Manual Cartao de Cidadao 1.50.0

Manual de Utilizao

Aplicao do Carto de Cidado

Maro de 2015

Verso 1.50.0

Manual Carto de Cidado 1.50.0 2/78 2015-03-03

NDICE 1. Introduo ....................................................................................................................... 4 2. Aplicao Carto de Cidado ...................................................................................... 5

2.1. Microsoft Windows ................................................................................................ 5 2.1.1. Instalao ......................................................................................................... 5 2.1.2. Desinstalao ................................................................................................... 9

2.1.2.1. Windows XP ............................................................................................ 9 2.1.2.2. Windows Vista / 7.................................................................................. 9 2.1.2.3. Windows 8 / 8.1 ...................................................................................... 9

2.2. Mac OS X ................................................................................................................ 10 2.2.1. Alterao das preferncias de segurana .................................................. 10 2.2.2. Instalao ....................................................................................................... 11 2.2.3. Desinstalao ................................................................................................. 14

2.3. Linux ....................................................................................................................... 15 2.3.1. Instalao ....................................................................................................... 15

2.3.1.1. Instalao em formato DEB (Ubuntu e Caixa Mgica) .................... 15 2.3.1.2. Instalao em formato RPM (Red Hat, Fedora e OpenSUSE) ........ 17

2.3.2. Para executar a aplicao: ............................................................................ 18 2.3.3. Desinstalao ................................................................................................. 19

2.3.3.1. Desinstalao em Caixa Mgica ......................................................... 19 2.3.3.2. Desinstalao em Ubuntu .................................................................... 19 2.3.3.3. Desinstalao em Red Hat e Fedora ................................................... 20

2.4. Elementos do Carto ............................................................................................ 23 2.4.1. Certificados .................................................................................................... 23 2.4.2. Cdigos PIN .................................................................................................. 24

2.5. Funcionalidades .................................................................................................... 25 2.5.1. Aplicao da rea de Notificao .............................................................. 25

2.5.1.1. Configurao ......................................................................................... 26 2.5.1.2. Gesto de Certificados (Windows)..................................................... 27 2.5.1.3. Gesto de Cdigos PIN ........................................................................ 27

2.5.2. Aplicao Carto de Cidado ..................................................................... 28 2.5.2.1. Exportar/Imprimir ............................................................................... 28 2.5.2.2. Parmetros ............................................................................................. 30 2.5.2.3. Consulta de dados do Carto .............................................................. 32 2.5.2.4. Consulta Morada .................................................................................. 33 2.5.2.5. Alterao de Morada ............................................................................ 34 2.5.2.6. Certificados ............................................................................................ 35 2.5.2.7. Cdigos PIN .......................................................................................... 37 2.5.2.8. Alterao do Cdigo PIN de Autenticao ....................................... 37 2.5.2.9. Bloco de Notas....................................................................................... 38

3. O Carto de Cidado com Outras Aplicaes ......................................................... 39 3.1. Aplicaes suportadas ......................................................................................... 39

3.1.1. Assinatura de documentos .......................................................................... 39 3.1.2. Autenticao Web ......................................................................................... 39

3.2. Assinatura de Documentos ................................................................................. 40 3.2.1. Microsoft Word 2007 .................................................................................... 40 3.2.2. Microsoft Word 2010 e 2013 ........................................................................ 42 3.2.3. Adobe Acrobat .............................................................................................. 44 3.2.4. Adobe Reader ................................................................................................ 47


3.2.4.1. Windows ................................................................................................ 47 3.2.4.2. Linux ....................................................................................................... 50 3.2.4.3. Mac.......................................................................................................... 54

3.3. Assinatura de E-Mails .......................................................................................... 58 3.3.1. Microsoft Outlook 2007................................................................................ 58 3.3.2. Microsoft Outlook 2010 e 2013 .................................................................... 60 3.3.3. Mozilla Thunderbird .................................................................................... 63

3.3.3.1. Instalao mdulo PKCS#11 ............................................................... 63 3.3.3.2. Escolha do certificado de assinatura .................................................. 64

3.4. Autenticao em Stios Web ................................................................................ 66 3.4.1. Internet Explorer ........................................................................................... 66 3.4.2. Mozilla Firefox .............................................................................................. 67

3.4.2.1. Instalao mdulo PKCS#11 ............................................................... 67 3.4.3. Safari ............................................................................................................... 69 3.4.4. Google Chrome ............................................................................................. 70

3.4.4.1. Instalar mdulo PKCS#11 em Ubuntu e Caixa Mgica .................. 70 3.4.4.2. Instalar mdulo PKCS#11 em Fedora e Red Hat ............................. 71 3.4.4.3. Instalar mdulo PKCS#11 em OpenSUSE ........................................ 72

4. O Leitor do Carto de Cidado .................................................................................. 73 4.1. O que e para que serve o Leitor do Carto de Cidado ............................... 73 4.2. Instalao do Leitor do Carto de Cidado ...................................................... 74

5. Resoluo de Problemas ............................................................................................. 75 5.1. Ao tentar adicionar o mdulo PKCS#11 no Firefox / Thunderbird obtenho uma mensagem de erro ................................................................................................... 75 5.2. No possvel adicionar o mdulo PKCS#11 ao Adobe Reader em Linux/Mac 64-bit ............................................................................................................. 75 5.3. O leitor de cartes est instalado mas no detetado pela aplicao do Carto de Cidado ........................................................................................................... 75

5.3.1. Windows ........................................................................................................ 75 5.3.2. Linux ............................................................................................................... 76

5.4. mostrado um aviso de segurana ao remover a aplicao em Windows Vista 76 5.5. No possvel alterar a morada ......................................................................... 77 5.6. Problemas com controladores do carto em Windows ................................... 77 5.7. Erros com LIBEAY32.dll ou SSLEAY32.dll ....................................................... 78


1. Introduo

O Carto de Cidado vem revolucionar a forma como o cidado se pode relacionar

com diversas Entidades (Pblicas ou Privadas). Mais do que um documento de

identificao fsico, o Carto apresenta-se como um documento eletrnico, que

possibilita a realizao de vrias operaes sem necessidade de interao presencial.

A utilizao eletrnica do Carto de Cidado permite, entre outras operaes,

realizar:

A autenticao eletrnica segura (Internet ou por telefone) do cidado

perante servios pblicos e privados;

A gerao de assinaturas eletrnicas qualificadas, recorrendo ao respetivo

certificado disponvel no Carto, que comporta o mesmo valor da assinatura

manuscrita;

A realizao da atividade de confirmao de morada (ltima fase do processo

de alterao de morada).

