Respostas interessantes marcadas com a tag

11 votos
Aceito

Certificado Digital com PHP

Para que o certificado CA seja exibido no prompt primeiro a leitora de cartão deve estar configurada adequadamente e exportando o certificado do token para o diretório de certificados do cliente. ...
LeonanCarvalho's user avatar
10 votos
Aceito

Certificado Digital A3, e-CPF, como acessar as informações com JavaScript

A forma realizada pelo botão Certisign Login é bem limitada, apenas JAVA e .NET são suportados. Sites que usam essa tecnologia estão fadados a ter muitos problemas, pois depende de configuração de ...
LeonanCarvalho's user avatar
10 votos

Quais os impactos na segurança de um site que possui certificado inválido?

Se um site é destinado ao público em geral, a única maneira de garantir a autenticidade da comunicação sem intervenção manual é através de um certificado válido. Usar um certificado inválido é só ...
mgibsonbr's user avatar
  • 82,4mil
10 votos
Aceito

Quais os impactos na segurança de um site que possui certificado inválido?

É necessário que um site tenha certificado válido para que a comunicação com ele seja segura? Por que? Sim, é. Toda e qualquer requisição feita em cima de SSL requer uma chave que está contida dentro ...
Leonel Sanches da Silva's user avatar
10 votos
Aceito

É possível criar um certificado em formato PFX e definir um OID para alguns parâmetros?

Para começar, alguns detalhes: O OID 2.16.76.1.3.1 não contém somente o CPF, e sim uma série de informações que devem estar no formato correto para que os dados do certificado sejam lidos corretamente....
hkotsubo's user avatar
  • 65,1mil
9 votos
Aceito

Como configurar a ordem correta de certificados para solicitar certificados e-CPF e e-CNPJ do ICP-Brasil?

Após algumas pesquisas em diversos sites, obtive o resultado esperado. Para completar o fluxo do SSL Handshake, o servidor precisa dizer quais certificados são aceitos, desta forma o navegador irá ...
LeonanCarvalho's user avatar
8 votos
Aceito

Como escolher um certificado digital? O que levar em conta?

Certificados mais baratos: tem menos nome, isto importa em algumas situações, em parte existe um motivo para ter menos nome, em parte é marketing; são aceitos em menos navegadores e outros softwares (...
Maniero's user avatar
  • 480mil
8 votos
Aceito

Certificados SSL gratuito Let’s Encrypt tem a mesma confiabilidade dos pagos?

Os certificados oferecidos atualmente no mercado são tão baratos que, particularmente falando, não compensa a "economia" com alternativas gratuitas. Mas independente disso, o Let’s Encrypt atualmente ...
Daniel Omine's user avatar
  • 20mil
7 votos

Como funciona a autenticação com certificado digital?

A autenticação com certificado digital funciona da seguinte forma: O servidor, com um certificado válido, precisa solicitar um certificado válido com base em uma lista de certificados raiz pré-...
LeonanCarvalho's user avatar
6 votos

Como escolher um certificado digital? O que levar em conta?

No geral, quanto mais caro o certificado, mais "confiável" ele é -- do ponto de vista do cliente. O tamanho da chave influencia também nesta confiabilidade, mas não é o principal fator. Qualquer ...
epx's user avatar
  • 8.725
6 votos

Como ler um arquivo de certificado digital com php

Segue um exemplo da leitura do certificado em formato 'pfx', espero que ajude! <?php //Caminho do Certificado $pfxCertPrivado = 'certificado.pfx'; $cert_password = 'senha'; if (!file_exists($...
Jose Augusto Freire's user avatar
6 votos
Aceito

Qual a diferença entre .cer, .pfx e .pvk?

Segue essa resposta traduzida de uma outra pergunta realizada no SOen: Qual é a diferença entre um arquivo cer, pvk e pfx? O Windows usa a extensão .cer para um certificado X.509. Estes podem ...
Luiz Bortolo's user avatar
4 votos
Aceito

Como fazer webscrapping de um https usando o rvest?

Isso não parece ser possível usando o pacote rvest. Lendo o código fonte, vemos que a função read_html é um wrapper da função read_xml. O código fonte está disponível neste link. A função read_xml ...
Daniel Falbel's user avatar
  • 12,5mil
4 votos

Certificado Digital A3, e-CPF, como acessar as informações com JavaScript

Uma forma de implementar autenticação com certificado digital é através de HTTPS com autenticação mútua, conforme é feito no eCAC. O navegador se encarrega de listar os certificados e mostrar para o ...
Ismael Medeiros's user avatar
4 votos
Aceito

Como obter o número do CPF/CNPJ de um certificado digital do tipo e-CPF/e-CNPJ nos modelos A1 e A3?

