MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL

EM ANDROID
Verso 1

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 1 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Contedo

1.

INTRODUO .............................................................................................................................. 3

2.

INSTALAO DAS CADEIAS DE CERTIFICADOS ............................................................................ 3

3.

INSTALAO DO CERTIFICADO DIGITAL A1................................................................................. 9

4.

TESTE DE FUNCIONALIDADE: AUTENTICAO EM SISTEMA .................................................... 11

5.

TESTE DE FUNCIONALIDADE: ASSINATURA DE EMAIL .............................................................. 13

5.1.

Instalao das cadeias de certificados no SMail.............................................................. 14

5.2.

Instalao do certificado digital no SMail........................................................................ 18

5.3.

Envio de email assinado no SMail .................................................................................... 23

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 2 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Apenas verses Android 4.0 ou superior possuem suporte a utilizao de certificados

digitais.
1. INTRODUO
Conforme desenvolvedor do sistema operacional Android, dos formatos de certificados
suportados, o sistema operacional Android reconhece apenas as extenses de arquivo ( .pfx ),
portanto apenas certificados modelo ICP-Brasil A1 so compatveis com estes tipos de dispositivos.
Para mais detalhes acesse: https://support.google.com/nexus/answer/2844832?hl=pt-BR
(documentao voltada para Galaxy Nexus, mas aplicvel a qualquer Android 4.0 e superior).
Dispositivos Android so compatveis apenas para a utilizao do certificado digital A1, portanto os
procedimentos de solicitao e emisso do certificado A1 devem ser realizados conforme os
seguintes requisitos tcnicos. Aps a gerao do certificado digital e de posse do arquivo cpia
(.pfx), instale-o no dispositivo Android.
Caso necessite utilizar o certificado digital em algum aplicativo ou sistema, necessrio verificar
antes com os responsveis por este sistema se ele possui suporte a utilizao do certificado digital
em dispositivos Android.
2. INSTALAO DAS CADEIAS DE CERTIFICADOS
A instalao das cadeias de certificados s poder ser feita de forma individualizada. Para instalalas clique em uma a uma disponveis no site da Certificao Digital

Instale as cadeias
individualmente clicando
em uma a uma disponveis

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 3 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Ao clicar em cada cadeia, ser apresentada uma tela de instalao. No campo nome do
certificado, informe o mesmo nome do link clicado no site e posteriormente clique em OK para
prosseguir.

Informe o mesmo
nome do link
clicado no site

Clique em OK
para prosseguir

Ao usar certificados de usurio confivel no dispositivo Android, obrigatrio implementar

alguma das medidas adicionais de segurana que sero solicitadas quando os certificados
fornecidos pelo usurio forem utilizados. Caso o seu dispositivo Android no possua nenhuma
medida de segurana, na instalao da primeira cadeia de certificado uma tela de alerta ser
exibida, clique em OK para prosseguir.

Clique em OK
para prosseguir

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 4 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

As medidas adicionais de segurana disponveis so:

Padro: sequncia de desbloqueio de tela pessoal

PIN: cdigo numrico PIN para desbloquear o dispositivo
Senha: senha pessoal para desbloquear o dispositivo

Na tela seguinte, escolha uma das opes para avanar:

Escolha uma
das opes
para avanar

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 5 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Caso opte por implementar a segurana Padro, deslize o dedo para ligar os pontos em
qualquer ordem na prxima tela, criando assim uma sequncia.

Caso opte por implementar a segurana PIN, crie e confirme um cdigo numrico PIN. Esta
senha deve possuir entre 4 e 17 dgitos.

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 6 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Caso opte por implementar a segurana Senha, crie e confirme uma senha pessoal. Esta senha
deve possuir entre 4 e 17 dgitos.

Repita este passo para todas as cadeias de certificao, clicando uma a uma. Ao clicar em cada
cadeia, ser apresentada uma tela de instalao. Ao clicar em cada cadeia, no campo nome do
certificado, informe o mesmo nome do link clicado no site e posteriormente clique em OK para
prosseguir.

