Académique Documents
Professionnel Documents
Culture Documents
verso 1.23
Introduo ........................................................................................................................................................ 4 Aplicao Carto de Cidado ................................................................................................................. 5 Microsoft Windows ........................................................................................................................... 5 Instalao ............................................................................................................................ 5 Desinstalao ..................................................................................................................... 7 Windows XP ......................................................................................................... 8 Windows Vista .................................................................................................... 8 Mac OS X ............................................................................................................................................. 9 Instalao ............................................................................................................................ 9 Desinstalao .................................................................................................................. 12 Linux ...................................................................................................................................................... 13 Instalao ........................................................................................................................... 13 Desinstalao ................................................................................................................... 15 Elementos do Carto .................................................................................................................... 16 Certificados ....................................................................................................................... 16 Cdigos PIN ....................................................................................................................... 17 Funcionalidades .............................................................................................................................. 18 Aplicao da rea de Notificao ........................................................................... 18 Configurao .................................................................................................... 19 Gesto de Certificados (Windows) .......................................................... 20 Gesto de Cdigos PIN ................................................................................. 21 Aplicao Carto de Cidado ................................................................................... 22 Consulta de dados do Carto ................................................................... 24 Consulta Morada ............................................................................................ 25 Alterao de Morada ................................................................................... 26 Certificados ...................................................................................................... 40 Cdigos PIN ....................................................................................................... 41 Alterao do Cdigo PIN de Autenticao ........................................... 41 Bloco de Notas ............................................................................................... 42 O Carto de Cidado com Outras Aplicaes .............................................................................. 43 Assinatura de Documentos ..................................................................................................... 43 Microsoft Word 2003 ................................................................................................... 43 Microsoft Word 2007 ................................................................................................... 45 Adobe Acrobat ................................................................................................................ 47 Adobe Reader .................................................................................................................. 51 Windows | Mac .................................................................................................. 51 Linux .................................................................................................................... 52 Assinatura de E-Mails .................................................................................................................. 54 Microsoft Outlook 2003 ............................................................................................. 54 Microsoft Outlook 2007 ............................................................................................. 55 Mozilla Thunderbird ...................................................................................................... 59 Autenticao em Stios Web ..................................................................................................... 64 Internet Explorer ............................................................................................................ 64 Mozilla Firefox ................................................................................................................. 65 Instalao mdulo PKCS#11 ...................................................................... 65 Instalao do certificado de raiz ............................................................. 66 Safari .................................................................................................................................. 67 O Leitor do Carto de Cidado ............................................................................................................ 68 O que e para que serve o Leitor do Carto de Cidado .............................................. 68 Instalao do Leitor do Carto de Cidado ........................................................................ 68 Resoluo de Problemas ........................................................................................................................ 70 No possvel associar carto/efectuar o login no Portal do Cidado com o Mozilla Firefox ..... 70 No possvel efectuar o login com o Carto de Cidado em Windows Vista ..................... 70 O leitor de cartes est instalado mas no detectado pela aplicao do Carto de Cidado .. 71 Windows .............................................................................................................................. 71 Linux ..................................................................................................................................... 71 mostrado um aviso de segurana ao remover a aplicao em Windows Vista ................................ 72 No possvel alterar a morada ............................................................................................................. 72
Manual Carto de Cidado 1.23
2010
INTRODUO
O Carto de Cidado vem revolucionar a forma como o cidado se pode relacionar com diversas Entidades (Pblicas ou Privadas). Mais do que um documento de identificao fsico, o Carto apresenta-se como um documento electrnico, que possibilita a realizao de vrias operaes sem necessidade de interaco presencial. A utilizao electrnica do Carto de Cidado permite, entre outras operaes, realizar: A autenticao electrnica segura (Internet ou por telefone) do cidado perante servios pblicos e privados; A gerao de assinaturas electrnicas qualificadas, recorrendo ao respectivo certificado disponvel no Carto, que comporta o mesmo valor da assinatura manuscrita; A realizao da actividade de confirmao de morada (ltima fase do processo de alterao de morada). O presente documento tem por objectivo explicar e descrever como pode o cidado tirar partido das funcionalidades electrnicas do seu Carto, atravs da descrio detalhada da aplicao de utilizao do Carto de Cidado.