O presente documento tem por objetivo explicar e descrever como pode o cidado

tirar partido das funcionalidades eletrnicas do seu Carto, atravs da descrio

detalhada da aplicao de utilizao do Carto de Cidado.


2. Aplicao Carto de Cidado

A Aplicao Carto de Cidado requer uma resoluo mnima de 1024x768, e

suportada nos seguintes sistemas operativos (32-bit e 64-bit):

Microsoft Windows XP SP3

Microsoft Windows Vista SP2

Microsoft Windows 7

Microsoft Windows 8

Microsoft Windows 8.1

Mac OS X 10.7 (Lion)

Mac OS X 10.8 (Mountain Lion)

Mac OS X 10.9 (Mavericks)

Mac OS X 10.10 (Yosemite)

Red Hat Enterprise Linux 7

OpenSUSE 13

Ubuntu 14

Fedora 21

Caixa Mgica 22

2.1. Microsoft Windows

2.1.1. Instalao

Nota: necessrio ter permisses de administrador no computador onde ser instalada a Aplicao do

Carto de Cidado

Execute o ficheiro de instalao e siga os seguintes passos:

1. Selecione o idioma da instalao e clique em OK.


2. O programa de configurao iniciar a preparao da instalao, aps a qual

apresentado o ecr de boas vindas. Clique em Seguinte.

3. Aps ler atentamente o contrato de licena, selecione a opo Aceito os

termos do contrato de licena e clique em Seguinte.

4. Clique em Instalar.


5. O programa de configurao inicia a instalao, e durante este processo ser

mostrado o seguinte aviso (exceto Windows XP):

Dever clicar em Instalar, para que a instalao prossiga.

6. No final, clique em Concluir.


Os seguintes elementos so criados pela instalao da aplicao:

Grupo no Menu Iniciar:

Windows 8 / 8.1:

Atalho no Ambiente de Trabalho

cone na rea de Notificao


2.1.2. Desinstalao

2.1.2.1. Windows XP

1. Aceda ao Painel de Controlo 2. Clique em Adicionar / Remover programas 3. Selecione a aplicao Carto de Cidado e clique em Remover

2.1.2.2. Windows Vista / 7

1. Aceda ao Painel de Controlo 2. Clique em Programas e Funcionalidades 3. Clique com o boto direito sobre Carto de Cidado e clique em Desinstalar

2.1.2.3. Windows 8 / 8.1

1. No menu Iniciar clique em qualquer um dos atalhos do Carto de Cidado com o boto direito do rato e em seguida clique em Desinstalar na barra que aparece em baixo:


2. Clique com o boto direito sobre Carto de Cidado e clique em Desinstalar

2.2. Mac OS X

2.2.1. Alterao das preferncias de segurana

Nas verses 10.8 (Mountain Lion) e 10.9 (Mavericks), no possvel instalar software que no seja da App Store oficial da Apple. Para autorizar a instalao da Aplicao do Carto de Cidado necessrio alterar a configurao do Mac OS:

1. Nas Preferncias do Sistema, abrir a pgina Segurana e Privacidade. 2. Nesta pgina, modificar o parmetro Permitir aplicaes descarregadas de:

para o valor Qualquer origem.


2.2.2. Instalao

Nota: Dever remover quaisquer verses instaladas antes de instalar a nova verso

Execute o ficheiro de instalao e siga os seguintes passos:

1. Caso j tenha instalado uma verso anterior da Aplicao do Carto de

Cidado, por favor efetue primeiro a desinstalao.

Dirija-se ao menu Aplicativos | Utilitrios e clique em Terminal. Na janela

terminal escreva:

sudo /usr/local/bin/pteid_uninstall.sh

Insira a palavra-chave de administrador e pressione Enter

2. Faa duplo clique sobre o ficheiro Cartao_de_Cidadao.pkg e ser apresentado

o ecr de boas vindas. Clique em Continuar.


3. Neste ecr pode consultar informaes importantes sobre a aplicao. Aps

ler atentamente o documento clique em Continuar.

4. Leia atentamente o contrato de licena, clique em Continuar

5. Clique em Concordar


6. Selecione o volume de destino da instalao e clique em Continuar.

7. Clique em Instalar e ser iniciada a instalao.


8. O instalador copiar os ficheiros para o disco.

9. Aps o instalador copiar os ficheiros para o disco clique em Fechar para

terminar a instalao.

Durante a instalao criada uma pasta Cartao de Cidadao dentro pasta Aplicaes. Esta pasta contm as seguintes aplicaes:

Aplicao Carto de Cidado

Aplicao da rea de Notificao

2.2.3. Desinstalao

1. Aceda pasta Aplicativos

2. Abra a pasta Utilitrios

3. Execute Terminal

4. Na janela de terminal escreva:

sudo /usr/local/bin/pteid_uninstall.sh

Insira a palavra-chave de administrador e pressione Enter


2.3. Linux

2.3.1. Instalao

Nota: necessrio ter permisses de superutilizador (i.e. root) para instalar a Aplicao Carto de Cidado

A partir da verso 1.23.1, a instalao do middleware do Carto de Cidado em Linux

efetuada atravs de pacotes de software:

Formato DEB para Ubuntu e Caixa Mgica;

Formato RPM para Red Hat, Fedora e OpenSUSE.

A utilizao de pacotes de instalao simplifica de forma significativa o processo de

instalao, porque as dependncias necessrias ao funcionamento do middleware so

descarregadas e instaladas automaticamente.

2.3.1.1. Instalao em formato DEB (Ubuntu e Caixa Mgica)

1. Descarregue o pacote de instalao para uma diretoria no seu computador.

2. Faa duplo-clique no ficheiro. Aparece a janela de instalao.


3. Carregar em Instalar. Aparece uma janela de autenticao.

4. Introduza a senha. O processo de instalao comea.


2.3.1.2. Instalao em formato RPM (Red Hat, Fedora e OpenSUSE)

1. Descarregue o pacote de instalao para uma diretoria no seu computador. 2. Faa duplo-clique no ficheiro. Aparece uma janela a perguntar se deseja

instalar o ficheiro.

3. Escolha instalar o ficheiro. O processo de instalao processa as

dependncias. Aparece uma lista de dependncias a instalar.


