Criando um certificado

Para criar um certificado para mTLS autenticação com a Certta APIs, siga estas etapas:

Acesse Trust

1. Faça login no portal Trust:

   • Acesse o portal Trust e autentique-se com suas credenciais.
2. Acesse as Configurações de API:

   • No painel, localize o menu de navegação.
   • Clique em Configurações (ícone de engrenagem) no menu.
   • Selecione Configurações de API no menu.

Configurações de API

Processo de criação de certificado

Para criar um certificado para mTLS, você precisa gerar uma Solicitação de Assinatura de Certificado (CSR) e fazer com que ela seja assinada pela autoridade certificadora da Certta:

Enviando sua solicitação de assinatura de certificado (CSR)

1. Acesse a seção de certificados:

   • Na página de configurações de API página, selecione o Certificados .
   • Esta página exibe seus certificados existentes com seus status e datas de expiração.
   • Clique no + Novo certificado botão no cabeçalho da página.

   

   Lista de certificados
2. Enviar solicitação de assinatura de certificado:

   • Um modal "Novo certificado" aparecerá com uma área de upload para seu arquivo CSR.
   • Você pode clicar na área de upload ou arrastar e soltar seu arquivo CSR.

   

   Modal de novo certificado
3. Selecione seu arquivo CSR:

   • Após selecionar seu arquivo CSR, ele aparecerá na área de upload.
   • Clique no Criar certificado botão que é habilitado assim que um arquivo é enviado.

   

   Arquivo CSR enviado
4. Baixar seu certificado:

Para usuários avançados que preferem gerar e manter sua chave privada:

1. Gerar uma CSR:

   • Usando OpenSSL ou uma ferramenta semelhante, gere uma chave privada e uma CSR.
   • Exemplo de comando OpenSSL:

   openssl req -new -newkey rsa:2048 -nodes -keyout private.key -out certificate.csr

2. Envie sua CSR:

   • Na caixa de diálogo de criação do certificado, envie seu arquivo CSR de uma das seguintes formas:

     • Arrastando e soltando o arquivo na área designada, ou
     • Clicando no botão de upload para procurar e selecionar seu arquivo CSR.
   • Clique em "Criar certificado" quando estiver pronto.
3. Baixar seu certificado:

   • Quando o certificado for gerado com sucesso, você verá um modal de sucesso com um Baixar certificado botão.
   • Clique no botão para baixar seu certificado assinado (.crt arquivo).
   • Combine este certificado com sua chave privada para uso com seus aplicativos.

   Importante: Certifique-se de baixar seu certificado antes de fechar o modal.

   

   Certificado gerado

Importante: Mantenha sua chave privada protegida em todos os momentos. Se ela for comprometida, você deve revogar o certificado imediatamente e solicitar um novo.

Uso do certificado

Os certificados emitidos pela Certta são usados para acesso à API de produção. Esses certificados:

• Permitem conexões mTLS seguras com as APIs de produção da Certta
• Têm um período de validade definido
• Precisam ser renovados antes do vencimento para garantir um serviço ininterrupto
• Estão sujeitos à verificação pela autoridade certificadora da Certta

Próximos passos

Depois de criar seu certificado, você precisará:

1. Configure seu cliente para usar mTLS
2. Saiba como gerenciar seus certificados ao longo de todo o ciclo de vida