2010
1. MICROSOFT WINDOWS
1.1 Instalao Nota: necessrio ter permisses de administrador no computador onde ser instalada a Aplicao do Carto de Cidado Execute o ficheiro de instalao e siga os seguintes passos: 1. Seleccione o idioma da instalao e clique em OK.
2010
3. Aps ler atentamente o contrato de licena, seleccione a opo ACEITO OS TERMOS DO CONTRATO DE LICENA e clique em SEGUINTE.
2010
2010
1.2 Desinstalao 1.2.1 WINDOWS XP 1. Aceda ao PAINEL DE CONTROLO 2. Clique em ADICIONAR / REMOVER PROGRAMAS 3. Seleccione a aplicao CARTO DE CIDADO e clique em REMOVER
1.2.2 WINDOWS VISTA 1. Aceda ao PAINEL DE CONTROLO 2. Clique em PROGRAMAS e FUNCIONALIDADES 3. Clique com o boto direito sobre CARTO DE CIDADO e clique em DESINSTALAR
2010
2. Neste ecr pode consultar informaes importantes sobre a aplicao. Aps ler atentamente o documento clique em CONTINUAR.
2010
4. Clique em CONCORDAR.
2010
8. Aps o instalador copiar os ficheiros para o disco clique em FECHAR para terminar a instalao. Durante a instalao criada uma pasta Cartao de Cidadao dentro pasta Aplicaes. Esta pasta contm as seguintes aplicaes: Aplicao Carto de Cidado Aplicao da rea de notificao
10
2010
3. LINUX
3.1 Instalao Nota: necessrio ter permisses de super-utilizador (i.e. root) para instalar a Aplicao Carto de Cidado A aplicao Carto de Cidado necessita das seguintes aplicaes e bibliotecas: Extraco dos ficheiros de instalao: Tar Gzip Funcionamento: Qt 4.5.x (Core + GUI) Pcsc-lite v1.5.x libjasper v1.701 libcrypto 0.98 pode ser encontrado no pacote OpenSSL Para instalar a Aplicao Carto de Cidado: 1. Extraia os ficheiros de instalao executando numa janela terminal: $ tar xfz xxxxxxxxxxxx.tar.gz 2. O contedo extrado para o directrio Cartao_de_Cidadao. 3. Aceda ao novo directrio e execute o script INSTALL.SH para iniciar a instalao: $ sudo ./install.sh 4. Ter de aceitar os termos da licena antes de proceder com a instalao
Manual Carto de Cidado 1.23
11
2010
4. ELEMENTOS DO CARTO
4.1 Certificados A Certificao Digital permite que informaes transitem pela Internet com maior segurana assim como garantir, com certeza, quem foi o autor de uma transaco ou de uma mensagem, ou, ainda, manter dados confidenciais protegidos contra a leitura por pessoas no autorizadas. Estes so s alguns exemplos do que pode fazer com um certificado digital: Assinar digitalmente qualquer arquivo de computador que seja um documento, e-mail ou programa no caso de um documento, tendo a mesma validade jurdica de um documento assinado mo. Autenticao de cliente num servidor HTTPS (Apache, IIS). O Carto de Cidado contm dois tipos de certificados que podem ser utilizados pelo cidado: Autenticao - Permite autenticar o cidado num stio web seguro Assinatura - Permite assinar documentos e ficheiros, assegurando a sua integridade e comprovando a identidade do autor Cada vez que um carto introduzido os certificados so automaticamente copiados para o repositrio de certificados do Windows. Em ambiente Linux, visto no haver um repositrio central de certificados, estes no so registados e so lidos do carto. Por este motivo todas as opes relativas a registo e remoo de certificados esto ausentes na verso Linux da Aplicao Carto de Cidado.
