U.Porto Serviços IT EN

U.Porto IT

Serviços

Lista de Serviços

  1. Segurança e Privacidade
Certificado Digital Pessoal

A Fundação para a Computação Científica Nacional (FCCN) assegura o fornecimento de vários tipos de certificados digitais às entidades pertencentes à Rede Ciência, Tecnologia e Sociedade (RCTS). Trata-se de um serviço à qual a Universidade do Porto aderiu e que visa promover a segurança, autenticidade, confidencialidade e integridade à informação enviada e recebida através da Internet.

Um tipo de certificado fornecido é o Certificado Digital Pessoal, que permite a identificação do utilizador como sendo elemento de uma instituição, podendo ser usado para assinar e cifrar mensagens de email ou assinar documentos.

Solicitar Certificado Digital Pessoal

  1. Utilizando o browser Mozilla Firefox, aceda ao Portal da Digicert;
  2. Digite "Universidade do Porto" e aguarde que a entidade seja reconhecida;
    Digite Universidade do Porto
    Digite "Universidade do Porto"
  3. Clique em "Start single sign-on" para se autenticar no portal da Digicert com recurso à autenticação federada. As credenciais de autenticação são as mesmas que usa para se autenticar no Sistema de Informação;
    Autenticação federada
    Autenticação federada
  4. Selecione:
    • Product: Premium;
    • Validity Period: 3 Years.
    Choose a product
    Choose a product
  5. O Certificado Premium tem os seguintes atributos:
    Atributos do certificado Premium
    Atributos do certificado Premium
  6. Solicite o seu certificado clicando em "Request Certificate".
  7. O seu certificado digital foi gerado.
    Certificado digital gerado
    Certificado digital gerado

No processo de geração do certificado vão surgir duas informações complementares que exigirão a sua aceitação:

  1. Clique em "OK" para fazer uma cópia de segurança do certificado;
    Fazer uma cópia de segurança do certificado
    Fazer uma cópia de segurança do certificado
  2. Clique em "OK" para confiar em "TERENA Personal CA 3".
    Confiar em TERENA Personal CA 3
    Confiar em TERENA Personal CA 3

Para fazer uma cópia de segurança do seu certificado, deverá aceder às opções do browser Mozilla Firefox:

Opções do browser Mozilla Firefox
Opções do browser Mozilla Firefox
  1. Selecione a opção "Privacidade e Segurança";
    Opção Privacidade e Segurança
    Opção "Privacidade e Segurança"
  2. Clique em "Ver certificados..." no separador "Certificados";
    Ver certificados...
    Ver certificados...
  3. Terá agora acesso ao certificado que foi armazenado no browser Mozilla Firefox;
    Separador Os seus certificados
    Separador "Os seus certificados"
  4. Clique sobre o certificado;
  5. Clique em "Cópia de segurança...";
  6. Para a cópia ser executada deve definir uma password e clicar em "OK";
    Definir uma password
    Definir uma password
  7. A cópia de segurança será guardada no diretório que definir no seu computador; poderá criar uma pasta nos documentos com o nome “Certificados” e guardar o ficheiro *.p12 com o seu login como nome;
    Guardar cópia de segurança
    Guardar cópia de segurança
  8. Concluído este processo, terá guardado no seu computador o seu certificado digital.

Microsoft ® Outlook – Assinar mensagens de email

  1. Aceda às opções do Outlook, selecionando o menu "File";
    Menu File
    Menu "File"
  2. Selecione "Options";
    Options
    Options
  3. Selecione "Trust Center" e, de seguida, "Trust Center Settings...":
    Trust Center Settings...
    Trust Center Settings...
  4. Selecione "Email Security" e, de seguida, "Import/Export”;
    Import/Export
    Import/Export
  5. Proceda à importação do certificado que guardou anteriormente no seu computador (ficheiro *.p12);
    Importar certificado
    Importar certificado
  6. Concluída a importação, em "Default Settings" no separador "Email Security” deverá constar "My S/MIME Settings" com o seu endereço de email:
    My S/MIME Settings
    My S/MIME Settings
  7. Para confirmar o certificado instalado deverá selecionar "Settings...";
    Settings...
    Settings...

Se pretender que por omissão os seus emails sejam assinados digitalmente deverá selecionar "Add digital signature to outgoing messages".

Concluída esta configuração as mensagens enviadas via Microsoft® Outlook serão por omissão assinadas digitalmente.

Na primeira utilização terá que permitir o acesso à sua chave privada.

Permitir o acesso à sua chave privada
Permitir o acesso à sua chave privada

As mensagens de email assinadas digitalmente permitem garantir ao destinatário da mensagem a identidade do remetente.

Aspeto da mensagem na Inbox
Aspeto da mensagem na "Inbox"
Aspeto do cabeçalho da mensagem
Aspeto do cabeçalho da mensagem

Se pretender assinar apenas alguns emails, a opção "Add digital signature to outgoing messages" deverá ser desabilitada. Para assinar digitalmente uma determinada mensagem deverá clicar no ícone "Sign" disponível no menu "Options" do Microsoft® Outlook.

Ícone Sign
Ícone "Sign"

Microsoft® Office – Assinar documentos

  1. Selecione o menu "File";
    Menu File
    Menu "File"
  2. Em "Protect Document", selecione "Add a Digital Signature";
    Add a Digital Signature
    Add a Digital Signature
  3. Assine o documento selecionando a opção "Sign";
    Opção Sign
    Opção "Sign"
    Signature Confirmation
    Signature Confirmation

Após a assinatura digital do documento, este fica com o registo da identidade do seu autor. Se, entretanto, o documento for editado por terceiros a assinatura é removida. Esta funcionalidade permite dar garantias ao autor/destinatário(s) da integridade do documento.

Signature Details
Signature Details

Problemas com o Certificado Digital Pessoal

Se porventura considerar que o seu certificado foi comprometido (por exemplo, extravio do computador onde guardou o seu certificado) ou se esquecer a password de acesso ao certificado (cópia de segurança) deverá revogar o seu certificado.

  1. Aceda ao Portal da Digicert;
  2. Na área "My Certificates", na linha da tabela com o certificado em questão, clique em "Revoke".
    Revogar o seu certificado
    Revogar o seu certificado

Para mais informações:

Unidade
Segurança de Informação

Última atualização: 8 de janeiro de 2020