4. Aprovar a instalao das dependncias. Aparece uma janela de autenticao.

5. Introduza a senha. O processo de instalao comea.

2.3.2. Para executar a aplicao:

O cone da aplicao do Carto de Cidado est disponvel no menu Produtividade (Office nos sistemas em ingls).


A Aplicao da rea de Notificao inicia-se automaticamente no arranque do

sistema.

2.3.3. Desinstalao

2.3.3.1. Desinstalao em Caixa Mgica

1. Abrir a consola de texto atravs do menu Acessrios | Consola (Accessories | Console nos sistemas em ingls).

2. Escrever o seguinte comando: sudo apt-get remove cartaodecidadao-caixamagica

2.3.3.2. Desinstalao em Ubuntu


2. Escrever o seguinte comando: sudo apt-get remove cartaodecidadao-ubuntu


2.3.3.3. Desinstalao em Red Hat e Fedora

1. Abrir o gestor de software atravs do menu Aplicaes | Adicionar/Remover Software (Applications | Add/Remove Software nos sistemas em ingls).


2. Fazer uma busca utilizando um termo apropriado na caixa de pesquisa (escrever cartao ou cidadao).


3. Remover o visto do nome do pacote.

4. Carregar no boto Aplicar (ou Apply). O software desinstalado.


2.4. Elementos do Carto

2.4.1. Certificados

A Certificao Digital permite que informaes transitem pela Internet com maior

segurana assim como garantir, com certeza, quem foi o autor de uma transao ou

de uma mensagem, ou, ainda, manter dados confidenciais protegidos contra a leitura

por pessoas no autorizadas.

Estes so s alguns exemplos do que pode fazer com um certificado digital:

Assinar digitalmente qualquer ficheiro de computador que seja um

documento, e-mail ou programa no caso de um documento, tendo a mesma

validade jurdica de um documento assinado mo.

Autenticao de cliente num servidor HTTPS (Apache, IIS).

O Carto de Cidado contm dois tipos de certificados que podem ser utilizados pelo

cidado:

Autenticao

Permite autenticar o cidado num stio Web seguro

Assinatura

Permite assinar documentos e ficheiros, assegurando a sua integridade e

comprovando a identidade do autor

Cada vez que um carto introduzido os certificados so automaticamente copiados

para o repositrio de certificados do Windows.

Em ambiente Linux, visto no haver um repositrio central de certificados, estes no

so registados e so lidos do carto. Por este motivo todas as opes relativas a

registo e remoo de certificados esto ausentes na verso Linux da Aplicao Carto

de Cidado.


2.4.2. Cdigos PIN

Um cdigo PIN uma palavra passe numrica composta por 4 a 8 dgitos que

entregue ao possuidor do carto e que permite autentic-lo junto do sistema.

O cdigo secreto pessoal e intransmissvel e dever ser memorizado. Nunca, em

circunstncia alguma, divulgue o cdigo PIN.

Assim que receber o cdigo secreto memorize-o e destrua o envelope de informao

do mesmo. Caso pretenda guard-lo, no o deixe em lugar visvel e/ou facilmente

acessvel. No deve igualmente escrever o cdigo secreto no prprio carto, nem em

qualquer outro documento que tenha junto do carto.

Se pretender alterar o cdigo pessoal, no utilize conjugaes de fcil apropriao

(por exemplo, o ano de nascimento ou o dia e ms de aniversrio)

O Carto de Cidado inclui trs Cdigos PIN:

PIN de Autenticao Cdigo solicitado para autenticao num stio Web ou

aplicao que utilize o Carto de Cidado, e para guardar informao na

Pasta Pessoal. Ao contrrio dos outros cdigos PIN este cdigo PIN tem

apenas 4 dgitos e a sua alterao s pode ser feita atravs da Internet.

PIN de Assinatura Cdigo solicitado quando desejar assinar digitalmente

um documento ou mensagem.

PIN de Morada Cdigo necessrio para aceder morada no Carto de

Cidado.


2.5. Funcionalidades

2.5.1. Aplicao da rea de Notificao

A aplicao da rea de Notificao representada por um cone de um leitor de

cartes, na rea de notificao do Windows.

Atravs do cone mostrado na rea de notificao poder verificar o estado do leitor

e do carto:

Carto de Cidado inserido

Leitor vazio

Nenhum leitor detetado

Carto desconhecido ou inserido na posio incorreta

Ao clicar com boto direito do rato ter acesso ao menu:

Windows Macintosh / Linux

Este menu permite-lhe configurar a aplicao da rea de notificao, assim como

efetuar a gesto de Certificados no Windows e Cdigos PIN do carto.

Nota: A aplicao da rea de notificao executada automaticamente quando inicia

o sistema operativo.


2.5.1.1. Configurao

O ecr de configurao permite-lhe definir a forma como os certificados so

registados e removidos quando insere e remove o carto, se deve ser mostrada a

fotografia ao inserir o carto, e qual o leitor de carto a ser usado.

Windows

Nota: Por omisso, em Windows XP a opo de Remover os certificados quando o carto for removido est desativada.

Linux / Macintosh

As opes registo e remoo de certificados aplicam-se apenas aos certificados

pessoais, que sero registados ou removidos automaticamente do repositrio de

certificados do Windows.

A seco de Leitor de Carto permite-lhe selecionar qual o leitor de cartes que ser

utilizado pela aplicao. Caso nenhum leitor esteja disponvel para seleo,

certifique-se que o leitor se encontra bem inserido na porta USB e que os

controladores esto corretamente instalados.


2.5.1.2. Gesto de Certificados (Windows)

Neste ecr poder verificar quais os certificados pessoais registados no Windows:

Ao selecionar um certificado tem opo de Remover (do repositrio de certificados

do Windows) ou Detalhes, que abrir uma janela com informaes detalhadas sobre

o certificado, tais como a verso ou a validade.

Nota: A remoo dos certificados do Repositrio de Certificados do Windows

impossibilita a sua utilizao por programas que recorram a este (i.e. Internet

Explorer, Microsoft Word).

Caso remova os certificados poder voltar regist-lo, retirando o carto e inserindo-o

novamente.

2.5.1.3. Gesto de Cdigos PIN

Neste ecr poder testar e alterar os cdigos PIN do Carto de Cidado, assim

como verificar o nmero de tentativas restantes.

