AssinaJá Certificados installieren

Um in AssinaJá mit dem digitalen Zertifikat zu unterschreiben, das bereits auf Ihrem Computer installiert ist — etwa dem Ihrer Berufskammer —, brauchen Sie AssinaJá Certificados, das aus zwei Teilen besteht: einer Anwendung auf dem Computer und einer Erweiterung in Ihrem Browser. Diese Seite erklärt, was sie sind, warum sie nötig sind und wie Sie sie installieren.

Was es ist

Es sind zwei Teile, die zusammenarbeiten:

Teil	Was er tut
Die Anwendung	Ein kleines Programm, das auf Ihrem Computer installiert wird. Es findet Ihre Zertifikate, zeigt Ihnen vor jeder Unterschrift ein Bestätigungsfenster und unterschreibt.
Die Erweiterung	Eine Erweiterung für Chrome, Edge oder Firefox. Sie ist die Brücke zwischen der Unterschriftsseite von AssinaJá und der Anwendung.

Unter Windows erscheint die Anwendung in der Liste der installierten Apps unter dem Namen AssinaJá Certificados. Die Erweiterung trägt im Store des Browsers denselben Namen.

Wofür es da ist

Es dient einem einzigen Zweck: Dokumente von AssinaJá mit dem lokalen digitalen Zertifikat zu unterschreiben — dem digitalen Zertifikat, das Ihnen gehört, installiert unter Windows oder im Schlüsselbund von macOS, gespeichert in einer .p12- oder .pfx-Datei oder auf einer mit dem Computer verbundenen Karte.

Sie brauchen es nur, wenn Ihnen jemand ein Dokument zur Unterschrift mit dem lokalen digitalen Zertifikat sendet. Zum Unterschreiben mit der Chave Móvel Digital oder mit einer gezeichneten Unterschrift müssen Sie nichts installieren.

Warum es nötig ist

Der Browser allein kann die auf Ihrem Computer installierten Zertifikate nicht verwenden. Das ist eine Sicherheitsentscheidung der Browser selbst: Eine Webseite hat keinen Zugriff auf die Zertifikate des Systems. Deshalb verwendet, wer PDFs mit dem Zertifikat seiner Kammer unterschreibt, Acrobat und nicht den Browser.

Die Anwendung löst das, ohne die Tür für irgendetwas anderes zu öffnen:

• Der Schlüssel Ihres Zertifikats verlässt nie den Computer. AssinaJá sendet der Anwendung nur den Hashwert (Hash) des Dokuments; die Anwendung unterschreibt diesen Hashwert und gibt die Signatur zurück.
• Die Anwendung sieht nie das Dokument, keine Adressen und nicht Ihre Zugangsdaten zu AssinaJá — nur den Hashwert, den Namen des Dokuments und die Adresse der Website, die die Unterschrift anfordert.
• Das Passwort der Datei oder die PIN der Karte werden nur in einem Fenster der Anwendung abgefragt, nie auf der Webseite.
• Sie unterschreibt nur für AssinaJá. Anwendung und Erweiterung lehnen Anfragen jeder anderen Website ab.
• Nichts wird ohne Ihre Bestätigung unterschrieben. Vor jeder Unterschrift öffnet sich ein Fenster der Anwendung — Assinar com o seu certificado — mit der Adresse, die die Unterschrift anfordert, dem Namen des Dokuments, dem Zertifikat und dem Aussteller. Standardmäßig ausgewählt ist die Schaltfläche Cancelar (Abbrechen). Die Fenster der Anwendung erscheinen derzeit auf Portugiesisch.

Lesen Sie das Fenster, bevor Sie auf Assinar klicken

Das Bestätigungsfenster endet mit:

Só assine se foi você a pedir esta assinatura na AssinaJá.

(„Unterschreiben Sie nur, wenn Sie diese Unterschrift selbst in AssinaJá angefordert haben.“) Erscheint das Fenster, ohne dass Sie eine Unterschrift angefordert haben, oder zeigt es ein Dokument, das Sie nicht kennen, klicken Sie auf Cancelar.

Was Sie brauchen

• Google Chrome, Microsoft Edge oder Mozilla Firefox.
• Eines dieser Systeme:

System	Version	Zertifikate, die die Anwendung findet	Installation
Windows	10 oder neuer, 64 Bit	Die unter Windows installierten, die auf Karten und .p12/.pfx-Dateien	Nur für Ihren Benutzer, ohne Administratorpasswort
macOS	14 (Sonoma) oder neuer, Apple Silicon oder Intel	Die im Schlüsselbund und .p12/.pfx-Dateien	Für alle Benutzer, mit Administratorpasswort
Linux	64 Bit: Ubuntu 22.04, Debian 12, Fedora, RHEL 9 oder neuer	Nur .p12/.pfx-Dateien	Für alle Benutzer, mit sudo

Unter Windows installieren

1. Das Installationsprogramm herunterladen

Öffnen Sie die Seite Software auf der Website von AssinaJá und laden Sie das Installationsprogramm für Windows herunter. Die Datei heißt assinaja-webid-win-x64.msi.

