Comunicado: Janela de Manutenção do Sistema GAR – 09/08/2012 Departamento de Produtos Agosto/2012 Introdução Está previsto a implementação de uma atualização dos sistemas GAR em ambiente de produção, no dia 09/08/2012, onde estão contempladas os seguintes itens: Senha de revogação: Retirada da senha de revogação da etapa de solicitação; Alteração do fluxo de solicitação de renovação (Certisign); Inserir a descrição para: SmartCard (Cartões criptográficos) na página de emissão; Correção do erro de Java script (Java) na página de teste de dispositivo – XP I.E 8; 2 GAR – Senha de Revogação A correção no processo de Renovação está prevista pois atualmente, ao fazer a solicitação de um certificado digital no sistema GAR, o usuário é obrigado a preencher a senha de revogação de seu certificado. Este preenchimento é feito na ultima tela do processo de solicitação, a imagem abaixo exemplifica o modelo da tela. Dois Principais Problemas apontados para este modelo: • Utilização deste recurso pelo Televendas (Pois a senha é de uso pessoal); • Dificuldade do usuário, pois o mesmo pode entender que a senha é para emissão e não para sua revogação. 3 GAR – Senha de Revogação Com a correção, a alteração no fluxo de cadastro da senha de revogação dos certificados é dividida em quatro itens. • Remoção da senha de revogação do processo de solicitação; Esta alteração remove o cadastro da senha de revogação do processo de solicitação. A modificação deve ser feita de forma configurável, e a mudança de fluxo da solicitação deve ser determinada por uma variável de configuração pertencente a AR de solicitação do pedido (só vão utilizar o novo fluxo as ARs que estiverem configuradas). • Geração automática de senha e envio de email de instruções após a emissão do certificado; No momento da emissão do certificado, o sistema GAR deve gerar de forma aleatória uma senha de revogação com 10 caracteres. A senha deve conter no mínimo 2 letras maiúsculas, 4 letras minúsculas, 3 números e 1 dos caracteres !@#$%&+-_. • Criação de interface para alteração da senha de revogação Como a alteração proposta, a senha de revogação passa a ser gerada automaticamente. Sendo assim, é necessário que o usuário tenha uma interface que permita a alteração da senha gerada por uma senha diferente. (via site) 3 GAR – Senha de Revogação • Registro em LOGS / Trilha de auditoria Todas as alterações de senha de revogação serão “logadas” em sistema, e em banco de dados, no recurso de trilha de auditoria, o evento poderá ser visualizado na interface “armanager”, disponível para os agentes de registro / usuários GAR. Resultado Esperado: • • • • • • Senha de revogação removida no processo de solicitação; Senha gerada automaticamente e enviada por email com instruções após a emissão do certificado; Interface criada para alteração da senha de revogação; Busca do certificado para troca de senha deve ser executada a partir do CPF; Formulário de alteração de senha de revogação ativo e funcionando; Todas as alterações na senha de revogação registradas na trilha de auditoria na interface do “armanager”. 3 Fluxo de Solicitação de Renovação (Certisign) Esta implementação está prevista para alteração do fluxo de solicitação de renovação de certificados Certisign. Esta solicitação deverá ser divida em duas etapas: - Atenderá apenas o fluxo de Solicitação de Renovação; - O Layout e inicialmente este fluxo de Solicitação serão apenas para a Certisign. Abaixo, segue as telas que serão implementadas para o Fluxo de Solicitação de Renovação: Este item está previsto apenas para ambiente Certisign. Parceiros e outras Acs não sofreram impacto. 3 Fluxo de Solicitação de Renovação (Certisign) Nesta primeira tela, deverá ser preenchido os campos “Nome Completo”, “Telefone”, “CPF”, “E-mail”. 3 Fluxo de Solicitação de Renovação (Certisign) Logo em seguida, para renovar o Certificado, deverá selecionar o item a ser renovado e confirmar; 3 Fluxo de Solicitação de Renovação (Certisign) O próximo passo, deverá selecionar o produto e sua validade desejada; 3 Fluxo de Solicitação de Renovação (Certisign) Com o produto escolhido, logo em seguida poderá digitar um novo e-mail no campo indicado ou manter o atual, clicando em avançar; 3 Fluxo de Solicitação de Renovação (Certisign) No passo seguinte, será apresentado o termo de renovação, depois de lido, clicar em avançar; 3 Fluxo de Solicitação de Renovação (Certisign) Por fim, será apresentado que seu pedido foi finalizado com sucesso; Resultado Esperado: Novo Fluxo de Renovação habilitado somente para produtos vinculados a Certisign 3 Descrição Emissão - Smartcard A correção está prevista para este item, pois foi identificado que na página de emissão o item descrito como “SmartCards” seria melhor visualizado como “SmartCards – (Cartões Criptográficos)”. SmartCards (Cartões Criptográficos) Resultado Esperado: Correção para SmartCards – (Cartões Criptográficos) no ato da emissão (escolha de CSP). Janela de Manutenção do Sistema GAR – 06/06/2012 4 Erro Java – Teste de Dispositivo A correção está prevista para este item, pois foi verificado que ao realizar o teste de dispositivo no ato da emissão de um certificado do tipo A3, a página fica carregando, ocasionando assim uma mensagem de erro referente ao JAVA, impossibilitando a finalização da emissão. Resultado Esperado: Correção do erro, possibilitando assim a finalização da emissão com sucesso. Janela de Manutenção do Sistema GAR – 06/06/2012 4 Obrigado! Departamento de Produtos