Ao selecionar o tipo de PIN e clicar em Verificar o Cdigo PIN poder efetuar

um teste de verificao do cdigo PIN.


Ao clicar em Alterar o Cdigo PIN poder alterar o cdigo:

Nota: O processo de alterao do PIN de Autenticao requer uma ligao Internet.

Por favor consulte o ponto 2.5.2.8 deste manual para obter mais informaes.

2.5.2. Aplicao Carto de Cidado

A Aplicao Carto de Cidado pode ser iniciada atravs do Menu Iniciar do

Windows ou atravs do atalho no Ambiente de Trabalho. A barra de ferramentas

tem trs cones:

Recarregar carto Instrui a aplicao a detetar novamente o carto

Sair da Aplicao Encerra a aplicao

Exportar/Imprimir Imprime os dados para impressora ou PDF

Acerca Informao acerca da verso da aplicao

2.5.2.1. Exportar/Imprimir A funcionalidade de impresso permite ao cidado enviar os dados do Carto de Cidado para uma impressora ou ficheiro PDF. Antes da produo do documento impresso, o cidado pode escolher quais os dados a imprimir e qual o formato para o qual pretende imprimir: Impressora ou PDF. O cidado s poder selecionar o nmero de identificao fiscal, o nmero de Segurana Social ou o n de utente de sade. No possvel a impresso de dois ou mais destes identificadores em simultneo. Para a impresso da morada o cidado dever inserir o seu cdigo PIN de morada.


Aps a seleo dos parmetros desejados, os dados, com a seguinte apresentao, so enviados para uma impressora ou produzido um documento PDF. Caso o cidado tenha selecionado o Bloco de Notas, quando o texto no couber totalmente na primeira pgina, produzida uma segunda pgina com o texto restante.


2.5.2.2. Parmetros

Para configurar a aplicao, clique em

Ferramentas | Parmetros.

Poder definir qual o leitor a ser usado, limpar a informao que guardada em

memria cache (Ex: Fotografia) e configurar o endereo do servidor de proxy.

A caixa Configurar o Outlook permite ao utilizador configurar o Microsoft Outlook

para poder ser utilizado com o Carto de Cidado (apenas em Windows).


O menu Idioma permite-lhe selecionar o idioma da

interface da Aplicao Carto de Cidado e da Aplicao

da rea de Notificao.

No menu Acerca pode consultar qual a verso da

aplicao est a utilizar.


2.5.2.3. Consulta de dados do Carto

Ao iniciar a aplicao ver o separador Identificao Civil, que contm os dados

identificativos do detentor do carto.

O separador Outros Dados contm informaes como o N de Identificao Fiscal, o

N de Segurana Social ou o Nmero de Utente do Servio Nacional de Sade, assim

como informaes sobre a emisso do Carto.


2.5.2.4. Consulta Morada

O separador Morada permite-lhe consultar a morada do detentor do carto.

Ao clicar no separador Morada ser-lhe- solicitado o Cdigo PIN de Morada.

Insira o seu Cdigo PIN e clique em OK. A morada ficar disponvel para consulta.


2.5.2.5. Alterao de Morada

O processo de alterao da morada requer uma ligao Internet. Por favor

certifique-se que est ligado antes de iniciar o processo. Para concluir o processo de

alterao de morada, clique no boto Confirmao de Morada:

Insira o nmero de processo e o cdigo secreto que recebeu pelo correio, e clique em

OK. Ser efetuada uma ligao ao servidor e a morada ser alterada no carto.

Caso a aplicao no consiga efetuar a alterao de morada ser mostrada uma mensagem de erro, que dever anotar e posteriormente contactar a Linha Carto de Cidado atravs do nmero 707 201 122 ou do e-mail [email protected]. (Tenha consigo o cdigo de erro e o nmero de processo de Alterao de Morada)

Exemplo de mensagem de erro:

Indicao que ocorreu um erro

Descrio do Erro (Mensagem simples

+cdigo de erro)

Resoluo do problema (p.f. verifique X)

Informao de contacto da linha de suporte


2.5.2.6. Certificados

Neste separador poder ver quais os certificados includos no carto. Selecione um

certificado e prima Detalhes para aceder a mais informaes sobre o certificado, tais

como a data de validade, entre outras.

Windows XP apenas: Caso os certificados no tenham sido automaticamente

registados poder faz-lo selecionando um certificado e premindo Registar. Caso

este boto no esteja disponvel, o certificado j foi registado.

Nota: No Windows XP necessrio registar os certificados para que aplicaes que

recorrem Certificate Store os possam utilizar.

Um certificado, apesar de estar dentro do seu prazo de validade, pode ter sido revogado ou suspenso pela autoridade que o emitiu. Na informao do certificado surge tambm o seu estado.


possvel a qualquer momento verificar no servidor do emissor a validade do certificado selecionado. Para tal, deve-se utilizar o boto Validar Certificado no lado inferior da aplicao. Os diferentes estados que o cidado poder ver so os seguintes:

O cidado ainda no verificou o certificado. Esta verificao s possvel com uma ligao Internet.

O certificado est vlido e no apresenta qualquer restrio ao seu uso.

O certificado foi temporariamente suspenso pela autoridade de certificao e no poder ser usado.

O certificado foi definitivamente revogado e j no vlido para qualquer tipo de utilizao.


2.5.2.7. Cdigos PIN

semelhana da opo de gesto de Cdigos PIN da Aplicao da rea de

Notificao, poder verificar qual o estado do cdigo PIN ou proceder sua

alterao.

Utilizando os botes disponveis ao selecionar um cdigo PIN, poder efetuar as

seguintes aes:

Verificar o Cdigo PIN

Permite-lhe simular uma situao em que lhe solicitado o cdigo PIN e

verificar se cdigo est correto

Alterar o Cdigo PIN

Permite-lhe alterar o cdigo PIN

2.5.2.8. Alterao do Cdigo PIN de Autenticao

O processo de alterao do PIN de Autenticao requer uma ligao Internet. Por

favor certifique-se que est ligado antes de iniciar o processo.

semelhana da operao de alterao dos restantes cdigos PIN ser-lhe- solicitado

o PIN corrente e o novo PIN. Quando clicar em OK ser efetuada uma ligao ao

servidor para efetuar a alterao do cdigo PIN.

O cdigo PIN de Autenticao est restrito apenas a 4 dgitos, ao contrrio dos

outros, que podem ter entre 4 e 8 dgitos.