2. Das Installationsprogramm ausführen

1. Öffnen Sie den Ordner Downloads und doppelklicken Sie auf die .msi-Datei.
2. Folgen Sie den Anweisungen des Installationsprogramms bis zum Ende.

Ein Administratorpasswort wird nicht abgefragt. Die Anwendung wird in Ihrem Benutzerordner installiert, unter %LOCALAPPDATA%\Programs\AssinaJa\WebId\, und in allen drei Browsern — Chrome, Edge und Firefox — auf einmal registriert.

Wenn ein blauer Windows-Bildschirm erscheint

Beim Öffnen des Installationsprogramms kann Windows einen blauen Bildschirm mit dem Titel Der Computer wurde durch Windows geschützt anzeigen. Das ist kein Fehler und bedeutet nicht, dass mit der Datei etwas nicht stimmt. Der Microsoft Defender SmartScreen teilt Ihnen damit mit, dass er diese Datei noch nicht oft gesehen hat.

Das Installationsprogramm von AssinaJá ist im Namen des herausgebenden Unternehmens digital signiert. Trotzdem warnt SmartScreen, solange ein Installationsprogramm nicht von vielen Personen heruntergeladen wurde — das ist eine Regel von Microsoft für jedes Programm, signiert oder nicht, und die Warnung verschwindet mit der Zeit.

So machen Sie weiter:

1. Klicken Sie auf Weitere Informationen.
2. Prüfen Sie die Zeile Herausgeber. Dort muss RMB - SISTEMAS DE INFORMAÇÃO LDA stehen.
3. Klicken Sie auf Trotzdem ausführen. Das Installationsprogramm öffnet sich normal.

Steht beim Herausgeber „Unbekannter Herausgeber“, brechen Sie ab

Steht in der Zeile Herausgeber nicht RMB - SISTEMAS DE INFORMAÇÃO LDA, klicken Sie auf Nicht ausführen und löschen Sie die Datei. Laden Sie das Installationsprogramm erneut herunter, und zwar nur von der Seite Software der Website von AssinaJá.

Sie können die Signatur auch vor dem Öffnen der Datei prüfen: Klicken Sie mit der rechten Maustaste auf die .msi-Datei, wählen Sie Eigenschaften und öffnen Sie die Registerkarte Digitale Signaturen. Der Name des Signaturgebers lautet RMB - SISTEMAS DE INFORMAÇÃO LDA.

In einem Unternehmen kann die IT-Abteilung das Installationsprogramm anhand des Herausgebers der digitalen Signatur freigeben, statt Datei für Datei.

Unter macOS installieren

1. Das Installationsprogramm herunterladen

Laden Sie auf der Seite Software der Website von AssinaJá das Installationsprogramm für macOS herunter. Die Datei heißt assinaja-webid-macos-universal.pkg und eignet sich für Macs mit Apple Silicon und mit Intel.

2. Das Installationsprogramm öffnen

1. Öffnen Sie den Ordner Downloads und doppelklicken Sie auf die .pkg-Datei.
2. macOS verweigert beim ersten Mal das Öffnen: Das Installationsprogramm ist noch nicht bei Apple registriert. Schließen Sie die Warnung.
3. Öffnen Sie die Systemeinstellungen und dann Datenschutz & Sicherheit. Weiter unten erscheint eine Zeile zu assinaja-webid-macos-universal.pkg: Klicken Sie auf Dennoch öffnen und bestätigen Sie.
4. Folgen Sie dem Installationsprogramm bis zum Ende. Sie werden nach dem Administratorpasswort des Mac gefragt.

Die Anwendung wird unter /Library/Application Support/AssinaJa/WebId/ für alle Benutzer des Mac installiert und in Chrome, Edge und Firefox registriert.

Unter Linux installieren

1. Das Paket herunterladen

Laden Sie auf der Seite Software der Website von AssinaJá das Paket für Ihre Distribution herunter:

Distribution	Datei
Ubuntu, Debian	assinaja-webid-linux-x64.deb
Fedora, RHEL	assinaja-webid-linux-x64.rpm

2. Das Paket installieren

Öffnen Sie ein Terminal in dem Ordner, in dem die Datei liegt, und geben Sie den Befehl für Ihre Distribution ein:

# Ubuntu, Debian
sudo apt install ./assinaja-webid-linux-x64.deb

# Fedora, RHEL
sudo dnf install ./assinaja-webid-linux-x64.rpm

Der Paketmanager installiert auch, was die Anwendung braucht: OpenSSL und zenity, das die Bestätigungs- und Passwortfenster darstellt. Die Anwendung wird unter /opt/assinaja/webid/ für alle Benutzer installiert und in Chrome, Edge und Firefox registriert.

