Installer AssinaJá Certificados

Pour signer dans AssinaJá avec le certificat numérique que vous avez déjà sur votre ordinateur — celui de votre ordre professionnel, par exemple —, vous avez besoin d’AssinaJá Certificados, qui se compose de deux éléments : une application sur l’ordinateur et une extension dans votre navigateur. Cette page explique ce qu’ils sont, pourquoi ils sont nécessaires et comment les installer.

De quoi s’agit-il

Deux éléments qui fonctionnent ensemble :

Élément	Ce qu’il fait
L’application	Un petit programme installé sur votre ordinateur. Il trouve vos certificats, affiche une fenêtre de confirmation avant chaque signature, et signe.
L’extension	Une extension pour Chrome, Edge ou Firefox. Elle fait le lien entre la page de signature d’AssinaJá et l’application.

Sous Windows, l’application figure dans la liste des applications installées sous le nom AssinaJá Certificados. L’extension porte le même nom dans la boutique du navigateur.

À quoi il sert

Il ne sert qu’à une chose : signer des documents AssinaJá avec le certificat numérique local — le certificat numérique qui vous appartient, installé dans Windows ou dans le Trousseau d’accès de macOS, enregistré dans un fichier .p12 ou .pfx, ou stocké sur une carte connectée à l’ordinateur.

Vous n’en avez besoin que si quelqu’un vous envoie un document à signer avec un Certificat numérique local. Pour signer avec la Chave Móvel Digital ou avec une signature dessinée, vous n’avez rien à installer.

Pourquoi il est nécessaire

À lui seul, le navigateur ne peut pas utiliser les certificats installés sur votre ordinateur. C’est un choix de sécurité des navigateurs eux-mêmes : une page web n’a pas accès aux certificats du système. C’est pourquoi les professionnels qui signent des PDF avec le certificat de leur ordre utilisent Acrobat, et non le navigateur.

L’application résout ce problème sans ouvrir la porte à autre chose :

• La clé de votre certificat ne quitte jamais l’ordinateur. AssinaJá n’envoie à l’application que l’empreinte (hash) du document ; l’application signe cette empreinte et renvoie la signature.
• L’application ne voit jamais le document, ni les adresses, ni vos identifiants AssinaJá — seulement l’empreinte, le nom du document et l’adresse du site qui demande la signature.
• Le mot de passe du fichier ou le code PIN de la carte ne sont demandés que dans une fenêtre de l’application, jamais sur la page.
• Il ne signe que pour AssinaJá. L’application et l’extension refusent les demandes de tout autre site.
• Rien n’est signé sans votre confirmation. Avant chaque signature, une fenêtre de l’application s’ouvre — Assinar com o seu certificado (« Signer avec votre certificat » ; ces fenêtres s’affichent en portugais lorsque l’application AssinaJá est en français) — avec l’adresse qui demande la signature, le nom du document, le certificat et l’émetteur. Le bouton sélectionné par défaut est Cancelar (« Annuler »).

Lisez la fenêtre avant d’appuyer sur Assinar

La fenêtre de confirmation se termine par :

Só assine se foi você a pedir esta assinatura na AssinaJá.

(« Ne signez que si c’est vous qui avez demandé cette signature sur AssinaJá. ») Si la fenêtre apparaît alors que vous n’avez demandé aucune signature, ou si elle affiche un document que vous ne reconnaissez pas, appuyez sur Cancelar.

Ce qu’il vous faut

• Google Chrome, Microsoft Edge ou Mozilla Firefox.
• L’un de ces systèmes :

Système	Version	Certificats trouvés par l’application	Installation
Windows	10 ou plus récent, 64 bits	Ceux installés dans Windows, ceux des cartes, et les fichiers .p12/.pfx	Pour votre seul utilisateur, sans mot de passe administrateur
macOS	14 (Sonoma) ou plus récent, Apple Silicon ou Intel	Ceux du Trousseau d’accès, et les fichiers .p12/.pfx	Pour tous les utilisateurs, avec mot de passe administrateur
Linux	64 bits : Ubuntu 22.04, Debian 12, Fedora, RHEL 9 ou plus récents	Uniquement les fichiers .p12/.pfx	Pour tous les utilisateurs, avec sudo

Installer sous Windows

1. Télécharger le programme d’installation

Ouvrez la page Software du site AssinaJá et téléchargez le programme d’installation pour Windows. Le fichier s’appelle assinaja-webid-win-x64.msi.

