Mit dem lokalen digitalen Zertifikat unterschreiben

Haben Sie bereits ein eigenes digitales Zertifikat — das, das die portugiesische Rechtsanwaltskammer (Ordem dos Advogados) ihren Mitgliedern ausstellt, ist der häufigste Fall —, können Sie damit in AssinaJá unterschreiben. In der Anwendung heißt diese Methode Lokales digitales Zertifikat.

Über die Methode entscheidet der Absender des Dokuments. Steht im Feld, in dem Sie unterschreiben sollen, Lokales digitales Zertifikat, ist dies der richtige Weg; steht dort CMD, siehe Qualifizierte Signatur mit CMD.

Bevor Sie beginnen

Sie brauchen drei Dinge, alle auf demselben Computer:

Das Zertifikat. Es kann unter Windows installiert sein — so verlangt es das Handbuch der Kammer für die .p12-Datei —, in einer .p12- oder .pfx-Datei liegen oder auf einer mit dem Computer verbundenen Karte.
AssinaJá Certificados — die Anwendung auf dem Computer und die Erweiterung in Ihrem Browser. Siehe AssinaJá Certificados installieren.
Einen Computer mit Windows, macOS oder Linux. Auf dem Smartphone funktioniert diese Methode nicht. Unter Linux nur mit dem Zertifikat in einer .p12- oder .pfx-Datei; auf dem Mac kann das Zertifikat auch im Schlüsselbund liegen.

Unterschreiben

Der Assistent hat vier Schritte: Zertifikat, Bestätigung, Verarbeitung und Abschluss.

1. Zertifikat

Wählen Sie das Zertifikat, mit dem Sie unterschreiben möchten. Die Liste zeigt die auf diesem Computer installierten Zertifikate, einschließlich derer auf angeschlossenen Karten.

Unter Verfügbare Zertifikate zeigt jedes Zertifikat den Inhaber, Ausgestellt von und Gültig bis. Das für die E-Mail-Adresse der Einladung ausgestellte erscheint zuerst, mit dem Vermerk Ausgestellt für diese Adresse.

Liegt das Zertifikat in einer Datei, klicken Sie auf Datei vom Datenträger öffnen:

Die AssinaJá-Anwendung öffnet die Datei und fragt das Passwort in einem eigenen Fenster ab – das Passwort läuft nie über diese Seite.

Ein Zertifikat, das sich für diese Unterschrift nicht eignet, erscheint in der Liste, lässt sich aber nicht auswählen. Darunter steht, warum:

Hinweis	Was er bedeutet
“Am … abgelaufen – erneuern Sie es bei der ausstellenden Stelle.”	Außerhalb der Gültigkeit — erneuern Sie es bei der ausstellenden Stelle.
“Erst ab … gültig.”	Noch nicht gültig.
“Verwendet einen noch nicht unterstützten Schlüsseltyp (nur RSA).”	Nur RSA-Zertifikate werden akzeptiert.
“Mit diesem Zertifikat können keine Dokumente unterschrieben werden – wählen Sie das Signaturzertifikat.”	Es ist ein Authentifizierungszertifikat. Der Cartão de Cidadão (der portugiesische Personalausweis) zum Beispiel hat beide.
“Für eine andere E-Mail-Adresse ausgestellt – dieses Dokument ist für … bestimmt.”	Das Zertifikat gehört einer anderen Person oder einer anderen E-Mail-Adresse.
“Dieses Zertifikat konnte nicht gelesen werden.”	Wählen Sie ein anderes.
:::

Ist die Liste leer:

Auf diesem Computer wurden keine installierten Zertifikate gefunden. Wenn Ihr Zertifikat in einer .p12- oder .pfx-Datei vorliegt, öffnen Sie es vom Datenträger.

2. Bestätigung

Bestätigen Sie das Zertifikat, mit dem Sie unterschreiben. Die Übersicht zeigt Inhaber, Aussteller, E-Mail, Ausweisnummer (sofern das Zertifikat sie enthält), Gültigkeit, Dokument und Signaturstufe — Fortgeschritten (AES).

