O documento apresenta instruções para criar uma infraestrutura de certificação digital utilizando o software XCA, incluindo a criação de Autoridades Certificadoras raiz e subordinadas, emissão de certificados digitais para pessoas, e instalação da cadeia de certificação nos sistemas.

1. 1
Dr. Luiz Fernando Sirotheau Serique Junior
Laboratório
Certificação digital

2. Objetivos
1. Criar Autoridades Certificadoras
2. Criar requisições de certificados digitais
3. Emitir certificados digitais para pessoas
4. Instalar cadeia de certificação e certificados
no sistema operacional e navegadores

3. Entrega da Atividade
• Nota: 2,5 pontos
• Software: XCA (Frontend do OpenSSL)
• https://www.hohnstaedt.de/xca/
• https://sourceforge.net/projects/xca/files/latest/download

4. Parte 1: Autoridades Certificadoras
• Utilize o software XCA para gerenciar
autoridades e certificados

5. Criar Database

6. Criar Nova AC Raiz

7. Parâmetros para AC Raiz

8. Parâmetros para AC Raiz

9. Parâmetros para AC Raiz

10. Apresentação da AC Raiz

11. Criar AC Subordinada

12. Criar AC Subordinada

13. Criar AC Subordinada

14. Criar AC Subordinada

15. Apresentação da AC Subordinada

16. Exportar Certificados das ACs

17. Visualizar a cadeia no Windows
Clique duplo no arquivo
exportado

18. Instalar certificados das ACs

19. Visualizar certificados instalados
Execute o comando: certlm.msc

20. Tarefa
a) Usando o XCA, crie a seguinte infraestrutura de autoridades
certificadoras (substitua o termo Nome pelo seu primeiro
nome):
AC Lab Nome Raiz
AC Lab Nome Sub PF
AC Lab Nome Sub WWW
AC Lab Nome Sub
Validade: 20 anos
Validade: 15 anos
Validade: 10 anos

21. Tarefa (cont.)
b) Exporte os certificados das ACs e visualize no Windows
c) Analise as informações de cada certificado por meio da aba
Detalhes e cite a finalidade de cada campo.
d) Instale os certificados das ACs no repositório confiável

22. Parte 2: Emissão de Certificados
• Utilize o software XCA para gerar solicitações
de certificados

23. Criar novo pedido

24. Criar novo pedido

25. Criar novo pedido (cont.)

26. Exportar pedido

27. Importar pedido

28. Certificar pedido

29. Certificar pedido

30. Certificar pedido

31. Apresentação do certificado emitido

32. Visualizar certificado no Windows
após exportação

33. Tarefa
a) Criar uma requisição de certificado e enviar a um colega que
possua a AC criada
b) Emitir e enviar um certificado digital a um colega, a
partir de uma requisição de certificado, juntamente com
a cadeia de certificação
c) Instalar seu certificado digital e a cadeia no repositório
confiável, e verificar sua validade

34. Hora do Relatório!!