2. Lancer le programme d’installation

1. Ouvrez le dossier Téléchargements et double-cliquez sur le fichier .msi.
2. Suivez les instructions du programme d’installation jusqu’au bout.

Aucun mot de passe administrateur ne vous est demandé. L’application est installée dans votre dossier utilisateur, dans %LOCALAPPDATA%\Programs\AssinaJa\WebId\, et enregistrée d’un coup dans les trois navigateurs — Chrome, Edge et Firefox.

Si un écran bleu Windows apparaît

À l’ouverture du programme d’installation, Windows peut afficher un écran bleu intitulé Windows a protégé votre ordinateur. Ce n’est pas une erreur, et cela ne signifie pas que le fichier pose problème. C’est Microsoft Defender SmartScreen qui indique qu’il n’a pas encore vu ce fichier souvent.

Le programme d’installation d’AssinaJá est signé numériquement au nom de l’entreprise qui le publie. Malgré cela, SmartScreen affiche cet avertissement tant qu’un programme d’installation n’a pas été téléchargé par de nombreuses personnes — c’est une règle de Microsoft valable pour tout programme, signé ou non, et l’avertissement disparaît avec le temps.

Pour continuer :

1. Cliquez sur Informations complémentaires.
2. Vérifiez la ligne Éditeur. Elle doit indiquer RMB - SISTEMAS DE INFORMAÇÃO LDA.
3. Cliquez sur Exécuter quand même. Le programme d’installation s’ouvre normalement.

Si l’éditeur indique « Éditeur inconnu », arrêtez-vous

Si la ligne Éditeur n’indique pas RMB - SISTEMAS DE INFORMAÇÃO LDA, cliquez sur Ne pas exécuter et supprimez le fichier. Téléchargez de nouveau le programme d’installation, uniquement depuis la page Software du site AssinaJá.

Vous pouvez aussi vérifier la signature avant d’ouvrir le fichier : faites un clic droit sur le .msi, choisissez Propriétés et ouvrez l’onglet Signatures numériques. Le nom du signataire est RMB - SISTEMAS DE INFORMAÇÃO LDA.

En entreprise, le service informatique peut autoriser le programme d’installation par l’éditeur de la signature numérique, plutôt que fichier par fichier.

Installer sous macOS

1. Télécharger le programme d’installation

Sur la page Software du site AssinaJá, téléchargez le programme d’installation pour macOS. Le fichier s’appelle assinaja-webid-macos-universal.pkg et convient aux Mac équipés d’Apple Silicon comme d’Intel.

2. Ouvrir le programme d’installation

1. Ouvrez le dossier Téléchargements et double-cliquez sur le fichier .pkg.
2. macOS refuse de l’ouvrir la première fois : le programme d’installation n’est pas encore enregistré auprès d’Apple. Fermez l’avertissement.
3. Ouvrez Réglages Système, puis Confidentialité et sécurité. Plus bas apparaît une ligne concernant assinaja-webid-macos-universal.pkg : cliquez sur Ouvrir quand même et confirmez.
4. Suivez le programme d’installation jusqu’au bout. Le mot de passe administrateur du Mac vous est demandé.

L’application est installée dans /Library/Application Support/AssinaJa/WebId/, pour tous les utilisateurs du Mac, et enregistrée dans Chrome, Edge et Firefox.

Installer sous Linux

1. Télécharger le paquet

Sur la page Software du site AssinaJá, téléchargez le paquet correspondant à votre distribution :

Distribution	Fichier
Ubuntu, Debian	assinaja-webid-linux-x64.deb
Fedora, RHEL	assinaja-webid-linux-x64.rpm

2. Installer le paquet

Ouvrez un terminal dans le dossier où se trouve le fichier et saisissez la commande correspondant à votre distribution :

# Ubuntu, Debian
sudo apt install ./assinaja-webid-linux-x64.deb

# Fedora, RHEL
sudo dnf install ./assinaja-webid-linux-x64.rpm

Le gestionnaire de paquets installe aussi ce dont l’application a besoin : OpenSSL et zenity, qui affiche les fenêtres de confirmation et de mot de passe. L’application est installée dans /opt/assinaja/webid/, pour tous les utilisateurs, et enregistrée dans Chrome, Edge et Firefox.