Após obter um certificado A1 e A3 válido (e não os de testes que foram usados para confecção da pergunta), foi possível identificar que no campo S_DN_CN do certificado contém o nome e o número do ...
LeonanCarvalho's user avatar
4 votos
Aceito

Qual a diferença técnica entre os certificados SSL e EV SSL?

A diferença entre os dois é uma questão burocrática. Ambos garantem praticamente o mesmo nível de segurança contra ataques eletrônicos. O que o EV dá a mais é uma garantia de que a entidade que emite ...
Oralista de Sistemas's user avatar
4 votos

Assinatura Digital PHP

Consegui resolver o problema, solução: private function assinarPdf($pdfDocument, Certificate $certificado, $senha) { $pdf = new \FPDI(); $pdf_path = $_SERVER["DOCUMENT_ROOT"] . "\\files\\" ....
Davy Massoneto's user avatar
3 votos

Criar certificado SSL para uso do https no localhost

Aparentemente você não está fazendo nada errado. A falha que indica que a página não é segura aparece porque o certificado é autoassinado (criado por você). Leia aqui um esclarecimento sobre isso. ...
ShutUpMagda's user avatar
  • 2.106
3 votos

Como assinar um PDF digitalmente em C#?

Para esta finalidade você pode usar o ItextPdf. Neste link você encontra um exemplo de como assinar e verificar a assinatura de um PDF. Este é um exemplo com Itextsharp
JcSaint's user avatar
  • 2.065
3 votos

Certificado Digital A3, e-CPF, como acessar as informações com JavaScript

Não é possível com Chrome e outros navegadores, mas existe uma possibilidade de você conseguir realizar a verificação através do Firefox. Pesquisando no google por um tempo, o máximo que consegui ...
Rafael Berro's user avatar
3 votos
Aceito

C# Certificado Digital A3 CPF Token

o certificado A3 oferece uma proteção extra, já que a chave privada fica inacessível a não ser pelo hardware (Smart Card). Não tem como exportá-la. O que você exporta é apenas a chave pública. Quanto ...
Éderson C. do Nascimento's user avatar
3 votos
Aceito

Abrir modal com JavaScript para selecionar certificado e enviar para o servidor

Bom, depois de muito tempo, eu consegui encontrar uma solução, no dia de hoje a Certisign possui uma API que faz a validação de certificados digitais. Se não me engano um GET com javascript é ...
Lucas Fantacucci's user avatar
3 votos

Como escolher um certificado digital? O que levar em conta?

O ponto básico é verificar garantia de compatibilidade com browsers. Na verdade ninguém precisa comprar certificados SSL pois podem ser gerados gratuitamente. O problema é que os browsers populares ...
Daniel Omine's user avatar
  • 20mil
3 votos

Qual a diferença técnica entre os certificados SSL e EV SSL?

Fonte A Validação Estendida (EV) é a mais alta classe de Certificado SSL disponível. Apesar de ela usar a mesma criptografia poderosa que os outros SSLs, para tê-la é preciso uma verificação total ...
MagicHat's user avatar
  • 12,5mil
3 votos
Aceito

ESocial - Erro ao assinar XML

Rodrigo, no eSocial o elemento URI da assinatura deveria ser vazio, você não deve informar o ID do evento. Também, evite criar os tags da assinatura na mão, ao invés disso, tente fazer assim: ...
Pedro Gaspar's user avatar
  • 3.359
3 votos
Aceito

Validar certificado digital junto ao ICP-Brasil

Você pode começar olhando 2 informações do certificado, o Issuer e o AKI (Authority Key Identifer): O Issuer contém o nome da autoridade certificadora que emitiu o certificado. Para saber quais são as ...
hkotsubo's user avatar
  • 65,1mil
2 votos

Recuperar informações do certificado digital

Como você citou, vou considerar que você tem acesso à propriedade Certificates da classe SignedCms. Essa propriedade Certificates representa uma collection de X509Certificate2 A classe ...
Guilherme de Jesus Santos's user avatar
2 votos

Posso gerar um certificado para uma app IOS sem ter um dispositivo Apple?

Você pode usar o método mencionando anteriormente, ou pode ter acesso a um Mac usando um serviço como Mac In Cloud, para testar a sua app nos simuladores e fazer o build da sua app no XCode. De ...
Lucas Damiani's user avatar
2 votos
Aceito

Testes com certificados digitais

Para um certificado inválido é fácil, basta criar um certificado auto-assinado, com algumas variações, como por exemplo, um nome de domínio errado. Quanto a certificados válidos em dia e vencidos, a ...
Paulo Pinheiro's user avatar
2 votos
Aceito

Como solicitar um certificado digital e usar a chave pública para assinar uma string?

Para solicitar o certificado seria desta conforme a extensa resposta dessa questão: https://pt.stackoverflow.com/a/195838/7130 Sobre a assinatura, você tem a função openssl_sign porém para fazê-la ...
LeonanCarvalho's user avatar

Only top scored, non community-wiki answers of a minimum length are eligible