Manual Carto de Cidado 1.23
12
2010
O Carto de Cidado inclui trs Cdigos PIN: PIN de Assinatura Cdigo solicitado quando desejar assinar digitalmente um documento ou mensagem PIN de Autenticao Cdigo solicitado para autenticao num stio web ou aplicao que utilize o Carto de Cidado, e para guardar informao na Pasta Pessoal PIN de Morada Cdigo necessrio para aceder morada no Carto de Cidado
13
2010
Leitor vazio
Windows
Macintosh / Linux
Este menu permite-lhe configurar a aplicao da rea de notificao, assim como efectuar a gesto de Certificados no Windows e Cdigos PIN do carto. Nota: Em ambiente Windows a aplicao da rea de notificao executada automaticamente quando inicia o sistema operativo.
14
2010
Windows Nota: Por omisso, a opo de Remover os certificados quando o carto for removido est desactivada.
Macintosh / Linux As opes registo e remoo de certificados aplicam-se apenas aos certificados pessoais, que sero registados ou removidos automaticamente do repositrio de certificados do Windows. A seco de LEITOR DE CARTO permite-lhe seleccionar qual o leitor de cartes que ser utilizado pela aplicao. Caso nenhum leitor esteja disponvel para seleco, certifique-se que o leitor se encontra bem inserido na porta USB e que os controladores esto correctamente instalados.
Manual Carto de Cidado 1.23
15
2010
Ao seleccionar um certificado tem opo de REMOVER (do repositrio de certificados do Windows) ou DETALHES, que abrir uma janela com informaes detalhadas sobre o certificado, tais como a verso ou a validade. Nota: A remoo dos certificados do Repositrio de Certificados do Windows impossibilita a sua utilizao por programas que recorram a esta store (i.e. Internet Explorer, Microsoft Word). Caso remova os certificados poder voltar regist-los novamente atravs do separador CERTIFICADOS da Aplicao Carto de Cidado.
16
2010
Ao seleccionar o tipo de PIN e clicar em VERIFICAR O CDIGO PIN poder efectuar um teste de verificao do cdigo PIN. Ao clicar em ALTERAR O CDIGO PIN poder alterar o cdigo:
Nota: O processo de alterao do PIN de Autenticao requer uma ligao Internet. Por favor consulte o ponto 2.3.2.6 deste manual para obter mais informaes.
17
2010
Poder definir qual o leitor a ser usado, limpar a informao que guardada em memria cache (Ex: Fotografia) e configurar o endereo do servidor de proxy.
18
2010
19
2010
O separador Outros Dados contm informaes como o N de Identificao Fiscal, o N de Segurana Social ou o Nmero de Utente do Servio Nacional de Sade, assim como informaes sobre a emisso do Carto.
20
2010
5.2.2. Consulta Morada O separador MORADA permite-lhe consultar a morada do detentor do carto. Ao clicar no separador MORADA ser-lhe- solicitado o Cdigo PIN de Morada. Insira o seu Cdigo PIN e clique em OK. A morada ficar disponvel para consulta.
21
2010
5.2.3. Alterao de Morada O processo de alterao da MORADA requer uma ligao internet. Por favor certifique-se que est ligado antes de iniciar o processo. Para concluir o processo de alterao de morada, clique no boto Confirmao de Morada:
Insira o nmero de processo e o cdigo secreto que recebeu pelo correio, e clique em OK para iniciar o processo.
22
2010
Ser efectuada uma ligao ao servidor e a Morada ser alterada. No entanto, poder ocorrer uma mensagem de erro e dever contactar a Linha Carto de Cidado atravs do nmero 707 201 122 ou do e-mail cartaodecidadao@dgrn.mj.pt.
Indicao que houve erro durante a alterao de morada Descrio do Erro (Mensagem simples + cdigo de erro) Resoluo do problema (p.f. verique X) Informao do Suporte
23
2010
24
2010
25
2010
26
2010
27
2010
28
2010
29
2010
30
2010
31
2010
32
2010
33
2010
34
2010
5.2.4. Certificados Neste separador poder ver quais os certificados includos no carto. Seleccione um certificado e prima DETALHES para aceder a mais informaes sobre o certificado, tais como a Data de validade, entre outras. Caso os certificados no tenham sido automaticamente registados poder faz-lo seleccionando um certificado e premindo REGISTAR. Caso este boto no esteja disponvel, o certificado j foi registado. Nota: necessrio registar os certificados em ambiente Windows para que aplicaes que recorrem Certificate Store os possam utilizar.