2.5.2.9. Bloco de Notas

Esta pasta permite-lhe guardar at 1000 bytes de texto no seu Carto de Cidado.

Cada carcter, dependendo se acentuado ou um smbolo (ex: ), poder ocupar at

4 bytes.


3. O Carto de Cidado com Outras Aplicaes

3.1. Aplicaes suportadas

O middleware suporta as duas ltimas verses existentes no mercado das seguintes aplicaes:

3.1.1. Assinatura de documentos

Adobe Acrobat

Adobe Reader

Microsoft Outlook (assinatura de emails)

Microsoft Word

Mozilla Thunderbird (assinatura de emails)

3.1.2. Autenticao Web

Microsoft Internet Explorer

Mozilla Firefox

Safari

Google Chrome


3.2. Assinatura de Documentos

3.2.1. Microsoft Word 2007

1. Aps redigir e gravar o seu documento, clique no boto do Office | Preparar

| Adicionar uma assinatura digital

2. Certifique-se que o certificado selecionado o de Assinatura Digital, caso

contrrio clique em Alterar. Depois de selecionar o certificado, indique o

motivo da assinatura (opcional) e clique em Assinar


3. Ser-lhe- solicitado o seu cdigo PIN de Assinatura. Insira-o e clique em OK

Windows XP Windows Vista / 7 / 8

4. O documento ser assinado. Poder confirm-lo verificando o cone de

assinatura na barra de estado


3.2.2. Microsoft Word 2010 e 2013

1. Aps redigir e gravar o seu documento, clique em Ficheiro | Informaes |

Proteger Documento | Adicionar uma assinatura digital

2. Certifique-se que o certificado selecionado o de Assinatura Digital, caso

contrrio clique em Alterar. Depois de selecionar o certificado, indique o

motivo da assinatura (opcional) e clique em Assinar


3. Ser-lhe- solicitado o seu cdigo PIN de Assinatura. Insira-o e clique em OK


4. O documento ser assinado. Poder confirm-lo verificando o cone de

assinatura na barra de estado


3.2.3. Adobe Acrobat

Para configurar o Adobe Acrobat para assinar digitalmente documentos:

1. Aceda ao menu Edit | Preferences e clique em Security no menu lateral.

2. Clique em Advanced Preferences, abra o separador Windows Integration e

coloque um visto na opo Enable import and use of identities from the

Windows Certificate Store


3. Abra um novo documento e clique em Sign e Sign this Document

4. No ecr de aviso clique em Continue Signing

5. Selecione a forma como pretende adicionar a assinatura ao documento:


6. Selecione o Certificado de Assinatura do Carto de Cidado e clique OK

7. Selecione o motivo para assinar o documento (facultativo) e clique em Sign

and Save As, que lhe permite gravar o documento assinado como um novo

documento


8. Selecione a pasta onde guardar o novo documento e clique em OK. Ser-lhe-

solicitado o seu Cdigo PIN de Assinatura.


9. Insira o Cdigo PIN e clique OK

3.2.4. Adobe Reader

3.2.4.1. Windows

1. Clique na zona destinada assinatura digital ou utilize o menu Documento |

Assinar. Selecione o seu certificado de assinatura digital e clique em Assinar

2. Ser-lhe- solicitado o seu cdigo PIN de Assinatura. Insira o PIN, clique em

OK e o documento ser assinado.


3. Para que as assinaturas possam ser validadas pelo Adobe Reader, clique em

Editar | Preferncias | Assinaturas.

4. Carregue no boto Mais disponvel no tpico Verificao para abrir a caixa

Preferncias de verificao de assinatura.


5. Na caixa Preferncias de verificao de assinatura, no grupo Integrao com

o Windows, coloque um visto na caixa Validando assinaturas.


3.2.4.2. Linux

1. Aceda ao menu Document | Security Settings

2. Clique no sinal + esquerda de Digital IDs para expandir o menu

3. Clique em Modules e PKCS#11 Modules

4. Clique em Attach Module, aceda pasta /usr/local/lib e selecione o ficheiro

libpteidpkcs11.so

5. Clique em OK

6. Abra um documento preparado para assinar digitalmente e clique no campo

de assinatura digital.

7. Selecione o certificado de assinatura e no campo Password escreva o seu PIN

DE AUTENTICAO

8. Clique em Assinar

9. Grave o novo documento


10. Insira o PIN DE ASSINATURA e o documento ser assinado

Para que as assinaturas possam ser validadas pelo Adobe Reader, execute os

seguintes passos:

1. Descarregue e guarde numa pasta os certificados de CA do Carto de

Cidado:

http://pki.cartaodecidadao.pt/publico/certificado/cc_ec_cidadao/Cartao%

20de%20Cidadao%20001.cer



2. Depois de descarregar os certificados, abra o Adobe Reader e escolha o menu

Document | Manage Trusted Indentities.


3. Carregue no boto Add Contacts.

4. Carregue no boto Browse e escolha o certificado que acabou de descarregar.


5. Carregue no boto Import.

6. Selecione Certificates na lista Display. Selecione o certificado que acabou de importar e carregue no boto Edit Trust.

7. Preencha a caixa Use this certificate as a trusted root.


8. Repita o procedimento para o outro certificado. 9. Os certificados ficam instalados. Quando abrir um documento assinado pelo

Carto de Cidado, o Adobe Reader reconhece a assinatura.

3.2.4.3. Mac

1. Clique na zona destinada assinatura digital ou utilize o menu Documento |

Assinar. Selecione o seu certificado de assinatura digital e clique em Assinar

2. Ser-lhe- solicitado o seu cdigo PIN de Assinatura. Insira o PIN, clique em

OK e o documento ser assinado.

Para que as assinaturas possam ser validadas pelo Adobe Reader, execute os

seguintes passos:

1. Descarregue e guarde numa pasta os certificados de CA do Carto de

Cidado:






2. Depois de descarregar os certificados, abra o Adobe Reader e escolha o menu

Editar | Proteo | Gerenciar Entidades Confiveis.

3. Carregue no boto Adic. Contactos.


4. Carregue no boto Procurar e escolha o certificado que acabou de

descarregar.

5. Carregue no boto Importar. 6. Selecione Certificados na lista Exibir. Selecione o certificado que acabou de

importar e carregue no boto Editar Confiana.


