# Certificado de Utilizador

{% hint style="warning" %}
Apenas SCEPman Enterprise Edition
{% endhint %}

{% hint style="info" %}
Esse recurso requer a versão 2.4 ou superior
{% endhint %}

Você pode gerar manualmente certificados de usuário X.509 incluindo uma chave privada através da interface web do SCEPman Certificate Master. Esses certificados podem ser usados em vários cenários de autenticação baseada em certificado (CBA), para smart cards e assinaturas de e-mail. Por padrão, os certificados gerados terão o EKU **Autenticação de Cliente** e um Nome Alternativo do Assunto (SAN) definido para uma propriedade do tipo UPN onde o valor corresponde ao UPN fornecido na interface.

### Emissão de um Certificado de Usuário

1. Navegar para **Novo Certificado de Usuário** no menu SCEPman Certificate Master.&#x20;
2. Insira um UPN para o certificado e selecione os EKUs necessários.&#x20;
3. Clique em **Enviar** e o navegador fará o download automático do certificado com a chave privada em formato PKCS#12/PFX após o certificado ser emitido alguns segundos depois. O arquivo PKCS#12 é criptografado com a senha exibida na tela. Você pode importar o PKCS#12 diretamente para o sistema onde é necessário usando a senha.

{% hint style="warning" %}
Esteja ciente de que, uma vez que você sair desta página, a senha não estará mais acessível.
{% endhint %}

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FfNlpkOFKRoaOJXWCTAAG%2Fimage.png?alt=media&#x26;token=e7a0a46d-a0bc-4cd4-a237-4dc088f5b966" alt=""><figcaption><p>Certificate Master - Novo Certificado de Usuário</p></figcaption></figure>

## YubiKey

Execute os passos abaixo para inscrever um certificado de smart card no seu dispositivo YubiKey.

### Lista de Verificação: Pré-requisitos

* [ ] *Obrigatório* - Acesso ao Certificate Master e uma função adequada (`Admin.Full` , `Request.All`,`Request.User`)
* [ ] *Obrigatório* - Acesso a um dispositivo YubiKey com um slot de smart card livre
* [ ] *Obrigatório* - YubiKey Manager está instalado

### Passos

1. Abra o portal web do Certificate Master e clique no **+** ícone
2. Selecione **Novo Certificado de Usuário**
3. Especifique o **UPN** conforme seus requisitos
4. Defina o **Tamanho da Chave** para **2048** bits (o YubiKey atualmente não suporta chaves de 4096 bits).
5. Selecione **PKCS#12** como **Formato de arquivo para download**
6. Selecione **Autenticação de Cliente** e **Logon por smart card** a partir do **Usos Estendidos de Chave**

<figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2F2DV0KKFUYhO0vtguLIjV%2Fimage.png?alt=media&#x26;token=e53988a2-4cf0-497e-afc4-3a036509c2bb" alt=""><figcaption></figcaption></figure>

1. Antes de clicar **Enviar**, certifique-se de anotar temporariamente a **Senha** pois ela será necessária ao importar o certificado para o YubiKey.
2. Abra o YubiKey Manager
3. Navegar para **Aplicativos** **>** **PIV** e clique **Configurar Certificados**

   <figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FkWxntxxG3C8RzLwHC0vW%2Fimage.png?alt=media&#x26;token=b15a3e59-e989-4bd0-a000-80a080ce62db" alt=""><figcaption></figcaption></figure>
4. Selecione **Autenticação (Slot 9a)** e clique **Importar**
5. Faça upload do certificado que foi previamente gerado pelo Certificate Master e forneça a **Senha**.
6. Defina uma **Chave de gerenciamento** e clique **OK**

   <figure><img src="https://3802289327-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-LoGejQeUQcw7lqnQ3WX%2Fuploads%2FmqPYzFhQBzOLZzjdyriC%2Fimage.png?alt=media&#x26;token=8ca60bb1-9d37-442d-8892-ac606d8f5a23" alt=""><figcaption></figcaption></figure>
