Fluxo de Emissão

O sistema solicitante deve gerar o par de chaves segundo a especificação da AC. Para a AC Soluti Múltipla, a chave deve ser RSA 2048. Após a geração do par de chaves deve-se então gerar o CSR no padrão PKCS#10.

Apenas as informações da chave serão aproveitadas, as demais informações preenchidas no CSR serão ignoradas. As informações que estarão presentes no Certificado Digital serão aquelas informadas pelo Cliente durante o atendimento.

O CSR deve ser assinado também de acordo com as especificações da AC. Para a AC Soluti Múltipla a assinatura deve usar SHA256-RSA (sha256WithRSAEncryption).

Uma vez gerado, o sistema solicitante deve enviar o CSR juntamente com os dados de autenticação e o formato desejado do certificado (PEM/P7B) ao Sistema de AR, que responderá se a solicitação foi aceita

Após o envio do CSR ao Sistema de AR, o sistema solicitante deve verificar se o certificado já foi emitido.

Para essa verificação deve-se enviar novamente os dados da autenticação (mas não o CSR).

Quando o certificado for emitido pela AC, o Sistema de AR responderá enviando o certificado digital no formato solicitado.

Autenticação