7. Preencha a caixa Usar este certificado como uma raiz confivel.

1. 8. Repita o procedimento para o outro certificado. 9. Os certificados ficam instalados. Quando abrir um documento assinado pelo

Carto de Cidado, o Adobe Reader reconhece a assinatura.


3.3. Assinatura de E-Mails

Nota: Antes de utilizar o Carto de Cidado com o Microsoft Outlook necessrio

selecionar a caixa Configurar o Outlook na janela Parmetros da Aplicao do

Carto de Cidado.

Esta aplicao cria chaves de registo indicadas no Artigo 276597 da Base de Dados de

Conhecimento da Microsoft.

3.3.1. Microsoft Outlook 2007

Para assinar e-mail digitalmente no Microsoft Outlook 2007 siga os seguintes passos:

1. Aceda ao menu Ferramentas | Centro de Fidedignidade | Segurana de

Correio Eletrnico


2. Clique no boto Definies e no campo Nome das definies de segurana

escreva Carto de Cidado

3. Na opo Certificado de assinatura, clique no boto Escolher, selecione o

seu certificado de assinatura digital e clique em OK

Clique em OK at chegar novamente janela principal do Outlook.

4. Numa nova mensagem, no menu Opes clique no boto de assinatura


5. Quando enviar a mensagem ser-lhe- solicitado o cdigo PIN de assinatura.

Insira o PIN e clique em OK para enviar a mensagem.


3.3.2. Microsoft Outlook 2010 e 2013

Para assinar e-mail digitalmente no Microsoft Outlook 2010 siga os seguintes passos:

1. Aceda ao menu Ficheiro | Opes | Centro de Fidedignidade | Definies do

Centro de Fidedignidade | Segurana de Correio Eletrnico


2. Clique no boto Definies e no campo Nome das definies de segurana

escreva Carto de Cidado

3. Na opo Certificado de assinatura, clique no boto Escolher, selecione o

seu certificado de assinatura digital e clique em OK

Clique em OK at chegar novamente janela principal do Outlook.


4. Numa nova mensagem, no menu Opes clique no boto de assinatura

5. Quando enviar a mensagem ser-lhe- solicitado o cdigo PIN de assinatura.

Insira o PIN e clique em OK para enviar a mensagem


3.3.3. Mozilla Thunderbird

Para assinar email digitalmente no Mozilla Thunderbird ter de registar o mdulo

PKCS#11 e escolher o certificado de assinatura.

3.3.3.1. Instalao mdulo PKCS#11

1. Windows Aceda ao menu Ferramentas | Opes | Avanadas |

Certificados e clique em Disp. de segurana.

2. Linux Aceda ao menu Editar | Preferncias | Privacidade | Security e

prima Disp. de segurana.

3. Mac Aceda ao menu Firefox | Preferncias | Cifra e clique em Dispositivos

de segurana.


4. Clique em Carregar e no campo Nome do mdulo escreva Carto de Cidado

e no campo Nome de arquivo do mdulo escreva:

a. Windows pteidpkcs11.dll

b. Linux /usr/local/lib/libpteidpkcs11.so

c. Mac /usr/local/lib/pteidpkcs11.dylib

3.3.3.2. Escolha do certificado de assinatura

1. Aceda ao menu Ferramentas | Configurar contas | Segurana e clique em

Selecionar na seco Assinatura digital


2. Selecione o Certificado de Assinatura e clique OK

3. Ser-lhe- perguntado se deseja configurar um certificado de cifra. Clique em

Cancelar

4. Ao criar uma nova mensagem clique em Segurana | Assinar digitalmente


5. Ao clicar em Enviar agora ser-lhe- solicitado o cdigo PIN de Assinatura.

Insira o PIN e clique OK para completar o envio do e-mail.

3.4. Autenticao em Stios Web

3.4.1. Internet Explorer

Visto que o Internet Explorer utiliza o repositrio de certificados do Windows no

necessria qualquer configurao prvia.

Caso esteja a utilizar uma verso do sistema operativo 64-bits poder executar

tambm a verso 64-bits do Internet Explorer.

Quando aceder a um stio Web que utilize o Carto de Cidado para efeitos de

autenticao, este poder inicialmente solicitar que confirme qual o certificado a

utilizar. Dever selecionar o Certificado de Autenticao que corresponde ao seu

Carto de Cidado.

Posteriormente ser-lhe- solicitado o Cdigo PIN de Autenticao.



Introduza o Cdigo PIN e clique em OK para se autenticar no stio Web.

3.4.2. Mozilla Firefox

Para se autenticar em stios Web utilizando o Mozilla Firefox ter de registar o

mdulo PKCS#11.

3.4.2.1. Instalao mdulo PKCS#11

1. Windows Aceda ao menu Ferramentas | Opes |Avanado | Cifra e

clique em Dispositivos de segurana

2. Linux Aceda ao menu Editar| Preferncias| Avanado | Cifra e clique em

Dispositivos de segurana

3. Mac Aceda ao menu Firefox | Preferncias | Cifra e clique em Dispositivos

de segurana


4. Clique em Carregar e no campo Nome do mdulo escreva CC ou

CartaoCidado e no campo Nome de arquivo do mdulo escreva:

a. Windows pteidpkcs11.dll

b. Linux /usr/local/lib/libpteidpkcs11.so

c. Mac /usr/local/lib/pteidpkcs11.dylib

5. Aps clicar em OK ser-lhe- solicitada confirmao, e o boto OK estar

indisponvel durante uns segundos.

6. Quando aceder a um stio que necessite de um certificado de Autenticao

ser-lhe- solicitado o seu Cdigo PIN de Autenticao:

7. Insira o Cdigo PIN e clique em OK


3.4.3. Safari

A autenticao em stios Web utilizando o Safari tem alguns requisitos quando

efetuada em Mac OS X, sendo necessrio adicionar ao Porta-Chaves os URL que

pretende aceder com o seu Carto de Cidado.

Para adicionar os endereos efetue os seguintes passos:

1. Aceda a Aplicaes | Utilitrios | Acesso ao Porta-Chaves

2. Selecione o Porta-Chaves do Carto de Cidado

3. Segure na tecla CTRL e clique no seu Certificado de Autenticao

4. Clique em Nova preferncia de identidade

5. No campo Localizao ou endereo de e-mail escreva o endereo do stio

Como exemplo, listamos alguns stios que poder adicionar:

http://www.portaldocidadao.pt/

http://www.automovelonline.mj.pt/

http://www.portaldaempresa.pt/

http://www.seg-social.pt/

http://www.portaldasfinancas.gov.pt/

Nota: Certifique-se que coloca a barra / no final do endereo.