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 7 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Aps a instalao, as cadeias podero ser encontradas em Configuraes > Segurana >
Credenciais confiveis. No item Usurio, as cinco cadeias podem ser visualizadas.

Para visualizar as cadeias

de certificados, acesse o
item Configuraes

Clique em Segurana

Clique em Credenciais
confiveis

No item Usurio, as cinco

cadeias podem ser visualizadas

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 8 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

3. INSTALAO DO CERTIFICADO DIGITAL A1

A instalao do certificado digital A1 no Android dever ser feita acessando o arquivo do
certificado (extenso .pfx) no dispositivo. No exemplo abaixo, o arquivo com o certificado foi
movido para o carto de memria do dispositivo via USB.
Para instalar o certificado A1, acesse Configuraes > Segurana. Clique em Instalar do
Carto SD, o dispositivo ir procurar certificados (extenso .pfx) contidos no dispositivo que
ainda no foram instalados.
Para instalar o certificado
A1, acesse o item
Configuraes

Clique em Segurana

Clique em Instalar do
Carto SD

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 9 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na prxima tela, digite a senha do certificado A1 e clique em OK.

Digite a senha do certificado A1

Aps digitar a senha, clique

em OK

Na prxima tela, crie um nome para identificao do certificado digital A1 e clique em OK para
finalizar a instalao.

Crie um nome para identificao

do certificado digital A1

Clique em OK para finalizar

a instalao

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 10 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

4. TESTE DE FUNCIONALIDADE: AUTENTICAO EM SISTEMA

O teste de funcionalidade serve para verificar se o certificado digital est vlido, funcionando e
ativo. Para realizar um teste de autenticao, sugerimos um acesso ao Portal e-CAC da Receita
Federal utilizado o certificado digital.
Aps acessar o site da Receita Federal, no canto superior direito, clique no boto Certificado
Digital.

No canto superior direito, clique

no boto Certificado Digital

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 11 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Escolha o certificado digital que deseja utilizar e clique em Allow para prosseguir.

Escolha o certificado digital

que deseja utilizar para
realizar a autenticao
Clique em Allow para
prosseguir

O sistema ir utilizar o certificado digital instalado em seu Android para realizar a autenticao no
sistema. Na tela seguinte, o sistema lhe mostrar na parte superior as informaes referentes ao
seu certificado, demonstrando xito no acesso.

Caso haja o acesso com xito, o sistema lhe

mostrar na parte superior as informaes
referentes ao seu certificado digital utilizado

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 12 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

5. TESTE DE FUNCIONALIDADE: ASSINATURA DE EMAIL

Conforme desenvolvedor do sistema operacional Android, o mesmo no possui suporte nativo a
assinatura de e-mails (S/MIME).
Para mais detalhes acesse: https://code.google.com/p/android/issues/detail?id=34374
Portanto para realizar assinatura de emails com certificado digital, necessrio possuir um
aplicativo cliente de email de terceiros que tenham suporte a assinatura de e-mails (S/MIME).
Alguns aplicativos encontrados no Google Play informam possuir suporte a assinatura de e-mails
(S/MIME):

R2Mail2
DJIGZO S/MIME Email Encryption
ProfiMail Go - email client
SMail - Secure Email
VietMail Encrypt

Para fins de teste, utilizaremos o aplicativo SMail, portanto instale este aplicativo e configure seu
email. Para utilizar o certificado digital no SMail, necessrio instalar o certificado digital no
prprio aplicativo.
Download: https://play.google.com/store/apps/details?id=com.gimy.smail&hl=pt_BR

Manual de usurio (em ingls):

https://drive.google.com/folderview?id=0B-gF4Jvndy0ObWczZXZ2dmNxRm8&usp=sharing
_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 13 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

5.1. Instalao das cadeias de certificados no SMail

Para a instalao das cadeias de certificados, realize o download de uma a uma disponveis no site
da Certificao Digital e posteriormente mova estes arquivos para o carto de memria do
dispositivo via USB.

Realize o download de uma a uma

disponveis no site da Certificao Digital e
posteriormente mova estes arquivos para o
carto de memria do dispositivo via USB

Na interface do aplicativo, clique no boto presente no canto superior direito e posteriormente

em Account settings.

