Solicitação de Certificado Digital
O que é
O processo de Solicitação de Certificado Digital providos pela parceria RNP/GlobalSign destinam-se aos serviços computacionais corporativos da UFC e podem ser solicitados somente através do contato oficial entre os gestores dos sistemas de TI da instituição junto à STI.
Requisitos
- O domínio do sítio deverá ser ufc.br ou ufc.edu.br;
- O sítio deverá ser institucional.
Restrições
- A CISI não realiza a configuração do certificado digital;
- A CISI não ficará responsável pela chave privada nem pelo certificado digital, e sim o solicitante. Cabe ao solicitante ficar com esta responsabilidade.
Quem pode solicitar
A equipe ou servidor responsável pelo recurso de Tecnologia da Informação do departamento ou divisão solicitante ficará encarregada pela solicitação, configuração e gerenciamento dos certificados digitais.
Procedimento
Solicitação de Certificado Digital
A solicitação do certificado digital deve seguir os seguintes passos:
- Preenchimento, impressão e assinatura do Formulário de solicitação de serviços de certificados digitais (67KB), marcando o campo “Emissão de Certificado”;
- Criação do arquivo de requisição de certificado digital pelo solicitante seguindo as orientações disponibilizadas pela CISI/STI para este procedimento;
- Enviar e-mail para certificadosdigitais@servicos.sti.ufc.br, anexando o formulário de solicitação assinado e o arquivo de requisição certificado digital (CSR) criado;
- Envio do formulário de solicitação de serviços de certificados para a CISI/STI;
- Aguardar notificação por e-mail sobre o andamento da solicitação.
O processo de Solicitação de Certificado Digital obedece o fluxo de tarefas como apresentado a seguir:
Orientação para Solicitação de Certificado Digital através do OpenSSL
A geração da chave privada será criada utilizando o terminal de comando do padrão UNIX-like (exemplo: sistema Ubuntu) (o símbolo $ mostrado é apenas um indicador de perfil de usuário e não deve ser inserido).
É necessário dois comandos para criar o arquivo .csr: um comando para criar a chave privada e; um comando para a geração do do arquivo de requisição:
A geração da chave privada (sem senha):
$ openssl genrsa -out nome-da-chave-privada.key 2048
$ openssl genrsa -des -out [nome-da-chave-privada.key] 2048
(Obs.: Caso a chave privada seja criada com a senha, o serviço a solicitará todas as vezes em que a infraestrutura web for inicializado ao administrador.)
Em seguida, a geração da requisição será criada através do comando abaixo:
$ openssl req -new -key nome-da-chave-privada.key -out arquivo-requisicao.csr
O preenchimento dos campos referente ao comando anterior ainda no terminal deverão ser inseridos conforme o texto em negrito como mostrado abaixo:
Country Name (2 letter code) [AU]:BR State or Province Name (full name) [Some-State]:CE Locality Name (eg, city) [ ]:Fortaleza Organization Name (eg, company) [Internet Widgits Pty Ltd]:Universidade Federal do Ceara Organizational Unit Name (eg, section) [ ]:Sigla da Unidade Common Name (e.g. server FQDN or YOUR name) [ ]:nome_do_servico.sti.ufc.br Email Address [ ]:Email do responsável pelo serviço
O processo de Emissão de Certificado Digital obedece o fluxo de tarefas como apresentado a seguir:
