1. Gerar o CSR ("Certificate Server Request") Você necessita usar as ferramentas de seu servidor seguro para gerar o CSR.Alguns cuidados devem ser tomados durante a etapa de geração do CSR: 2. Iniciar o processo de certificação no site da Thawte.com Seguir os passos indicados em "Buy a new certificate". Porém alguns cuidados a serem tomados estão abaixo descritos. Ao preencher os formulários do processo de certificação, atente-se em: A. Colar o CSR gerado anteriormente através das ferramentas do seu servidor web de modo a não deixar linhas a mais. Por exemplo:
B. Selecione o servidor Web com suporte a SSL que você usará. Por exemplo, o mod_ssl do Apache:
C. Caso você esteja cadastrado no nosso programa de parceria, entre com o seu código para obter o desconto:
D. Em caso de troca de informações do CSR enviado anteriormente, ou da perda de chave privada antes de 2 semanas, entre com o código recebido pelo pessoal de verificação de documentos:
E. Escolha aqui o método de pagamento. Os métodos mais comuns aqui para clientes aqui no Brasil são:
G. Insira no formulário as informações do contato da pessoa que irá instalar o certificado no servidor seguro. Tome cuidado de introduzir o e-mail correto, uma vez que é por esse e-mail que será enviado avisos de falta de documentação, certificação pronta, necessidade de renovação, etc. O contato técnico não necessita ser da empresa certificada. Ela pode ser um técnico do provedor.
H. A Moeda de pagamento a ser utilizada, caso escolha pagamento via cheque para o representante local (cheque, depósito bancário, boleto, etc.) deve ser o Real:
I. Você pode definir uma senha para bloquear a área onde você consulta o status do processo de certificação e retira o certificado. Ela não é obrigatória, pois o certificado somente pode ser aplicado sobre a chave privada que se encontra em suas mãos:
J. O local onde você deve entregar toda a documentação e, caso necessário, fazer o pagamento deve ser São Paulo/Brasil:
3. Obter e enviar por correio, pessoalmente ou por fax toda a documentação necessária, que consiste em:
Para empresas de capital aberto, esses documentos consistem em xerox do cartão de CNPJ/CGC e xerox da ata da última reunião dos acionistas ou o Estatuto da empresa. Para instituições governamentais, xerox do cartão de CNPJ/CGC e xerox da página no diário oficial onde cite a criação ou regulamentação da instituição.
Rua João Elias, 69
Somente após o recebimento e verificação de toda a documentação e o recebimento do pagamento é que será liberado o certificado. No caso de pagamento para representante local, sobre o valor já convertido pelo sistema em reais, adicionaremos o valor do frete da nota fiscal (SEDEX) e multiplicaremos por 1,4336, referente aos tributos a serem recolhidos, para obter o valor a ser depositado para a seguinte conta: Banco Itaú - agência 0036
Não se esqueça de passar todos os dados para a elaboração da nota fiscal de serviços:
Você deve fazer o acompanhamento do processo e vai receber a cópia do certificado, quando pronto, em: http://www.thawte.com/cgi/server/status.exe, entrando com o código do seu processo: BRnonoN. Quando o certificado estiver disponível, você deve escolher o formato adequado ao seu servidor web: Standard, PKCS#7, PEM, etc. Após o submit, surgirá o certificado, que deverá ser copiado e colado em um arquivo externo e importado de acordo com a documentação do seu servidor web seguro. Não se esqueça de fazer uma cópia de segurança
da chave privada + certificado em um meio de armazenamento externo ao servidor,
pois já ocorreram diversos casos de perda da chave privada, sem
possibilidade de recuperação.
|
||