Wenn Sie auf „Unterschreiben“ klicken, zeigt die AssinaJá-Anwendung ein Fenster mit diesem Zertifikat und dem Dokumentnamen an und fragt nach Passwort oder PIN. Nach der Unterschrift ist dies nicht rückgängig zu machen.

Klicken Sie auf Unterschreiben oder auf Anderes wählen, um zu Schritt 1 zurückzukehren.

3. Verarbeitung

Die Seite zeigt Unterschrift mit Ihrem Zertifikat und wartet:

Bestätigen Sie die Signatur im Fenster der AssinaJá-Anwendung und geben Sie, falls verlangt, das Passwort der Datei oder die PIN der Karte ein. Schließen Sie diese Seite nicht.

Das Fenster der Anwendung heißt Assinar com o seu certificado — die Fenster der Anwendung erscheinen derzeit auf Portugiesisch. Es zeigt die Adresse, die die Unterschrift anfordert, das Dokument, das Zertifikat und den Aussteller. Prüfen Sie alles und klicken Sie auf Assinar (Unterschreiben). Liegt das Zertifikat auf einer Karte, folgt der Hinweis “A seguir, o sistema pode pedir o PIN do cartão.” („Als Nächstes fragt das System möglicherweise nach der PIN der Karte.“)

4. Abschluss

Die Unterschrift wird protokolliert. Im Verlauf des Dokuments erscheint sie als:

{Name} ({E-Mail}) hat das Dokument mit einem lokalen digitalen Zertifikat unterschrieben (fortgeschrittene elektronische Signatur).

Was AssinaJá prüft

Der Schlüssel Ihres Zertifikats verlässt nie Ihren Computer — siehe Warum es nötig ist. Der Server bringt die Signatur an seinem eigenen Exemplar des Dokuments an und prüft das Zertifikat, bevor er sie akzeptiert:

Die ausstellende Stelle ist anerkannt. AssinaJá führt eine Liste von Zertifizierungsstellen, denen es vertraut, aufgebaut aus der portugiesischen Vertrauensliste. Ein Zertifikat einer Stelle außerhalb dieser Liste wird abgelehnt.
Das Zertifikat wurde nicht widerrufen. Antwortet der Dienst der ausstellenden Stelle nicht, wird die Unterschrift abgelehnt und nicht blind akzeptiert.
Es ist ein Signaturzertifikat, zum Datum gültig, mit RSA-Schlüssel.
Es gehört Ihnen. Enthält das Zertifikat eine andere E-Mail-Adresse als die der Einladung, wird es abgelehnt. Enthält es eine Ausweisnummer, hat der Empfänger eine hinterlegte Nummer und unterscheiden sich beide, wird es ebenfalls abgelehnt. Enthält es keines von beiden, wird es akzeptiert, und der Inhaber wird in den Nachweisen protokolliert.

Mögliche Meldungen

Während der Unterschrift:

Meldung	Was zu tun ist
“Das Passwort der Datei ist falsch. Öffnen Sie die Datei erneut und verwenden Sie das Passwort, das Sie mit dem Zertifikat erhalten haben.”	Öffnen Sie die Datei erneut. Das Passwortfenster zeigt, wie viele Versuche noch bleiben.
“Für dieses Zertifikat ist auf diesem Computer kein privater Schlüssel vorhanden. Öffnen Sie die vollständige .p12/.pfx-Datei oder wählen Sie das mit Schlüssel installierte Zertifikat.”	Das Zertifikat wurde ohne den Schlüssel installiert. Verwenden Sie die ursprüngliche `.p12`/`.pfx`-Datei.
“Die AssinaJá-Anwendung konnte nicht unterschreiben – die Karte wurde entfernt, die PIN ist gesperrt oder das Zertifikat ist fehlerhaft. Prüfen Sie Karte bzw. Zertifikat und versuchen Sie es erneut.”	Prüfen Sie Karte und PIN.
“Das Fenster der AssinaJá-Anwendung hat 2 Minuten lang keine Antwort erhalten. Versuchen Sie es erneut und bestätigen Sie die Signatur in diesem Fenster.”	Versuchen Sie es erneut und antworten Sie auf das Fenster der Anwendung, wenn es sich öffnet.
“Ein anderer Unterzeichner schließt gerade eine Signatur in diesem Dokument ab. Versuchen Sie es in einigen Minuten erneut.”	Warten Sie und versuchen Sie es noch einmal.
“Die Verbindung zur AssinaJá-Anwendung wurde neu aufgebaut. Wählen Sie das Zertifikat erneut.”	Kehren Sie zu Schritt 1 zurück.