35
2010
Utilizando os botes disponveis ao seleccionar um cdigo PIN, poder efectuar as seguintes aces: Verificar o Cdigo PIN - Permite-lhe simular uma situao em que lhe solicitado o cdigo PIN e verificar se cdigo est correcto Alterar o cdigo PIN - Permite-lhe alterar o cdigo PIN
5.2.6. Alterao do Cdigo PIN de Autenticao O processo de alterao do PIN de Autenticao requer uma ligao internet. Por favor certifique-se que est ligado antes de iniciar o processo. semelhana da operao de alterao dos restantes cdigos PIN ser-lhe- solicitado o PIN corrente e o novo PIN. Quando clicar em OK ser efectuada uma ligao ao servidor para efectuar a alterao do cdigo PIN.
36
2010
37
2010
38
2010
4. Insira o seu Cdigo PIN de Assinatura e clique OK. 5. Poder confirmar se o documento foi assinado atravs da barra de ttulo e do cone no canto inferior direito:
39
2010
40
2010
4. O documento ser assinado. Poder confirm-lo verificando o cone de assinatura na barra de estado
41
2010
2. Clique em ADVANCED PREFERENCES, abra o separador WINDOWS INTEGRATION e coloque um visto na opo ENABLE IMPORT AND USE OF IDENTITIES FROM THE WINDOWS CERTIFICATE STORE
42
2010
43
2010
7. Seleccione o motivo para assinar o documento (facultativo) e clique em SIGN and SAVE AS, que lhe permite gravar o documento assinado como um novo documento
44
2010
6.4. Adobe Reader 6.4.1. Windows | Mac 1. Clique na zona destinada assinatura digital ou utilize o menu DOCUMENTO | ASSINAR. Seleccione o seu certificado de assinatura digital e clique em ASSINAR
2. Ser-lhe- solicitado o seu cdigo PIN de Assinatura. Insira o PIN, clique em OK e o documento ser assinado.
45
2010
5. Clique em OK 6. Abra um documento preparado para assinar digitalmente e clique no campo de assinatura digital. 7. Seleccione o certificado de assinatura e no campo PASSWORD escreva o seu PIN DE AUTENTICAO
8. Clique em ASSINAR 9. Grave o novo documento 10. Insira o PIN DE ASSINATURA e o documento ser assinado
Manual Carto de Cidado 1.23
46
2010
7.1. Microsoft Outlook 2003 Para assinar e-mail digitalmente no Microsoft Outlook 2003 siga os seguintes passos: 1. Aceda ao menu FERRAMENTAS | OPES | SEGURANA
47
2010
4. Clique OK e crie um novo e-mail. Clique no boto ASSINATURA DIGITAL e envie o e-mail Ser-lhe- solicitado que insira o seu Cdigo PIN de Assinatura. Insira o seu PIN e clique em OK. O e-mail ser assinado e enviado.
48
2010
2. Clique no boto DEFINIES e no campo Nome das definies de SEGURANA escreva CARTO DE CIDADO
49
2010
Clique em OK at chegar novamente janela principal do Outlook. 4. Numa nova mensagem, no menu OPES clique no boto de assinatura
5. Quando enviar a mensagem ser-lhe- solicitado o cdigo PIN de assinatura. Insira o PIN e clique em OK para enviar a mensagem
50
2010
4. Clique em CARREGAR e no campo NOME DO MDULO escreva CARTO DE CIDADO e no campo NOME DE ARQUIVO DO MDULO escreva: Windows pteidpkcs11.dll Linux /usr/local/lib/libpteidpkcs11.so Mac /usr/local/lib/pteidpkcs11.bundle
51
2010
52
2010
9. Ao clicar em ENVIAR AGORA ser-lhe- solicitado o cdigo PIN de Assinatura. Insira o PIN e clique OK para completar o envio do e-mail.
53
2010
Introduza o Cdigo PIN e clique em OK para se autenticar no stio web. Nota: Caso esteja a efectuar uma autenticao em ambiente WINDOWS VISTA, por favor consulte o ponto 5.2 deste manual (pgina 51).
