Logiciel

AssinaJá Certificados

L'application est un petit programme qui fonctionne avec l'extension de navigateur du même nom. Elle repère les certificats installés sur votre ordinateur, affiche une fenêtre de confirmation avant chaque signature, puis signe — sans que la clé du certificat ne quitte jamais votre ordinateur.

Vous n'en avez besoin que pour signer avec un certificat numérique local. Pour signer avec la Chave Móvel Digital (CMD, l'identité numérique mobile de l'État portugais) ou avec une signature dessinée, il n'y a rien à installer.

• Signe avec le certificat numérique de l'Ordem dos Advogados (barreau portugais) et avec d'autres certificats émis par des autorités de certification reconnues
• Lit les certificats installés dans Windows (y compris ceux des cartes connectées à l'ordinateur) et dans le Trousseau d'accès de macOS, ainsi que les fichiers .p12 ou .pfx sur tout système
• Fonctionne avec Google Chrome, Microsoft Edge et Mozilla Firefox
• Sous Windows, s'installe pour votre seul compte utilisateur, sans mot de passe administrateur

Pourquoi une application est nécessaire

Les navigateurs ne donnent pas aux pages web l'accès aux certificats installés sur votre ordinateur. C'est un choix de sécurité des navigateurs eux-mêmes — et c'est pourquoi, jusqu'ici, signer un PDF avec le certificat du barreau obligeait à passer par Acrobat.

L'application fait le lien sans ouvrir la porte à quoi que ce soit d'autre : elle ne reçoit d'AssinaJá que l'empreinte cryptographique du document, vous demande confirmation dans sa propre fenêtre et renvoie la signature. Le document ne transite jamais par l'application.

Systèmes pris en charge

L'application est disponible pour Windows, macOS et Linux. Sous Linux, elle signe avec des certificats sous forme de fichier (.p12 ou .pfx) ; les cartes ne sont pas encore prises en charge sur ce système.

Installation sous Windows

L'installation se fait en trois étapes et ne demande pas de mot de passe administrateur. Le guide complet, avec chaque écran et la marche à suivre en cas de problème, se trouve dans le centre d'aide.

• Téléchargez le programme d'installation pour Windows (.msi) sur cette page et ouvrez-le
• Installez l'extension AssinaJá Certificados dans votre navigateur
• Cliquez sur l'icône de l'extension et vérifiez qu'elle indique que l'application AssinaJá est connectée

Voir le guide d'installation pas à pas pour Windows dans le centre d'aide

Installation sous macOS

Le programme d'installation s'adresse à tous les utilisateurs du Mac et demande le mot de passe administrateur. Dans cette première version, il n'est pas encore notarié par Apple : la première fois que vous l'ouvrirez, macOS le bloquera.

• Téléchargez le programme d'installation pour macOS (.pkg) sur cette page et ouvrez-le
• Si macOS indique qu'il ne peut pas vérifier le développeur, ouvrez Réglages Système → Confidentialité et sécurité et cliquez sur « Ouvrir quand même »
• Installez l'extension AssinaJá Certificados dans votre navigateur et vérifiez, sur l'icône de l'extension, qu'elle indique que l'application AssinaJá est connectée
• Pour désinstaller, dans le Terminal : sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh"

Voir le guide d'installation pas à pas pour macOS dans le centre d'aide

Installation sous Linux

Un paquet .deb est proposé pour Ubuntu et Debian, et un paquet .rpm pour Fedora et Red Hat. Le gestionnaire de paquets installe aussi ce dont l'application a besoin (OpenSSL et zenity, pour les fenêtres de confirmation).

• Téléchargez sur cette page le paquet correspondant à votre distribution
• Installez-le : sudo apt install ./assinaja-webid-linux-x64.deb (Ubuntu, Debian) ou sudo dnf install ./assinaja-webid-linux-x64.rpm (Fedora, Red Hat)
• Utilisez Chrome, Edge ou Firefox issus des paquets officiels — les versions Snap ou Flatpak risquent de ne pas trouver l'application
• Installez l'extension AssinaJá Certificados et vérifiez, sur l'icône de l'extension, qu'elle indique que l'application AssinaJá est connectée

Voir le guide d'installation pas à pas pour Linux dans le centre d'aide

Sécurité

L'application est conçue pour qu'aucun site, pas même une page compromise, ne puisse signer en votre nom à votre insu.

• La clé du certificat ne quitte jamais l'ordinateur
• Le mot de passe du fichier ou le code PIN de la carte n'est demandé que dans une fenêtre de l'application, jamais sur la page web
• Elle ne signe que les demandes provenant d'AssinaJá — celles des autres sites sont refusées
• Avant chaque signature, elle affiche le site demandeur, le document et le certificat, avec Annuler sélectionné par défaut
• La signature produite est avancée — ou qualifiée lorsque le certificat est qualifié et stocké sur une carte ou une clé (token) — et AssinaJá vérifie sa chaîne de certification et l'absence de révocation