Instalar o AssinaJá Certificados

Para assinar no AssinaJá com o certificado digital que já tem no computador — o da Ordem dos Advogados, por exemplo —, precisa do AssinaJá Certificados, que tem duas peças: uma aplicação no computador e uma extensão no seu browser. Esta página explica o que são, porque são precisas e como as instalar.

O que é

São duas peças que trabalham juntas:

Peça	O que faz
A aplicação	Um pequeno programa instalado no seu computador. Encontra os seus certificados, mostra-lhe uma janela de confirmação antes de cada assinatura, e assina.
A extensão	Uma extensão para o Chrome, o Edge ou o Firefox. É a ponte entre a página de assinatura do AssinaJá e a aplicação.

No Windows, a aplicação aparece na lista de aplicações instaladas com o nome AssinaJá Certificados. A extensão tem o mesmo nome na loja do browser.

Para que serve

Serve para uma coisa só: assinar documentos do AssinaJá com o Certificado Digital Local — o certificado digital que é seu, instalado no Windows ou no Porta-chaves do macOS, guardado num ficheiro .p12 ou .pfx, ou num cartão ligado ao computador.

Só precisa dela se alguém lhe enviar um documento para assinar com Certificado Digital Local. Para assinar com Chave Móvel Digital ou com uma assinatura desenhada, não precisa de instalar nada.

Porque é precisa

O browser, sozinho, não consegue usar os certificados instalados no seu computador. É uma decisão de segurança dos próprios browsers: uma página web não tem acesso aos certificados do sistema. Por isso, quem assina PDFs com o certificado da Ordem usa o Acrobat, e não o browser.

A aplicação resolve isso sem abrir a porta a mais nada:

• A chave do seu certificado nunca sai do computador. O AssinaJá envia à aplicação apenas o resumo (hash) do documento; a aplicação assina esse resumo e devolve a assinatura.
• A aplicação nunca vê o documento, nem endereços, nem os seus dados de acesso ao AssinaJá — só o resumo, o nome do documento e o endereço do site que pede a assinatura.
• A password do ficheiro ou o PIN do cartão só são pedidos numa janela da aplicação, nunca na página.
• Só assina para o AssinaJá. A aplicação e a extensão recusam pedidos de qualquer outro site.
• Nada é assinado sem a sua confirmação. Antes de cada assinatura abre-se uma janela da aplicação — Assinar com o seu certificado — com o endereço que pede a assinatura, o nome do documento, o certificado e o emissor. O botão seleccionado por omissão é Cancelar.

Leia a janela antes de carregar em Assinar

A janela de confirmação termina com:

Só assine se foi você a pedir esta assinatura na AssinaJá.

Se a janela aparecer sem que tenha pedido uma assinatura, ou mostrar um documento que não reconhece, carregue em Cancelar.

O que precisa

• Google Chrome, Microsoft Edge ou Mozilla Firefox.
• Um destes sistemas:

Sistema	Versão	Certificados que a aplicação encontra	Instalação
Windows	10 ou mais recente, 64 bits	Os instalados no Windows, os de cartões, e ficheiros .p12/.pfx	Só para o seu utilizador, sem password de administrador
macOS	14 (Sonoma) ou mais recente, Apple Silicon ou Intel	Os do Porta-chaves, e ficheiros .p12/.pfx	Para todos os utilizadores, com password de administrador
Linux	64 bits: Ubuntu 22.04, Debian 12, Fedora, RHEL 9 ou mais recentes	Só ficheiros .p12/.pfx	Para todos os utilizadores, com sudo

Instalar no Windows

1. Descarregar o instalador

Abra a página Software no site do AssinaJá e descarregue o instalador para Windows. O ficheiro chama-se assinaja-webid-win-x64.msi.

2. Executar o instalador

1. Abra a pasta Transferências e faça duplo clique no ficheiro .msi.
2. Siga as instruções do instalador até ao fim.

Não lhe é pedida password de administrador. A aplicação fica instalada na sua pasta de utilizador, em %LOCALAPPDATA%\Programs\AssinaJa\WebId\, e fica registada nos três browsers — Chrome, Edge e Firefox — de uma vez.

Se aparecer um ecrã azul do Windows

Ao abrir o instalador, o Windows pode mostrar um ecrã azul com o título O Windows protegeu o seu PC. Não é um erro, e não quer dizer que o ficheiro tenha algum problema. É o Microsoft Defender SmartScreen a dizer que ainda não viu este ficheiro muitas vezes.

O instalador do AssinaJá está assinado digitalmente em nome da empresa que o publica. Mesmo assim, o SmartScreen avisa enquanto um instalador não é descarregado por muitas pessoas — é uma regra da Microsoft para qualquer programa, assinado ou não, e o aviso desaparece com o tempo.

Para continuar:

1. Carregue em Mais informações.
2. Confirme a linha Editor. Tem de dizer RMB - SISTEMAS DE INFORMAÇÃO LDA.
3. Carregue em Executar mesmo assim. O instalador abre normalmente.

Se o Editor disser «Editor desconhecido», pare

Se a linha Editor não disser RMB - SISTEMAS DE INFORMAÇÃO LDA, carregue em Não executar e apague o ficheiro. Descarregue o instalador outra vez, só a partir da página Software do site do AssinaJá.

Pode também confirmar a assinatura antes de abrir o ficheiro: clique com o botão direito no .msi, escolha Propriedades e abra o separador Assinaturas digitais. O nome do signatário é RMB - SISTEMAS DE INFORMAÇÃO LDA.