54
2010
4. Clique em CARREGAR e no campo NOME DO MDULO escreva CC ou CARTAO CIDADAO e no campo NOME DE ARQUIVO DO MDULO escreva: Windows pteidpkcs11.dll Linux /usr/local/lib/libpteidpkcs11.so Mac /usr/local/lib/pteidpkcs11.bundle
55
2010
6. Quando aceder a um site que necessite de um certificado de Autenticao ser-lhe- solicitado o seu Cdigo PIN de Autenticao:
8.2. Instalao do certificado de raiz 1. Abra o FIREFOX e insira o endereo: https://pki.cartaodecidadao.pt/publico/certificado/cc_ec_cidadao/ 2. Clique no cone de VER CERTIFICADO:
56
2010
8.3. Safari A autenticao em stios Web utilizando o Safari tem alguns requisitos quando efectuada em Mac OS X 10.5 e 10.6, sendo necessrio adicionar ao Porta-Chaves os URL que pretende aceder com o seu Carto de Cidado. Para adicionar os endereos efectue os seguintes passos: 1. Aceda a APLICAES | UTILITRIOS | ACESSO AO PORTA-CHAVES 2. Seleccione o Porta-Chaves do Carto de Cidado 3. Segure na tecla CTRL e clique no seu CERTIFICADO DE AUTENTICAO 4. Clique em NOVA PREFERNCIA DE IDENTIDADE 5. No campo LOCALIZAO OU ENDEREO DE E-MAIL escreva o endereo do site
Como exemplo listamos alguns sites que poder adicionar: http://www.portaldocidadao.pt/ http://www.automovelonline.mj.pt/ http://www.portaldaempresa.pt/ Nota: Certifique-se que coloca a barra / no final do endereo.
57
2010
O LEITOR DO CARTO DE CIDADO 9. O QUE E PARA QUE SERVE O LEITOR DO CARTO DE CIDADO
Para usar o Carto de Cidado atravs do computador pessoal necessrio que este possua um dispositivo de leitura. O Leitor do Carto de Cidado um perifrico de um computador pessoal, que l (e escreve, sempre que aplicvel), por contacto com o Chip, o seu contedo atravs de uma aplicao prpria para o efeito. Tecnicamente um leitor de SMARTCARDs, no sendo exclusivo o seu uso pelo Carto de Cidado. O Chip do Carto no tem bateria (energia prpria) pelo que a energia necessria ao seu funcionamento fornecida pelo Leitor, atravs do computador a que est ligado. O Leitor assim um instrumento de leitura e escrita (se permitido), de uso no exclusivo (pode ler outros cartes SMARTCARD) do Carto de Cidado do seu titular. O Leitor essencial para quem pretenda relacionar-se electronicamente com entidades pblicas e privadas que disponibilizem ou venham a disponibilizar servios electrnicos atravs da Internet, a partir dum computador pessoal. igualmente essencial para que a aplicao do Carto de Cidado possa interagir localmente com o Carto de Cidado. Para conhecer as caractersticas tcnicas dos Leitores de Cartes de Cidado, consulte o site www.cartaodecidadao.pt e seleccione na rea de Manuais Tcnicos o documento Caractersticas Tcnicas dos Leitores Base (Desktop) do Carto de Cidado.
58
2010
Para utilizadores de Linux: Caso no existam drivers na marca do seu leitor de cartes, poder tentar instalar os seguintes pacotes: pcsc-ccid ou libccid pcsc-gempc ou libgempc Poder efectuar a instalao atravs do seu gestor de pacotes. Para que a Aplicao do Carto de Cidado detecte o leitor de cartes, o servio pcscd (PCSC daemon) tem ser iniciado. Poder faz-lo atravs da aplicao de gesto de servios da sua distribuio de Linux, ou atravs de uma janela terminal: $ sudo pcscd
59
2010
RESOLUO DE PROBLEMAS
11. NO POSSVEL ASSOCIAR CARTO / EFECTUAR O LOGIN NO PORTAL DO CIDADO COM O MOZILLA FIREFOX Se tem instalado o browser Firefox no seu computador e pretende aceder ao Portal do Cidado, dever efectuar a seguinte configurao adicional: 1. No Firefox, cliquem em TOOLS | OPTIONS 2. Clique em ADVANCED | ENCRYPTION | VIEW CERTIFICATES| AUTHORITIES. 3. Nessa altura dever importar o certificado disponibilizado no seguinte endereo do site do Carto de Cidado: https://pki.cartaodecidadao.pt/publico/certificado/cc_ec_cidadao/.
