Software

AssinaJá Certificados

A aplicação é um pequeno programa que trabalha em conjunto com a extensão com o mesmo nome no seu browser. Encontra os certificados instalados no computador, mostra uma janela de confirmação antes de cada assinatura e assina — sem que a chave do certificado saia do seu computador.

Só precisa dela para assinar com Certificado Digital Local. Para assinar com Chave Móvel Digital ou com uma assinatura desenhada, não precisa de instalar nada.

• Assina com o certificado digital da Ordem dos Advogados e com outros certificados de entidades certificadoras reconhecidas
• Lê os certificados instalados no Windows (incluindo os de cartões ligados ao computador) e no Porta-chaves do macOS, e ficheiros .p12 ou .pfx em qualquer sistema
• Funciona no Google Chrome, no Microsoft Edge e no Mozilla Firefox
• No Windows instala-se só para o seu utilizador, sem password de administrador

Porque é precisa uma aplicação

Os browsers não dão às páginas web acesso aos certificados instalados no computador. É uma decisão de segurança dos próprios browsers — e é por isso que, até aqui, assinar um PDF com o certificado da Ordem obrigava a usar o Acrobat.

A aplicação faz a ponte sem abrir a porta a mais nada: recebe do AssinaJá apenas o resumo criptográfico do documento, pede-lhe confirmação numa janela própria e devolve a assinatura. O documento nunca passa pela aplicação.

Sistemas suportados

A aplicação está disponível para Windows, macOS e Linux. No Linux assina com certificados em ficheiro (.p12 ou .pfx); os cartões ainda não são suportados nesse sistema.

Como instalar no Windows

A instalação tem três passos e não pede password de administrador. O guia completo, com cada ecrã e o que fazer se algo falhar, está no centro de ajuda.

• Descarregue o instalador para Windows (.msi) nesta página e abra-o
• Instale a extensão AssinaJá Certificados no seu browser
• Carregue no ícone da extensão e confirme que diz «Aplicação AssinaJá ligada»

Ver o guia de instalação no Windows, passo a passo, no centro de ajuda

Como instalar no macOS

O instalador é para todos os utilizadores do Mac e pede a password de administrador. Nesta primeira versão ainda não está notarizado pela Apple: da primeira vez que o abrir, o macOS vai recusá-lo.

• Descarregue o instalador para macOS (.pkg) nesta página e abra-o
• Se o macOS disser que não pode verificar o programador, abra Definições do Sistema → Privacidade e segurança e carregue em «Abrir mesmo assim»
• Instale a extensão AssinaJá Certificados no seu browser e confirme no ícone da extensão que diz «Aplicação AssinaJá ligada»
• Para remover, no Terminal: sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh"

Ver o guia de instalação no macOS, passo a passo, no centro de ajuda

Como instalar no Linux

Há um pacote .deb para Ubuntu e Debian e um .rpm para Fedora e Red Hat. O gestor de pacotes instala também o que a aplicação precisa (OpenSSL e zenity, para as janelas de confirmação).

• Descarregue o pacote da sua distribuição nesta página
• Instale-o: sudo apt install ./assinaja-webid-linux-x64.deb (Ubuntu, Debian) ou sudo dnf install ./assinaja-webid-linux-x64.rpm (Fedora, Red Hat)
• Use o Chrome, o Edge ou o Firefox dos pacotes oficiais — as versões Snap ou Flatpak podem não encontrar a aplicação
• Instale a extensão AssinaJá Certificados e confirme no ícone da extensão que diz «Aplicação AssinaJá ligada»

Ver o guia de instalação no Linux, passo a passo, no centro de ajuda

Segurança

A aplicação foi desenhada para que nenhum site, nem uma página comprometida, possa assinar em seu nome sem que dê por isso.

• A chave do certificado nunca sai do computador
• A password do ficheiro ou o PIN do cartão só são pedidos numa janela da aplicação, nunca na página
• Só assina pedidos vindos do AssinaJá — pedidos de outros sites são recusados
• Antes de cada assinatura mostra o site que a pede, o documento e o certificado, com Cancelar seleccionado por omissão
• A assinatura produzida é avançada — ou qualificada, quando o certificado é qualificado e está num cartão ou token — e é verificada pelo AssinaJá quanto à cadeia de certificação e à revogação