Firmare con il Certificato digitale locale
Se possiede già un certificato digitale personale — quello che l’Ordine degli Avvocati portoghese rilascia agli avvocati è il caso più comune —, può firmare con esso su AssinaJá. Nell’applicazione, questo metodo si chiama Certificato digitale locale.
A scegliere il metodo è chi Le invia il documento. Se l’area in cui deve firmare indica Certificato digitale locale, il percorso è questo; se indica CMD, veda Firma qualificata con CMD.
Prima di iniziare
Sezione intitolata “Prima di iniziare”Le servono tre cose, tutte sullo stesso computer:
- Il certificato. Può essere installato in Windows — è ciò che le
istruzioni dell’Ordine indicano di fare con il
.p12—, in un file.p12o.pfx, oppure su una smart card collegata al computer. - AssinaJá Certificados — l’applicazione sul computer e l’estensione nel browser. Veda Installare AssinaJá Certificados.
- Un computer con Windows, macOS o Linux. Sullo smartphone questo metodo non
funziona. Su Linux, solo con il certificato in un file
.p12o.pfx; sul Mac, il certificato può trovarsi anche nel Portachiavi.
Firmare
Sezione intitolata “Firmare”La procedura guidata ha quattro passaggi: Certificato, Conferma, Elaborazione e Completamento.
1. Certificato
Sezione intitolata “1. Certificato”Scelga il certificato con cui firmare. L’elenco mostra i certificati installati su questo computer, compresi quelli delle smart card collegate.
In Certificati disponibili, ogni certificato mostra il titolare, Rilasciato da e Valido fino al. Quello rilasciato per l’email dell’invito compare per primo, con l’indicazione Rilasciato per quell’email.
Se il certificato si trova in un file, prema Apri file dal disco:
L’applicazione AssinaJá apre il file e chiede la password in una propria finestra: la password non passa mai da questa pagina.
4. Completamento
Sezione intitolata “4. Completamento”La firma viene registrata. Nella cronologia del documento compare come:
{nome} ({email}) ha firmato il documento con certificato digitale locale (firma elettronica avanzata).
Che cosa verifica AssinaJá
Sezione intitolata “Che cosa verifica AssinaJá”La chiave del suo certificato non lascia mai il suo computer — veda Perché serve. Il server applica la firma alla propria copia del documento e, prima di accettarla, verifica il certificato:
- L’ente emittente è riconosciuto. AssinaJá mantiene un elenco di autorità di certificazione considerate attendibili, costruito a partire dalla Lista di fiducia portoghese. Un certificato rilasciato da un ente non presente nell’elenco viene rifiutato.
- Il certificato non è stato revocato. Se il servizio dell’ente emittente non risponde, la firma viene rifiutata, e non accettata alla cieca.
- È un certificato di firma, valido alla data, con chiave RSA.
- È suo. Se il certificato contiene un’email diversa da quella dell’invito, viene rifiutato. Se contiene un numero di documento d’identità, il destinatario ha un numero registrato e i due sono diversi, viene rifiutato anch’esso. Se non contiene nessuno dei due, viene accettato, e il titolare viene registrato nelle prove.
Messaggi che può vedere
Sezione intitolata “Messaggi che può vedere”Durante la firma:
| Messaggio | Che cosa fare |
|---|---|
| “La password del file è errata. Apra di nuovo il file e usi la password ricevuta con il certificato.” | Apra di nuovo il file. La finestra della password indica quanti tentativi restano. |
| “Questo certificato non ha la chiave privata su questo computer. Apra il file .p12/.pfx completo o scelga il certificato installato con la chiave.” | Il certificato è stato installato senza la chiave. Usi il file .p12/.pfx originale. |
| “L’applicazione AssinaJá non è riuscita a firmare: la smart card è stata rimossa, il PIN è bloccato o il certificato non ha funzionato. Controlli la smart card o il certificato e riprovi.” | Controlli la smart card e il PIN. |
| “La finestra dell’applicazione AssinaJá è rimasta 2 minuti senza risposta. Riprovi e confermi la firma in quella finestra.” | Riprovi, e risponda alla finestra dell’applicazione quando si apre. |
| “Un altro firmatario sta completando una firma su questo documento. Riprovi tra qualche minuto.” | Attenda e riprovi. |
| “La connessione all’applicazione AssinaJá è stata riaperta. Scelga di nuovo il certificato.” | Torni al passaggio 1. |
Quando il server rifiuta il certificato:
| Messaggio | Che cosa fare |
|---|---|
| “Il certificato non è stato rilasciato da un ente riconosciuto da AssinaJá. Scelga un certificato rilasciato da un’autorità di certificazione riconosciuta.” | Usi un altro certificato, oppure chieda a chi Le ha inviato il documento un altro metodo. |
| “Il certificato è stato revocato dall’ente emittente. Scelga un altro certificato o ne richieda uno nuovo all’ente emittente.” | Il certificato è stato annullato. |
| “Impossibile verificare se il certificato è stato revocato. Riprovi più tardi.” | Il servizio dell’ente emittente non ha risposto. |
| “Il certificato appartiene a un indirizzo email diverso da quello invitato a firmare. Scelga il certificato rilasciato per l’email dell’invito.” | Se il suo certificato è stato rilasciato per un’altra email, chieda a chi Le ha inviato il documento di inviarlo a quell’email. |
| “Il numero di documento del certificato non corrisponde a quello del firmatario invitato. Scelga il certificato rilasciato a suo nome.” | Lo stesso, per il numero di identificazione. |
| “Il metodo scelto non corrisponde al tipo di firma richiesto per quest’area.” | Si rivolga a chi Le ha inviato il documento. |
Se la procedura guidata non trova l’estensione o l’applicazione, indica quale delle due manca e mostra Installa l’applicazione AssinaJá. Veda Se non funziona.
Quanto vale questa firma
Sezione intitolata “Quanto vale questa firma”È una Firma elettronica avanzata (AES), con livello di garanzia dell’identità Significativo. È sempre avanzata, anche se il suo certificato è qualificato o si trova su una smart card.
Il motivo è lo stesso che l’Ordine stesso indica per il proprio certificato: la chiave si trova in un file che il titolare può scaricare di nuovo, non in un dispositivo qualificato sotto il suo controllo esclusivo. Se Le serve una firma equivalente a quella autografa, usi la Chave Móvel Digital.
Sullo smartphone
Sezione intitolata “Sullo smartphone”Sullo smartphone o sul tablet, la procedura guidata indica:
Non è possibile firmare con certificato digitale su questo dispositivo
La firma con certificato digitale locale richiede l’applicazione AssinaJá su un computer (Windows, macOS o Linux). Apra questo documento sul computer in cui si trova il certificato.
Se il documento Le consente anche la Chave Móvel Digital, compare Firma con la Chave Móvel Digital.