Software

AssinaJá Certificados

La aplicación es un pequeño programa que funciona junto con la extensión del mismo nombre en su navegador. Localiza los certificados instalados en el ordenador, muestra una ventana de confirmación antes de cada firma y firma, sin que la clave del certificado salga nunca de su equipo.

Solo la necesita para firmar con un certificado digital local. Para firmar con la Chave Móvel Digital (CMD), la firma móvil del Estado portugués, o con una firma manuscrita dibujada, no tiene que instalar nada.

• Firma con el certificado digital de la Ordem dos Advogados (el Colegio de Abogados portugués) y con certificados de otras autoridades de certificación reconocidas
• Lee los certificados instalados en Windows (incluidos los de tarjetas conectadas al ordenador) y en el Llavero de macOS, así como archivos .p12 o .pfx en cualquier sistema
• Funciona en Google Chrome, Microsoft Edge y Mozilla Firefox
• En Windows se instala solo para su usuario, sin contraseña de administrador

Por qué hace falta una aplicación

Los navegadores no dan a las páginas web acceso a los certificados instalados en el ordenador. Es una decisión de seguridad de los propios navegadores, y por eso, hasta ahora, firmar un PDF con el certificado de la Ordem dos Advogados obligaba a usar Acrobat.

La aplicación hace de puente sin abrir la puerta a nada más: recibe de AssinaJá únicamente el resumen criptográfico (hash) del documento, le pide confirmación en una ventana propia y devuelve la firma. El documento nunca pasa por la aplicación.

Sistemas compatibles

La aplicación está disponible para Windows, macOS y Linux. En Linux firma con certificados en archivo (.p12 o .pfx); las tarjetas aún no son compatibles en ese sistema.

Cómo instalarla en Windows

La instalación consta de tres pasos y no pide contraseña de administrador. La guía completa, con cada pantalla y qué hacer si algo falla, está en el centro de ayuda.

• Descargue el instalador para Windows (.msi) desde esta página y ábralo
• Instale la extensión AssinaJá Certificados en su navegador
• Haga clic en el icono de la extensión y compruebe que indica «Aplicación AssinaJá conectada»

Ver la guía de instalación en Windows, paso a paso, en el centro de ayuda

Cómo instalarla en macOS

El instalador es para todos los usuarios del Mac y pide la contraseña de administrador. Esta primera versión aún no está notarizada por Apple, por lo que la primera vez que la abra, macOS la bloqueará.

• Descargue el instalador para macOS (.pkg) desde esta página y ábralo
• Si macOS indica que no puede verificar el desarrollador, abra Ajustes del Sistema → Privacidad y seguridad y haga clic en «Abrir igualmente»
• Instale la extensión AssinaJá Certificados en su navegador y compruebe en el icono de la extensión que indica «Aplicación AssinaJá conectada»
• Para desinstalarla, en el Terminal: sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh"

Ver la guía de instalación en macOS, paso a paso, en el centro de ayuda

Cómo instalarla en Linux

Hay un paquete .deb para Ubuntu y Debian y un .rpm para Fedora y Red Hat. El gestor de paquetes instala también lo que necesita la aplicación (OpenSSL y zenity, para las ventanas de confirmación).

• Descargue desde esta página el paquete de su distribución
• Instálelo: sudo apt install ./assinaja-webid-linux-x64.deb (Ubuntu, Debian) o sudo dnf install ./assinaja-webid-linux-x64.rpm (Fedora, Red Hat)
• Use Chrome, Edge o Firefox de los paquetes oficiales: las versiones Snap o Flatpak pueden no encontrar la aplicación
• Instale la extensión AssinaJá Certificados y compruebe en el icono de la extensión que indica «Aplicación AssinaJá conectada»

Ver la guía de instalación en Linux, paso a paso, en el centro de ayuda

Seguridad

La aplicación está diseñada para que ningún sitio web, ni siquiera una página comprometida, pueda firmar en su nombre sin que usted se dé cuenta.

• La clave del certificado nunca sale del ordenador
• La contraseña del archivo o el PIN de la tarjeta solo se piden en una ventana de la aplicación, nunca en la página web
• Solo firma solicitudes procedentes de AssinaJá; las de otros sitios se rechazan
• Antes de cada firma muestra el sitio que la solicita, el documento y el certificado, con Cancelar seleccionado por defecto
• La firma generada es avanzada —o cualificada, si el certificado es cualificado y está en una tarjeta o token— y AssinaJá verifica su cadena de certificación y su estado de revocación