Certificado de assinatura

Última atualização : Apr 26, 2023 |
Prolog information
Recursos
Suporte
Observações
Importar: tamanho de chave RSA 1024-4096
Sim
Chaves públicas RSA 1024, 2048 e 4096 precisam ser suportadas. Quaisquer outros tipos são opcionais.
Importação de chave pública RSA menor do que 1024 ou maior do que 4096 bits a ser rejeitado com um erro informativo.
Importar: é necessária uma chave privada
Sim
Precisa ser fornecida.
Rejeição e erro informativo de que a chave privada não foi fornecida
Importar: Verificar certificados
Sim
Verificações mínimas para:
  • Versão (v3)
  • Início + fim (presente)
  • Nome do assunto (presente)
  • Nome do emissor (presente)
  • Integridade dos dados (por ex., hash)
Rejeição e erro informativo se a verificação falhar
Importar: certificado de até 4KB
Sim
Certificados podem ter tamanhos variáveis
Importar: formatos
Sim
  • Formato PKCS#12. Extensão de arquivo “.p12” e “.pfx”. Com ou sem senha. Esta deve ser a opção preferencial/padrão
  • Formato PEM. Extensão de arquivo “.cer”, “.pem” e “.crt”.
  • Colado da área de transferência no formato PEM (opcional)
NOTE que APENAS o formato de arquivo PKCS#12 é aceitável de acordo com 147434–030–P1, no entanto não podemos controlar em qual formato os clientes recebem seus certificados, portanto, todos devem ser suportados.
Importar: outros certificados no mesmo arquivo
Não
Aviso informativo de que outros certificados não foram importados
Visualizar: Certificados TCS
Sim
Atributos de visualização mínimos (de CEC016: 147434–030–P1):
  • Número de série
  • Nome do assunto
  • Nome do emissor
  • Período de validade (que inclui datas notBefore e notAfter)
  • Impressão digital (hash do certificado)
  • Nomes alternativos do assunto
  • Principais ramais utilizados
  • Uso estendido de chave
Avisos/erros conforme 147434–080–P1:
  • Erro exibido dizendo que o certificado expirou
  • Aviso exibido dizendo que o certificado está para expirar (dentro de 60 dias).
Renovar existente:
Sim
Gerar AC mantendo todas as chaves e outros conteúdos iguais, exceto:
  • Datas notBefore e notAfter
  • Número de série
  • Impressão digital (hash do certificado)
  • ??
Isso pode ser feito para ACs importados ou só para os gerados internamente?
Criar novo:
Sim
Gerar AC novamente, incluindo chaves
Exportar: formatos
Sim
A chave privada não precisa ser exportável
Formatos de exportação:
  • Formato DER. Extensão de arquivo “.cer”, “.der” e “.crt”.
  • Formato PEM. Extensão de arquivo “.cer”, “.pem” e “.crt”.
  • PKCS#12 (opcional)