Uniquement des certificats sous forme de fichier

Sous Linux, l’application n’utilise que les certificats enregistrés dans un fichier .p12 ou .pfx. Les cartes — la Cartão de Cidadão portugaise, les tokens — ne fonctionnent pas sous Linux.

Navigateurs installés en Snap ou Flatpak

Utilisez Chrome, Edge ou Firefox installés à partir des paquets officiels de chacun. Les versions Snap ou Flatpak — le Firefox fourni avec Ubuntu est en Snap — peuvent ne pas trouver l’application.

Connecter l’extension, quel que soit le système

1. Installer l’extension dans votre navigateur

Installez l’extension AssinaJá Certificados depuis la boutique de votre navigateur :

Navigateur	Où
Google Chrome	Chrome Web Store
Microsoft Edge	Microsoft Edge Add-ons
Mozilla Firefox	Firefox Add-ons

Dans Firefox, vérifiez que l’extension est autorisée à fonctionner sur les sites AssinaJá. Si ce n’est pas le cas, l’icône de l’extension indique (en anglais, lorsque votre navigateur n’est pas en portugais) :

The extension is not allowed to run on the AssinaJá sites.

Cliquez sur Allow on the AssinaJá sites.

2. Vérifier que tout est connecté

Cliquez sur l’icône de l’extension AssinaJá Certificados, dans la barre du navigateur. Vous devez voir :

AssinaJá application connected

avec la Version de l’application en dessous. Si vous voyez “The AssinaJá application is not installed”, revenez à l’installation de l’application pour votre système, puis cliquez sur Check connection.

3. Revenir au document

Si vous étiez en train de signer, revenez à la page du document et cliquez sur Rechercher à nouveau. L’étape Certificat affiche maintenant les certificats installés sur votre ordinateur — voir Signer avec un certificat numérique local.

Mettre à jour

Lorsqu’une nouvelle version sort, téléchargez le nouveau programme d’installation et installez-le par-dessus le précédent, de la même manière : il remplace la version installée.

Si la version installée est trop ancienne, l’assistant de signature vous le signale :

L’application AssinaJá doit être mise à jour

Désinstaller

• Windows : ouvrez Paramètres, puis Applications, recherchez AssinaJá Certificados et choisissez Désinstaller.
• macOS : dans un terminal, sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh".
• Linux : sudo apt remove assinaja-certificados (Ubuntu, Debian) ou sudo dnf remove assinaja-certificados (Fedora, RHEL).

La désinstallation supprime l’application et son enregistrement dans les navigateurs. L’extension se supprime séparément, dans le navigateur lui-même.

Si cela ne fonctionne pas

L’assistant de signature indique toujours ce qui manque. Les messages que vous pouvez voir à l’étape Certificat :

Message	Que faire
L’extension AssinaJá est absente de ce navigateur	Installez l’extension (Connecter l’extension) et cliquez sur Rechercher à nouveau. Dans Firefox, vérifiez aussi l’autorisation sur les sites AssinaJá.
L’application AssinaJá est absente de cet ordinateur	L’extension est installée, mais pas l’application. Installez l’application pour votre système et cliquez sur Rechercher à nouveau.
L’application AssinaJá doit être mise à jour	Installez la version la plus récente et cliquez sur Rechercher à nouveau.
Impossible de communiquer avec l’application AssinaJá	Fermez puis rouvrez le navigateur et cliquez sur Rechercher à nouveau. Si le problème persiste, réinstallez l’application.
L’application AssinaJá ne reconnaît pas cette adresse	L’application ne signe que pour les adresses d’AssinaJá. Ouvrez le document à partir du lien de l’e-mail d’invitation.
Cette page n’utilise pas une connexion sécurisée	Même chose : ouvrez le document à partir du lien de l’invitation.
Impossible de signer avec un certificat numérique sur cet appareil	Vous êtes sur un téléphone ou une tablette. Ouvrez le document sur l’ordinateur où se trouve le certificat.

Voir aussi

• Signer avec un certificat numérique local
• Niveaux de signature