Nur Zertifikate in Dateien

Unter Linux verwendet die Anwendung nur Zertifikate, die in einer .p12- oder .pfx-Datei gespeichert sind. Karten — der Cartão de Cidadão, Token — funktionieren unter Linux nicht.

Als Snap oder Flatpak installierte Browser

Verwenden Sie Chrome, Edge oder Firefox aus den offiziellen Paketen des jeweiligen Herstellers. Snap- oder Flatpak-Versionen — das mit Ubuntu ausgelieferte Firefox ist ein Snap — finden die Anwendung möglicherweise nicht.

Die Erweiterung verbinden, auf jedem System

1. Die Erweiterung in Ihrem Browser installieren

Installieren Sie die Erweiterung AssinaJá Certificados aus dem Store Ihres Browsers:

Browser	Wo
Google Chrome	Chrome Web Store
Microsoft Edge	Microsoft Edge Add-ons
Mozilla Firefox	Firefox Add-ons

In Firefox prüfen Sie, ob die Erweiterung auf den Websites von AssinaJá laufen darf. Wenn nicht, zeigt das Symbol der Erweiterung:

The extension is not allowed to run on the AssinaJá sites.

Klicken Sie auf Allow on the AssinaJá sites. Das Fenster der Erweiterung erscheint in einem deutschsprachigen Browser auf Englisch.

2. Prüfen, ob alles verbunden ist

Klicken Sie in der Browserleiste auf das Symbol der Erweiterung AssinaJá Certificados. Sie sollten Folgendes sehen:

AssinaJá application connected

mit der Version der Anwendung darunter. Sehen Sie “The AssinaJá application is not installed”, kehren Sie zur Installation der Anwendung für Ihr System zurück und klicken Sie danach auf Check connection.

3. Zum Dokument zurückkehren

Waren Sie mitten in einer Unterschrift, kehren Sie zur Seite des Dokuments zurück und klicken Sie auf Erneut suchen. Der Schritt Zertifikat zeigt nun die auf Ihrem Computer installierten Zertifikate — siehe Mit dem lokalen digitalen Zertifikat unterschreiben.

Aktualisieren

Erscheint eine neue Version, laden Sie das neue Installationsprogramm herunter und installieren es auf dieselbe Weise über das vorherige: Es ersetzt die installierte Version.

Ist die installierte Version zu alt, sagt es Ihnen der Unterschriftsassistent:

Die AssinaJá-Anwendung muss aktualisiert werden

Deinstallieren

• Windows: Öffnen Sie Einstellungen, dann Apps, suchen Sie AssinaJá Certificados und wählen Sie Deinstallieren.
• macOS: in einem Terminal sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh".
• Linux: sudo apt remove assinaja-certificados (Ubuntu, Debian) oder sudo dnf remove assinaja-certificados (Fedora, RHEL).

Die Deinstallation entfernt die Anwendung und die Registrierung in den Browsern. Die Erweiterung entfernen Sie separat im Browser selbst.

Wenn es nicht funktioniert

Der Unterschriftsassistent sagt immer, was fehlt. Die Meldungen, die Sie im Schritt Zertifikat sehen können:

Meldung	Was zu tun ist
Die AssinaJá-Erweiterung fehlt in diesem Browser	Installieren Sie die Erweiterung (Die Erweiterung verbinden) und klicken Sie auf Erneut suchen. Prüfen Sie in Firefox auch die Berechtigung für die Websites von AssinaJá.
Die AssinaJá-Anwendung fehlt auf diesem Computer	Die Erweiterung ist installiert, die Anwendung aber nicht. Installieren Sie die Anwendung für Ihr System und klicken Sie auf Erneut suchen.
Die AssinaJá-Anwendung muss aktualisiert werden	Installieren Sie die neueste Version und klicken Sie auf Erneut suchen.
Keine Verbindung zur AssinaJá-Anwendung	Schließen Sie den Browser, öffnen Sie ihn erneut und klicken Sie auf Erneut suchen. Bleibt das Problem, installieren Sie die Anwendung neu.
Die AssinaJá-Anwendung erkennt diese Adresse nicht	Die Anwendung unterschreibt nur für die Adressen von AssinaJá. Öffnen Sie das Dokument über den Link in der Einladungs-E-Mail.
Diese Seite nutzt keine sichere Verbindung	Ebenso: Öffnen Sie das Dokument über den Link aus der Einladung.
Auf diesem Gerät ist keine Signatur mit digitalem Zertifikat möglich	Sie sind auf einem Smartphone oder Tablet. Öffnen Sie das Dokument auf dem Computer, auf dem sich das Zertifikat befindet.

Siehe auch

• Mit dem lokalen digitalen Zertifikat unterschreiben
• Signaturniveaus