Siga as instruções que acompanham o seu software de servidor para gerar um par de chaves e uma Requisição de Certificado de Assinatura (CSR). A geração de chaves é a criação do par de chaves pública/privada do servidor. Uma cópia da chave pública é incluída na Requisição de Certificado de Assinatura (CSR) e incorporada ao seu Certificado de Servidor.

A CSR conterá informações importantes, tais como: Nome da empresa, Departamento, Localidade/Cidade, Estado e País. Todas essas informações estarão presentes no Certificado de Servidor.

Os campos localidade (locality) e estado (state) devem ser preenchidos por extenso e não podem ser abreviados ou utilizadas siglas. É aconselhável que os demais campos também sejam preenchidos sem abreviaturas ou siglas.

O processo de geração da CSR e de instalação do certificado devem ser efetuados localmente no servidor. Não é aconselhado que estes procedimentos sejam feitos remotamente.

A criptografia utilizada no Certificado de Servidor AC Notarial SRF é a de 128 bits. Para tanto, é necessário gerar a CSR com um comprimento de chave de 1024 bits.

Em razão das variações dentro da plataforma do software Microsoft IIS e dos pacotes de serviço da Microsoft, alguns clientes encontram o erro Invalid Password ao instalar o certificado. Este erro é causado por um bug no Servidor Web. Para evitar esse erro, gere uma CSR contendo uma senha de no máximo 8 dígitos.

Não utilize caracteres especiais (– _ = + / | \ . , ; : º ~ á à ã " ' ç ! ? @ # $ % ^ & * [ ] ( ) { } < >) para preencher os campos e gerar a CSR.

Entende-se por cédula de identidade as carteiras instituídas por lei, desde que contenham foto e às mesmas seja atribuída fé pública em todo o território nacional, tais como:

Carteira de Identidade emitida pela Secretaria de Segurança Pública;
Carteira Nacional de Habilitação;
Carteira de Identidade Funcional;
Carteira de Identidade Profissional.

Entende-se como comprovante de residência ou de domicílio contas de concessionárias de serviços públicos, extratos bancários ou contrato de aluguel onde conste o nome do titular; na falta desses, declaração emitida pelo titular ou seu empregador.

Proteção e Guarda da chave privada Certificado de Servidor Tipo A1

No Certificado de Servidor A1, o par de chaves pública/privada é gerado no servidor do titular, utilizando as bibliotecas criptográficas existentes e apresentadas pelo navegador. Quando ocorre a geração das chaves, a chave privada é armazenada no disco rígido do computador.

É obrigatório o uso de senha para proteger a chave privada e garantir sua segurança. O Titular do Certificado deve criar uma senha forte, é recomendado que a mesma tenha no mínimo 8 caracteres e utilize caracteres especiais (&,*,$,#,@, etc.), evitando palavras ou caracteres que o associem à senha escolhida. Não devem ser utilizadas: datas de aniversário, casamento, nascimento, o próprio nome, o nome de familiares, seqüências numéricas simples ou curtas e palavras contidas em dicionários. Existem programas capazes de decifrar uma senha fraca em questão de horas.

Da mesma forma, é obrigatório requerer a imediata revogação do Certificado de Servidor caso o titular do certificado tome conhecimento de que a segurança do mesmo foi de alguma forma comprometida.