Signer avec un certificat numérique local

Si vous possédez déjà votre propre certificat numérique — celui que l’Ordre des avocats portugais (Ordem dos Advogados) délivre à ses membres est le cas le plus courant —, vous pouvez l’utiliser pour signer dans AssinaJá. Dans l’application, cette méthode s’appelle Certificat numérique local.

C’est l’expéditeur du document qui choisit la méthode. Si la zone où vous devez signer indique Certificat numérique local, c’est ce chemin qui s’applique ; si elle indique CMD, voir Signature qualifiée avec la CMD.

Avant de commencer

Il vous faut trois choses, toutes sur le même ordinateur :

Le certificat. Il peut être installé dans Windows — c’est ce que le guide de l’Ordre demande de faire avec le .p12 —, enregistré dans un fichier .p12 ou .pfx, ou stocké sur une carte connectée à l’ordinateur.
AssinaJá Certificados — l’application sur l’ordinateur et l’extension dans votre navigateur. Voir Installer AssinaJá Certificados.
Un ordinateur sous Windows, macOS ou Linux. Cette méthode ne fonctionne pas sur mobile. Sous Linux, uniquement avec un certificat dans un fichier .p12 ou .pfx ; sur Mac, le certificat peut aussi se trouver dans le Trousseau d’accès.

Signer

L’assistant comporte quatre étapes : Certificat, Confirmation, Traitement et Finalisation.

1. Certificat

Choisissez le certificat avec lequel vous allez signer. La liste affiche les certificats installés sur cet ordinateur, y compris ceux des cartes connectées.

Dans Certificats disponibles, chaque certificat affiche son titulaire, Émis par et Valable jusqu’au. Celui qui a été émis pour l’adresse e-mail de l’invitation apparaît en premier, avec la mention Émis pour cette adresse.

Si le certificat se trouve dans un fichier, cliquez sur Ouvrir un fichier depuis le disque :

L’application AssinaJá ouvre le fichier et demande le mot de passe dans sa propre fenêtre — le mot de passe ne transite jamais par cette page.

Un certificat qui ne convient pas pour cette signature apparaît dans la liste, mais ne peut pas être choisi. En dessous, il indique pourquoi :

Avertissement	Ce que cela signifie
“Expiré le …”	Hors validité — renouvelez-le auprès de l’autorité émettrice.
“Valable seulement à partir du …”	Il n’est pas encore valide.
“Utilise un type de clé qui n’est pas encore pris en charge (RSA uniquement).”	Seuls les certificats RSA sont acceptés.
“Ce certificat ne permet pas de signer des documents — choisissez le certificat de signature.”	C’est un certificat d’authentification. La Cartão de Cidadão portugaise, par exemple, contient les deux.
“Émis pour une autre adresse e-mail — ce document est destiné à …”	Le certificat appartient à une autre personne ou à une autre adresse e-mail.
“Impossible de lire ce certificat.”	Choisissez-en un autre.
:::

Si la liste est vide :

Aucun certificat n’est installé sur cet ordinateur. Si votre certificat se trouve dans un fichier .p12 ou .pfx, ouvrez-le depuis le disque.

2. Confirmation

Confirmez le certificat avec lequel vous allez signer. Le récapitulatif affiche Titulaire, Émetteur, E-mail, N° d’identification (si le certificat en comporte un), Validité, Document et Niveau de signature — Avancée (AES).

En cliquant sur « Signer », l’application AssinaJá affiche une fenêtre avec ce certificat et le nom du document, puis vous demande le mot de passe ou le code PIN. Une fois la signature effectuée, elle ne peut pas être annulée.

Cliquez sur Signer, ou sur En choisir un autre pour revenir à l’étape 1.

3. Traitement

La page affiche Signature avec votre certificat et patiente :

Confirmez la signature dans la fenêtre de l’application AssinaJá et, si demandé, saisissez le mot de passe du fichier ou le code PIN de la carte. Ne fermez pas cette page.

La fenêtre de l’application s’intitule Assinar com o seu certificado (« Signer avec votre certificat » — les fenêtres de l’application s’affichent en portugais lorsque AssinaJá est en français). Elle affiche l’adresse qui demande la signature, le document, le certificat et l’émetteur. Vérifiez, puis cliquez sur Assinar (« Signer »). Si le certificat se trouve sur une carte, “A seguir, o sistema pode pedir o PIN do cartão.” (« Le système peut ensuite vous demander le code PIN de la carte. »)

4. Finalisation

La signature est enregistrée. Dans l’historique du document, elle apparaît ainsi :

{nom} ({e-mail}) a signé le document avec un certificat numérique local (signature électronique avancée).

