[Assinatura] - Certificado A3

[Marcos Gerene]

Boa tarde a todos,

O meu certificado A1 venceu e desta vez optei pelo A3. Consigo gerar a chave pelo ACBrSign normalmente, mas eu tinha um script para gerar as chaves no meu sistema que facilitava e muito meu processo.

Este script era basicamente rodar isso no CMD:

openssl dgst -sha256 -sign cert.pem -out assinatura.bin cnpjs.txt
openssl enc -base64 -in assinatura.bin -out assinatura.txt

 

Aonde "cert.pem" seria o certificado A1 convertido em Base64 se não me engano.

 

A questão é, consigo gerar este arquivo que uso com o certificado A3? Ou existe com o A3 que eu consiga fazer um script parecido?

 

Obrigado, Marcos.

[Marcos Gerene]

Uma informação nova:

Hoje ao tentar gerar a chave para assinar um MFe (SAT do CE) dava "chave inválida" pois eu não tinha me atentado que deveria enviar o novo certificado ao Sefaz CE.

Enviando o novo certificado (A3 exportado em Base64) eu tentei registrar de novo a chave gerada (mesma chave) e deu certo. 

 

Acredito que exista alguma validação por parte da Sefaz aonde eles geram a chave usando meu certificado em base64, ou seja, seria possível fazer isto com o A3 exportado.

 

Alguém saberia me dizer como a Sefaz valida isso e se posso gerar a chave com o Base64 exportado do meu A3 via cmd?

 

Att, Marcos

[Marcos Gerene]

Respondendo:

 

Para gerar a chave usa-se o .pem com a chave privada, para verificar usa-se a chave pública, no A1 é possível exportar a chave privada para um .PEM no A3 não, por isto o problema.

Fonte: https://www.ppgia.pucpr.br/~jamhour/Pessoal/Especializacao/Ano03/SEGREDES/SSL/criptografia.html

 

 

[Daniel Simoes]