Clique no boto
presente no canto
superior direito e
posteriormente em
Account settings

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 14 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na prxima tela clique em Security Settings.

Clique em
Security Settings

Na prxima tela clique em Certificate Authorities.

Clique em Certificate
Authorities

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 15 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na prxima tela clique no boto presente no canto superior direito e posteriormente clique em
Import CA Certificate.

Clique no boto
presente no canto
superior direito e
posteriormente
clique em Import
CA Certificate

Na tela seguinte selecione o diretrio que contm os arquivos das cadeias de certificados
(arquivos .crt) que foram movidos para o carto de memria do dispositivo via USB.

Selecione o diretrio que

contm os arquivos das
cadeias de certificados
(arquivos .crt) que foram
movidos para o carto de
memria do dispositivo
via USB

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 16 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Ao clicar no arquivo da cadeia de certificados, o mesmo ser instalado. Repita este passo para
todas as cadeias de certificao, clicando uma a uma. No final do processo ser visualizado as
cinco cadeias de certificao instaladas.

No final do processo
ser visualizado as cinco
cadeias de certificao
instaladas

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 17 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

5.2. Instalao do certificado digital no SMail

Aps a instalao do aplicativo e configurao do e-mail, na interface do aplicativo, clique no
boto presente no canto superior direito e posteriormente em Account settings.

Clique no boto
presente no canto
superior direito e
posteriormente em
Account settings

Na prxima tela clique em Security Settings.

Clique em
Security Settings

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 18 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na prxima tela clique em My Certificates and Keys.

Clique em
My Certificates and Keys

Caso ainda no tenha criado um repositrio local para o armazenamento dos certificados, o
sistema solicitar a criao deste item. Na mensagem de alerta apresentada clique em Yes.

Na mensagem de
alerta apresentada
clique em Yes

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 19 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na prxima tela ser solicitado definir uma senha para a proteo de chave privada do repositrio
local criado. Crie uma senha, confirme-a e clique em OK.

Crie uma senha,

confirme-a e clique
em OK

Na prxima tela clique no boto presente no canto superior direito e posteriormente clique em
Import Key.

Clique no boto
presente no canto
superior direito e
posteriormente
clique em Import
Key

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 20 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na tela seguinte selecione o arquivo do certificado digital (arquivo .pfx).

Selecione o arquivo
do certificado digital
(arquivo .pfx)

Na prxima tela, digite a senha do arquivo que contm o certificado digital e posteriormente
clique em OK.
Digite a senha do
arquivo que contm
o certificado digital
e posteriormente
clique em OK

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 21 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na tela seguinte clique no certificado que foi importado.

Clique no
certificado que foi
importado

No menu apresentado, selecione o item Set as default sign key. Este item define qual o
certificado padro ser utilizado para realizar a assinatura dos e-mails enviados.

Selecione o item Set

as default sign key.
Este item define qual o
certificado padro ser
utilizado para realizar a
assinatura dos e-mails
enviados

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 22 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

5.3. Envio de email assinado no SMail

Na interface do aplicativo, clique no item referente a uma nova mensagem.

Clique no item referente

a uma nova mensagem

Na prxima tela clique no cone com formato de envelope.

Clique no cone com

formato de envelope

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 23 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

Na tela seguinte, selecione a opo Sign e posteriormente clique em OK.

Selecione a opo Sign

e posteriormente clique
em OK

Redija o email e clique em SEND para enviar. No momento do envio ser solicitado a senha para
acesso ao respositrio local de certificados, informe a senha, clique em OK e o email ser
assinado e encaminhado em seguida.

No momento do envio ser

solicitado a senha para
acesso ao respositrio local
de certificados, informe a
senha, clique em OK e o
email ser assinado e
encaminhado em seguida

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 24 de 25

MANUAL DE INSTALAO DO CERTIFICADO DIGITAL EM ANDROID

O email enviado ter com um smbolo especifico indicando que foi assinado.

O email enviado ter com

um smbolo especifico
indicando que foi assinado

_______________________________________________________________________________
Atualizado em 10/09/2014
Pgina 25 de 25