3.4.4. Google Chrome

Em Windows e Mac no necessrio configurar o Chrome para utilizar o Carto de

Cidado. A autenticao web funciona de raiz nestes sistemas operativos.

Em Linux necessrio efetuar alguns passos de configurao, dependendo da

distribuio em causa.

3.4.4.1. Instalar mdulo PKCS#11 em Ubuntu e Caixa Mgica


2. Escrever os seguintes comandos: sudo apt-get install libnss3-tools

3. Garantir que o Chrome est encerrado. 4. Executar o seguinte comando:

modutil -dbdir sql:.pki/nssdb/ -add "Cartao de Cidadao" -libfile /usr/local/lib/libpteidpkcs11.so

5. Quando o sistema pedir uma senha, carregar em ENTER para definir uma senha vazia.


3.4.4.2. Instalar mdulo PKCS#11 em Fedora e Red Hat

1. Abrir a consola de texto atravs do menu Ferramentas de Sistema | LXTerminal (System Tools | LXTerminal nos sistemas em ingls).

2. Escrever os seguintes comandos: su -c "yum install nss-tools"





3.4.4.3. Instalar mdulo PKCS#11 em OpenSUSE

1. Abrir a consola de texto atravs do menu Acessrios | Terminal do GNOME (Accessories | GNOME Terminal nos sistemas em ingls).

2. Escrever os seguintes comandos: sudo zypper install mozilla-nss-tools curl





4. O Leitor do Carto de Cidado

4.1. O que e para que serve o Leitor do Carto de Cidado

Para usar o Carto de Cidado atravs do computador pessoal necessrio que este

possua um dispositivo de leitura.

O Leitor do Carto de Cidado um perifrico de um computador pessoal, que l (e

escreve, sempre que aplicvel), por contacto com o Chip, o seu contedo atravs de

uma aplicao prpria para o efeito. Tecnicamente um leitor de SMART CARDs,

no sendo exclusivo o seu uso pelo Carto de Cidado.

O Chip do Carto no tem bateria (energia prpria) pelo que a energia necessria ao

seu funcionamento fornecida pelo Leitor, atravs do computador a que est ligado.

O Leitor assim um instrumento de leitura e escrita (se permitido), de uso no

exclusivo (pode ler outros cartes SMART CARD) do Carto de Cidado do seu

titular.

O Leitor essencial para quem pretenda relacionar-se eletronicamente com entidades pblicas

e privadas que disponibilizem ou venham a disponibilizar servios eletrnicos atravs da

Internet, a partir dum computador pessoal. igualmente essencial para que a aplicao do

Carto de Cidado possa interagir localmente com o Carto de Cidado.

Para conhecer as caractersticas tcnicas dos Leitores de Cartes de Cidado, consulte

o stio www.cartaodecidadao.pt e selecione na rea de Manuais Tcnicos o

documento Caractersticas Tcnicas dos Leitores Base (Desktop) do Carto de

Cidado.


4.2. Instalao do Leitor do Carto de Cidado

Antes de adquirir o seu Leitor de Smart Card, certifique-se que ele compatvel com

o Carto de Cidado (ler nota final do ponto anterior).

Para instalao dos controladores, siga as instrues indicadas pela marca do leitor

de Smart Card.

Se adquirir o Leitor ao Balco do Carto de Cidado, garantido que este

compatvel com o Carto de Cidado.

O manual de instalao do leitor em sistemas operativos Windows est disponvel

no stio do Carto de Cidado, na seco de manuais de utilizao (link direto).

Para utilizadores de Linux:

Caso no existam drivers na marca do seu leitor de cartes, poder tentar instalar os

seguintes pacotes:

pcsc-ccid ou libccid

pcsc-gempc ou libgempc

Poder efetuar a instalao atravs do seu gestor de pacotes.

Para que a Aplicao do Carto de Cidado detete o leitor de cartes, o servio pcscd

(PCSC daemon) tem ser iniciado.

Poder faz-lo atravs da aplicao de gesto de servios da sua distribuio de

Linux, ou atravs de uma janela terminal:

sudo pcscd


5. Resoluo de Problemas

5.1. Ao tentar adicionar o mdulo PKCS#11 no Firefox /

Thunderbird obtenho uma mensagem de erro

Para que consiga adicionar o mdulo PKCS#11 no Firefox tem de ter um leitor de cartes instalado no seu computador. Certifique-se que o leitor est ligado e instalado e um carto inserido antes de adicionar o mdulo PKCS#11.

Caso esteja a utilizar uma verso de Mac ou Linux a 64-bit ter de utilizar uma verso 64-bit do Firefox / Thunderbird.

5.2. No possvel adicionar o mdulo PKCS#11 ao Adobe

Reader em Linux/Mac 64-bit

No existe de momento qualquer verso 64-bit do Adobe Reader, no sendo por isso possvel carregar a biblioteca 64-bit.

5.3. O leitor de cartes est instalado mas no detetado pela

aplicao do Carto de Cidado

5.3.1. Windows

1. Verifique se o leitor compatvel com o standard PC/SC (consulte a documentao do leitor ou contacte o fabricante)

2. Verifique se os controladores esto corretamente instalados (consulte a documentao do leitor)

3. Verifique se o servio Smart Card est iniciado: a. Aceda ao Painel de Controlo | Ferramentas de Administrao b. Clique em Servios c. Verifique se o servio Smart Card est iniciado (Started). Caso no

esteja, clique com o boto direito no servio e clique em Start. d. Desligue o leitor do computador e. Encerre a aplicao do Carto de Cidado f. Volte a inserir o leitor e abra novamente a aplicao


5.3.2. Linux

1. Verifique se o leitor compatvel com o standard PC/SC (consulte a documentao do leitor ou contacte o fabricante)

2. Verifique se os controladores esto corretamente instalados (consulte a documentao do leitor)

3. Verifique se o pcsc daemon est a instalado e a correr: a. Numa janela terminal execute o seguinte comando:

ps aux b. Procure uma referncia ao processo pcscd c. Caso no esteja listado por favor inicie o servio atravs do comando:

sudo /etc/init.d/pcscd start d. Caso obtenha uma mensagem de erro possvel que o daemon no

esteja instalado. Utilize o seu gestor de pacotes para instalar o pcscd (por vezes j vem includo no pacote pcsc-lite)

5.4. mostrado um aviso de segurana ao remover a aplicao

em Windows Vista

Ao iniciar a desinstalao da aplicao em Windows Vista mostrado um aviso de segurana:

Trata-se de um comportamento by design e est referenciado no Artigo 929467 da base de dados de conhecimento da Microsoft. Para prosseguir com a desinstalao, por favor clique em Permitir.