12. NO POSSVEL EFECTUAR O LOGIN COM O CARTO DE CIDADO EM WINDOWS VISTA Em Windows Vista o Internet Explorer tem activado por defeito o Modo Protegido. Quando activado, a autenticao em stios web com o Carto de Cidado no pode ser concluda. Caso no deseje desactivar por completo o Modo Protegido, sugerimos que adicione os sites onde pretende autenticar zona dos Sites Fidedignos nas definies do Internet Explorer. O Modo Protegido est desactivado por omisso nesta zona. 1. No IE, clique em FERRAMENTAS | OPES DA INTERNET | SEGURANA
60
2010
RESOLUO DE PROBLEMAS
2. Clique em SITES FIDEDIGNOS e no boto SITES 3. Adicione os endereos na lista de sites. Sugerimos a utilizao do asterisco como demonstrado abaixo, para que ambas as verses do site (HTTP e HTTPS) sejam consideradas. Aqui ficam alguns exemplos: *://www.portaldocidadao.pt *://www.portaldaempresa.pt *://www.automovelonline.mj.pt 4. Clique em OK 13. O LEITOR DE CARTES EST INSTALADO MAS NO DETECTADO PELA APLICAO DO CARTO DE CIDADO 13.1. Windows 1. Verifique se o leitor compatvel com o standard PC/SC (consulte a documentao do leitor ou contacte o fabricante) 2. Verifique se os controladores esto correctamente instalados (consulte a documentao do leitor) 3. Verifique se o servio Smart Card est iniciado: a. Aceda ao Painel de Controlo | Ferramentas de Administrao b. Clique em Servios c. Verifique se o servio Smart Card est iniciado (Started). Caso no esteja, clique com o boto direito no servio e clique em Start. d. Desliguei o leitor do computador e. Encerre a aplicao do Carto de Cidado f. Volte a inserir o leitor e abra novamente a aplicao 13.2. Linux 1. Se o leitor compatvel com o standard PC/SC (consulte o manual ou contacte o fabricante) 2. Verifique se os controladores esto correctamente instalados (consulte a documentao do leitor) 3. Verifique se o pcsc daemon est a instalado e a correr: a. Numa janela terminal execute o seguinte comando: $ ps aux b. Procure uma referncia ao processo pcscd c. Caso no esteja listado por favor inicie o servio atravs do comando: $ sudo /etc/init.d/pcscd start d. Caso obtenha uma mensagem de erro possvel que o daemon no esteja instalado. Utilize o seu gestor de pacotes para instalar o pcscd (por vezes j vem includo no pacote pscs-lite)
Manual Carto de Cidado 1.23
61
2010
RESOLUO DE PROBLEMAS
14. MOSTRADO UM AVISO DE SEGURANA AO REMOVER A APLICAO EM WINDOWS VISTA Ao iniciar a desinstalao da aplicao em Windows Vista mostrado um aviso de segurana:
Trata-se de um comportamento by design e est referenciado no Artigo 929467 da base de dados de conhecimento da Microsoft. Para prosseguir com a desinstalao, por favor clique em PERMITIR.
15. NO POSSVEL ALTERAR A MORADA Para efectuar a alterao da morada dever ter consigo a carta com o n de processo de alterao de morada e o cdigo de confirmao. Dever tambm certificar-se que tem ligao internet, e caso use proxy, que este est configurado na Aplicao do Carto de Cidado. Caso a operao falhe, receber uma mensagem de erro que indica: N Erro Descrio do Erro Possvel resoluo Dever efectuar as verificaes sugeridas na mensagem de erro e tentar novamente. Caso a operao no seja concluda com sucesso, por favor aponte o n de erro e contacte a linha de apoio do Carto de Cidado.
62
2010