Uma Autoridade Certificadora (AC) é uma entidade, pública ou privada, responsável por emitir, distribuir, renovar, revogar e gerenciar certificados digitais. Tem a responsabilidade de verificar se o titular do certificado possui a chave privada que corresponde à chave pública que faz parte do certificado. Cria e assina digitalmente o certificado do assinante, onde o certificado emitido pela AC representa a declaração da identidade do titular, que possui um par único de chaves (pública/privada). Os certificados dessas Autoridades são chamados de cadeias de certificação ou hierarquia de certificação.
Para a validação de um certificado de cliente, como o e-CPF, é necessário que ele seja assinado pelas Autoridades Certificadoras. Você pode baixar as Cadeias de Certificados dos sites das Certificadoras:
Entre outras. Clique aqui para a lista completa.
Apos isso, você deverá realizar preparações especificas para o tipo de conector que esta usando.
Utilizando conector APR
Para a utilização da cadeia de certificados pelo conector ARP, é necessário concatenar os arquivos dos certificados, ordenados da mais alta (AC Raiz) para as intermediarias.
Você pode fazer isso usando os comandos:
Windows
|
Linux
|
Isso irá gerar o arquivo TrustCACerts.cer, contendo os 3 certificados da cadeia.
Próximo passo: Configurando o AppServer