5.5. No possvel alterar a morada

Para efetuar a alterao da morada dever ter consigo a carta com o n de processo de alterao de morada e o cdigo de confirmao. Dever tambm certificar-se que tem ligao internet, e caso use servidor proxy, que este est configurado na Aplicao do Carto de Cidado. Caso a operao falhe, receber uma mensagem de erro que indica:

N Erro

Descrio do Erro

Possvel resoluo Dever efetuar as verificaes sugeridas na mensagem de erro e tentar novamente. Caso a operao no seja concluda com sucesso, por favor aponte o n de erro e contacte a linha de apoio do Carto de Cidado.

5.6. Problemas com controladores do carto em Windows

Em algumas situaes podem ocorrer erros a instalar os controladores do Carto de Cidado em Windows Vista, 7 e 8 e 8.1. Uma mensagem de erro semelhante a esta poder aparecer aquando da introduo do carto no leitor:

Ou poder aparecer uma mensagem de erro quando o cidado tentar efetuar uma operao criptogrfica com o seu Carto de Cidado (assinatura ou autenticao):


Em ambos os casos, estas mensagens podem significar que os ficheiros de controlador do Carto de Cidado no foram instalados corretamente. Este problema fica normalmente resolvido com o seguinte procedimento:

Retirar o Carto de Cidado do leitor

Reiniciar o computador

Abrir o Explorador do Windows

Navegar at uma destas diretorias, conforme o sistema em causa: o C:\Programas\Carto de Cidado\Minidriver o C:\Program Files\Carto de Cidado\Minidriver

Localizar o ficheiro PTEIDMDRV.inf

Carregar no ficheiro com o boto direito do rato e escolher Instalar.

5.7. Erros com LIBEAY32.dll ou SSLEAY32.dll

Se surgir uma mensagem de erro semelhante seguinte:

O problema que est instalada uma verso da framework OpenSSL que incompatvel com o middleware. O cidado dever descarregar e instalar a verso adequada ao seu sistema: https://slproweb.com/download/Win32OpenSSL_Light-1_0_2.exe https://slproweb.com/download/Win64OpenSSL_Light-1_0_2.exe

1. Introduo2. Aplicao Carto de Cidado2.1. Microsoft Windows2.1.1. Instalao2.1.2. Desinstalao2.1.2.1. Windows XP2.1.2.2. Windows Vista / 72.1.2.3. Windows 8 / 8.1

2.2. Mac OS X2.2.1. Alterao das preferncias de segurana2.2.2. Instalao2.2.3. Desinstalao

2.3. Linux2.3.1. Instalao2.3.1.1. Instalao em formato DEB (Ubuntu e Caixa Mgica)2.3.1.2. Instalao em formato RPM (Red Hat, Fedora e OpenSUSE)

2.3.2. Para executar a aplicao:2.3.3. Desinstalao2.3.3.1. Desinstalao em Caixa Mgica2.3.3.2. Desinstalao em Ubuntu2.3.3.3. Desinstalao em Red Hat e Fedora

2.4. Elementos do Carto2.4.1. Certificados2.4.2. Cdigos PIN

2.5. Funcionalidades2.5.1. Aplicao da rea de Notificao2.5.1.1. Configurao2.5.1.2. Gesto de Certificados (Windows)2.5.1.3. Gesto de Cdigos PIN

2.5.2. Aplicao Carto de Cidado2.5.2.1. Exportar/Imprimir2.5.2.2. Parmetros2.5.2.3. Consulta de dados do Carto2.5.2.4. Consulta Morada2.5.2.5. Alterao de Morada2.5.2.6. Certificados2.5.2.7. Cdigos PIN2.5.2.8. Alterao do Cdigo PIN de Autenticao2.5.2.9. Bloco de Notas

3. O Carto de Cidado com Outras Aplicaes3.1. Aplicaes suportadas3.1.1. Assinatura de documentos3.1.2. Autenticao Web

3.2. Assinatura de Documentos3.2.1. Microsoft Word 20073.2.2. Microsoft Word 2010 e 20133.2.3. Adobe Acrobat3.2.4. Adobe Reader3.2.4.1. Windows3.2.4.2. Linux3.2.4.3. Mac

3.3. Assinatura de E-Mails3.3.1. Microsoft Outlook 20073.3.2. Microsoft Outlook 2010 e 20133.3.3. Mozilla Thunderbird3.3.3.1. Instalao mdulo PKCS#113.3.3.2. Escolha do certificado de assinatura

3.4. Autenticao em Stios Web3.4.1. Internet Explorer3.4.2. Mozilla Firefox3.4.2.1. Instalao mdulo PKCS#11

3.4.3. Safari3.4.4. Google Chrome3.4.4.1. Instalar mdulo PKCS#11 em Ubuntu e Caixa Mgica3.4.4.2. Instalar mdulo PKCS#11 em Fedora e Red Hat3.4.4.3. Instalar mdulo PKCS#11 em OpenSUSE

4. O Leitor do Carto de Cidado4.1. O que e para que serve o Leitor do Carto de Cidado4.2. Instalao do Leitor do Carto de Cidado

5. Resoluo de Problemas5.1. Ao tentar adicionar o mdulo PKCS#11 no Firefox / Thunderbird obtenho uma mensagem de erro5.2. No possvel adicionar o mdulo PKCS#11 ao Adobe Reader em Linux/Mac 64-bit5.3. O leitor de cartes est instalado mas no detetado pela aplicao do Carto de Cidado5.3.1. Windows5.3.2. Linux

5.4. mostrado um aviso de segurana ao remover a aplicao em Windows Vista5.5. No possvel alterar a morada5.6. Problemas com controladores do carto em Windows5.7. Erros com LIBEAY32.dll ou SSLEAY32.dll

Manual Cartao de Cidadao 1.50.0

Documents

Transcript of Manual Cartao de Cidadao 1.50.0