sua maior segurança crie uma senha forte, que misture letras e números.

Passo 10

A última tela da instalação tem o nome "Importing a new private exchange key" (no Windows Me em português o texto também está em inglês). Nela você deve digitar a senha que acabou de criar e clicar "Ok". Caso a importação do certificado tenha ocorrido com sucesso, uma pequena janela aparecerá no seu computador informando "The import was successfull" ("A importação obteve êxito"). O seu certificado Digitrust já está instalado em seu computador.