Ce que vérifie AssinaJá

La clé de votre certificat ne quitte jamais votre ordinateur — voir Pourquoi il est nécessaire. Le serveur applique la signature à son propre exemplaire du document et, avant de l’accepter, vérifie le certificat :

L’autorité émettrice est reconnue. AssinaJá tient une liste d’autorités de certification auxquelles il fait confiance, établie à partir de la liste de confiance portugaise. Un certificat émis par une autorité absente de la liste est refusé.
Le certificat n’a pas été révoqué. Si le service de l’autorité émettrice ne répond pas, la signature est refusée, et non acceptée à l’aveugle.
C’est un certificat de signature, valide à la date, avec une clé RSA.
Il vous appartient. Si le certificat contient une adresse e-mail différente de celle de l’invitation, il est refusé. S’il contient un numéro de pièce d’identité, que le destinataire a un numéro enregistré et que les deux diffèrent, il est également refusé. S’il ne contient ni l’un ni l’autre, il est accepté, et le titulaire est enregistré dans les éléments de preuve.

Messages que vous pouvez voir

Pendant la signature :

Message	Que faire
“Le mot de passe du fichier est incorrect. Rouvrez le fichier et utilisez le mot de passe reçu avec le certificat.”	Rouvrez le fichier. La fenêtre du mot de passe indique combien de tentatives il vous reste.
“La clé privée de ce certificat n’est pas présente sur cet ordinateur. Ouvrez le fichier .p12/.pfx complet ou choisissez le certificat installé avec sa clé.”	Le certificat a été installé sans sa clé. Utilisez le fichier `.p12`/`.pfx` d’origine.
“L’application AssinaJá n’a pas pu signer — la carte a été retirée, le code PIN est bloqué ou le certificat a échoué. Vérifiez la carte ou le certificat et réessayez.”	Vérifiez la carte et le code PIN.
“La fenêtre de l’application AssinaJá est restée 2 minutes sans réponse. Réessayez et confirmez la signature dans cette fenêtre.”	Réessayez, et répondez à la fenêtre de l’application lorsqu’elle s’ouvre.
“Un autre signataire est en train de finaliser une signature sur ce document. Réessayez dans quelques minutes.”	Patientez, puis réessayez.
“La connexion à l’application AssinaJá a été rétablie. Choisissez à nouveau le certificat.”	Revenez à l’étape 1.

Lorsque le serveur refuse le certificat :

Message	Que faire
“Le certificat n’a pas été émis par une autorité reconnue par AssinaJá. Choisissez un certificat émis par une autorité de certification reconnue.”	Utilisez un autre certificat, ou demandez à l’expéditeur du document une autre méthode.
“Le certificat a été révoqué par l’autorité émettrice. Choisissez un autre certificat ou demandez-en un nouveau à l’autorité émettrice.”	Le certificat a été annulé.
“Impossible de vérifier si le certificat est révoqué. Réessayez plus tard.”	Le service de l’autorité émettrice n’a pas répondu.
“Le certificat appartient à une autre adresse e-mail que celle invitée à signer. Choisissez le certificat émis pour l’adresse e-mail de l’invitation.”	Si votre certificat a été émis pour une autre adresse, demandez à l’expéditeur de vous envoyer le document à cette adresse.
“Le numéro de pièce d’identité du certificat ne correspond pas à celui du signataire invité. Choisissez le certificat émis à votre nom.”	Même chose, pour le numéro d’identification.
“La méthode choisie ne correspond pas au type de signature demandé pour cette zone.”	Contactez l’expéditeur du document.

Si l’assistant ne trouve pas l’extension ou l’application, il indique laquelle des deux manque et affiche Installer l’application AssinaJá. Voir Si cela ne fonctionne pas.

Ce que vaut cette signature

C’est une Signature électronique avancée (AES), avec un niveau de vérification d’identité Substantiel. Elle est toujours avancée, même si votre certificat est qualifié ou se trouve sur une carte.

La raison est celle que l’Ordre donne lui-même au sujet de son certificat : la clé se trouve dans un fichier que le titulaire peut télécharger de nouveau, et non dans un dispositif qualifié placé sous son contrôle exclusif. Si vous avez besoin d’une signature équivalente à la signature manuscrite, utilisez la Chave Móvel Digital.

Sur mobile

Sur un téléphone ou une tablette, l’assistant indique :

Impossible de signer avec un certificat numérique sur cet appareil

La signature avec certificat numérique local nécessite l’application AssinaJá sur un ordinateur (Windows, macOS ou Linux). Ouvrez ce document sur l’ordinateur où se trouve votre certificat.

Si le document vous permet aussi d’utiliser la Chave Móvel Digital, Signer avec la Chave Móvel Digital apparaît.