Wenn der Server das Zertifikat ablehnt:

Meldung	Was zu tun ist
“Das Zertifikat wurde nicht von einer Stelle ausgestellt, die AssinaJá anerkennt. Wählen Sie ein Zertifikat einer anerkannten Zertifizierungsstelle.”	Verwenden Sie ein anderes Zertifikat oder bitten Sie den Absender um eine andere Methode.
“Das Zertifikat wurde von der ausstellenden Stelle widerrufen. Wählen Sie ein anderes Zertifikat oder beantragen Sie ein neues bei der ausstellenden Stelle.”	Das Zertifikat wurde für ungültig erklärt.
“Es konnte nicht geprüft werden, ob das Zertifikat widerrufen wurde. Bitte versuchen Sie es später erneut.”	Der Dienst der ausstellenden Stelle hat nicht geantwortet.
“Das Zertifikat gehört zu einer anderen E-Mail-Adresse als der, die zur Unterschrift eingeladen wurde. Wählen Sie das Zertifikat, das für die E-Mail-Adresse der Einladung ausgestellt wurde.”	Wurde Ihr Zertifikat für eine andere E-Mail-Adresse ausgestellt, bitten Sie den Absender, das Dokument an diese Adresse zu senden.
“Die Ausweisnummer im Zertifikat stimmt nicht mit der des eingeladenen Unterzeichners überein. Wählen Sie das auf Ihren Namen ausgestellte Zertifikat.”	Dasselbe, für die Ausweisnummer.
“Die gewählte Methode entspricht nicht der für dieses Feld verlangten Signaturart.”	Wenden Sie sich an den Absender.

Findet der Assistent die Erweiterung oder die Anwendung nicht, sagt er, welche von beiden fehlt, und zeigt AssinaJá-Anwendung installieren. Siehe Wenn es nicht funktioniert.

Was diese Signatur wert ist

Es ist eine Fortgeschrittene elektronische Signatur (AES), mit Identitätsprüfung auf dem Niveau Substanziell. Sie ist immer fortgeschritten, auch wenn Ihr Zertifikat qualifiziert ist oder auf einer Karte liegt.

Der Grund ist derselbe, den die Kammer selbst zu ihrem Zertifikat angibt: Der Schlüssel liegt in einer Datei, die der Inhaber erneut herunterladen kann, nicht auf einer qualifizierten Einheit unter seiner alleinigen Kontrolle. Brauchen Sie eine Signatur, die der handschriftlichen gleichgestellt ist, verwenden Sie die Chave Móvel Digital.

Auf dem Smartphone

Auf dem Smartphone oder Tablet sagt der Assistent:

Auf diesem Gerät ist keine Signatur mit digitalem Zertifikat möglich

Die Signatur mit lokalem digitalem Zertifikat erfordert die AssinaJá-Anwendung auf einem Computer (Windows, macOS oder Linux). Öffnen Sie dieses Dokument auf dem Computer, auf dem sich das Zertifikat befindet.

Erlaubt Ihnen das Dokument auch die Chave Móvel Digital, erscheint Mit der Chave Móvel Digital unterschreiben.