Numa empresa, o departamento de informática pode autorizar o instalador pelo editor da assinatura digital, em vez de o autorizar ficheiro a ficheiro.

Instalar no macOS

1. Descarregar o instalador

Na página Software do site do AssinaJá, descarregue o instalador para macOS. O ficheiro chama-se assinaja-webid-macos-universal.pkg e serve para Macs com Apple Silicon e com Intel.

2. Abrir o instalador

1. Abra a pasta Transferências e faça duplo clique no ficheiro .pkg.
2. O macOS recusa abri-lo à primeira: o instalador ainda não está registado na Apple. Feche o aviso.
3. Abra Definições do Sistema, depois Privacidade e segurança. Mais abaixo aparece uma linha sobre o assinaja-webid-macos-universal.pkg: carregue em Abrir mesmo assim e confirme.
4. Siga o instalador até ao fim. É-lhe pedida a password de administrador do Mac.

A aplicação fica em /Library/Application Support/AssinaJa/WebId/, para todos os utilizadores do Mac, e fica registada no Chrome, no Edge e no Firefox.

Instalar no Linux

1. Descarregar o pacote

Na página Software do site do AssinaJá, descarregue o pacote da sua distribuição:

Distribuição	Ficheiro
Ubuntu, Debian	assinaja-webid-linux-x64.deb
Fedora, RHEL	assinaja-webid-linux-x64.rpm

2. Instalar o pacote

Abra um terminal na pasta onde está o ficheiro e escreva o comando da sua distribuição:

# Ubuntu, Debian
sudo apt install ./assinaja-webid-linux-x64.deb

# Fedora, RHEL
sudo dnf install ./assinaja-webid-linux-x64.rpm

O gestor de pacotes instala também o que a aplicação precisa: o OpenSSL e o zenity, que desenha as janelas de confirmação e de password. A aplicação fica em /opt/assinaja/webid/, para todos os utilizadores, e fica registada no Chrome, no Edge e no Firefox.

Só certificados em ficheiro

No Linux, a aplicação só usa certificados guardados num ficheiro .p12 ou .pfx. Cartões — o Cartão de Cidadão, tokens — não funcionam no Linux.

Browsers instalados como Snap ou Flatpak

Use o Chrome, o Edge ou o Firefox instalados a partir dos pacotes oficiais de cada um. As versões Snap ou Flatpak — o Firefox que vem com o Ubuntu é Snap — podem não encontrar a aplicação.

Ligar a extensão, em qualquer sistema

1. Instalar a extensão no seu browser

Instale a extensão AssinaJá Certificados a partir da loja do seu browser:

Browser	Onde
Google Chrome	Chrome Web Store
Microsoft Edge	Microsoft Edge Add-ons
Mozilla Firefox	Firefox Add-ons

No Firefox, confirme que a extensão pode funcionar nos sites do AssinaJá. Se não puder, o ícone da extensão diz:

A extensão não tem permissão para funcionar nos sites da AssinaJá.

Carregue em Permitir nos sites da AssinaJá.

2. Confirmar que ficou tudo ligado

Carregue no ícone da extensão AssinaJá Certificados, na barra do browser. Deve ver:

Aplicação AssinaJá ligada

com a Versão da aplicação por baixo. Se vir “A aplicação AssinaJá não está instalada”, volte à instalação da aplicação do seu sistema e carregue depois em Verificar ligação.

3. Voltar ao documento

Se estava a meio de uma assinatura, volte à página do documento e carregue em Procurar novamente. O passo Certificado mostra agora os certificados instalados no seu computador — ver Assinar com Certificado Digital Local.

Actualizar

Quando sair uma versão nova, descarregue o instalador novo e instale-o por cima do anterior, da mesma forma: substitui a versão instalada.

Se a versão instalada for demasiado antiga, o assistente de assinatura diz-lho:

A aplicação AssinaJá precisa de ser actualizada

Desinstalar

• Windows: abra Definições, depois Aplicações, procure AssinaJá Certificados e escolha Desinstalar.
• macOS: num terminal, sudo "/Library/Application Support/AssinaJa/WebId/uninstall.sh".
• Linux: sudo apt remove assinaja-certificados (Ubuntu, Debian) ou sudo dnf remove assinaja-certificados (Fedora, RHEL).

A desinstalação remove a aplicação e o registo nos browsers. A extensão remove-se à parte, no próprio browser.

Se não funcionar

O assistente de assinatura diz sempre o que falta. As mensagens que pode ver no passo Certificado:

Mensagem	O que fazer
Falta a extensão AssinaJá neste browser	Instale a extensão (Ligar a extensão) e carregue em Procurar novamente. No Firefox, confirme também a permissão nos sites do AssinaJá.
Falta a aplicação AssinaJá neste computador	A extensão está instalada, mas a aplicação não. Instale a aplicação do seu sistema e carregue em Procurar novamente.
A aplicação AssinaJá precisa de ser actualizada	Instale a versão mais recente e carregue em Procurar novamente.
Não foi possível falar com a aplicação AssinaJá	Feche e volte a abrir o browser e carregue em Procurar novamente. Se continuar, reinstale a aplicação.
A aplicação AssinaJá não reconhece este endereço	A aplicação só assina para os endereços do AssinaJá. Abra o documento a partir da ligação do email do convite.
Esta página não está numa ligação segura	O mesmo: abra o documento a partir da ligação do convite.
Não é possível assinar com certificado digital neste dispositivo	Está num telemóvel ou tablet. Abra o documento no computador onde tem o certificado.

Ver também

• Assinar com Certificado Digital Local
• Níveis de assinatura