Passos para instalação de certificados do SERPRO no Ubuntu

instala_ccd_serpro_ubuntu.sh

# Entrar na pasta de certificados do sistema:
# Ubuntu anterior ao 18:
sudo mkdir /usr/share/ca-certificates/serpro/
sudo cd /usr/share/ca-certificates/serpro/
# Ubuntu 18:
sudo mkdir /usr/local/share/ca-certificates/serpro/
cd /usr/local/share/ca-certificates/serpro/

# Baixar os certificados do repositorio:
wget -r --no-check-certificate https://ccd.serpro.gov.br/serproacf/docs/

# Remover apenas os certificados de interesse:
find ./ccd.serpro.gov.br -name *.crt | sudo xargs -I{} cp -u {} .

# Limpar o restante do wget:
sudo rm -rf ccd.serpro.gov.br/

# Executar compilação dos certificados para o sistema:
sudo update-ca-certificates

# Instalar os certificados nos browsers
sudo apt install libnss3-tools

# Instalar os certificados no google-chrome
for i in $(ls /usr/local/share/ca-certificates/serpro/); do $(certutil -d sql:$HOME/.pki/nssdb -A -t "C,C,C" -n $i -i /usr/local/share/ca-certificates/serpro/$i); done

# Instalar os certificados no firefox
cat ~/.mozilla/firefox/profiles.ini 

# Anote o valor do Default no meu caso: yxsfy966.default-release
# [Install4F96D1932A9F858E]
# Default=yxsfy966.default-release
# Locked=1

# O Resultado você subistitui no comando abaixo logo depois do $HOME/.mozilla/firefox/:    
for i in $(ls /usr/local/share/ca-certificates/serpro/); do $(certutil -d sql:$HOME/.mozilla/firefox/yxsfy966.default-release -A -t "C,C,C" -n $i -i /usr/local/share/ca-certificates/serpro/$i); done

Para resolver o problema de validação das assinaturas no Libre Office 7:

# instalar gerenciador de certificados
sudo apt install libnss3-tools

# inicializar e mudar senha (senha padrão vazio)
mkdir ~/.pki/nssdb
certutil -N -d ~/.pki/nssdb

# adicionar certificado pessoal
pk12util -d ~/.pki/nssdb -i [NOME DA CHAVE].p12

# adicionar cadeia de certificados
certutil -d ~/.pki/nssdb -A -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v1" -i v1_ff.der
certutil -d ~/.pki/nssdb -A -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v2" -i v2_ff.der
certutil -d ~/.pki/nssdb -A -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v5" -i v5_ff.der
certutil -d ~/.pki/nssdb -A -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v8" -i v8_ff.der
certutil -d ~/.pki/nssdb -A -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v9" -i v9_ff.der

# deletar, caso você escreva o nickname errado
certutil -d ~/.pki/nssdb -D -t "C,C,C" -n "Autoridade Certificadora Raiz Brasileira v9"

# listar 
certutil -L -d ~/.pki/nssdb

# agora você deve abrir o Libre Office e adicionar "~/.pki/nssdb" como pasta nss de certificados, em ferramentas, aba segurança, botão certificados

@cpicanco obrigado pela contribuição!

Existe alguma forma para certificados A3 cloud? Instalei o serproID, mas como é no terminal não consigo rodar o programa para validar.

@GSC7 não entendi o que você quis dizer/perguntar... Esse script não tem nada a ver com certificados de usuário (que seria o A3 de núvem). Ele é para instalação de certificados de cadeia/autoridade.

Isaque, Obrigado por responder, Sim entendo, é que estou tentando validar um certificado A3 no Ubuntu, mas sem sucesso, minha dúvida era se teria conhecimento a respeito. Obrigado Em sex., 8 de nov. de 2024, 19:10, Isaque Profeta ***@***.***> escreveu:

…

***@***.**** commented on this gist. ------------------------------ @GSC7 <https://github.com/GSC7> não entendi o que você quis dizer/perguntar... Esse script não tem nada a ver com certificados de usuário (que seria o A3 de núvem). Ele é para instalação de certificados de cadeia/autoridade. — Reply to this email directly, view it on GitHub <https://gist.github.com/isaqueprofeta/8a99e45c3813a164fbcebb4ea935871b#gistcomment-5272561> or unsubscribe <https://github.com/notifications/unsubscribe-auth/AOW33BVEFP3CCB54BFGUJJ3Z7UZEHBFKMF2HI4TJMJ2XIZLTSKBKK5TBNR2WLJDUOJ2WLJDOMFWWLO3UNBZGKYLEL5YGC4TUNFRWS4DBNZ2F6YLDORUXM2LUPGBKK5TBNR2WLJDHNFZXJJDOMFWWLK3UNBZGKYLEL52HS4DFVRZXKYTKMVRXIX3UPFYGLK2HNFZXIQ3PNVWWK3TUUZ2G64DJMNZZDAVEOR4XAZNEM5UXG5FFOZQWY5LFVA4DSMZVHA4TSM5HORZGSZ3HMVZKMY3SMVQXIZI> . You are receiving this email because you were mentioned. Triage notifications on the go with GitHub Mobile for iOS <https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675> or Android <https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub> .

@GSC7 se eu puder te dar uma direção, o máximo que vou conseguir te falar é que um dia no passado eu já mexi com os tokens físicos, e eles eram gerenciados pela ferramenta pkcs11-tool. Fora isso nunca mexi com os certificados de Cloud no terminal. Se você é cliente do Serpro, te indico abrir um chamado com suas dúvidas via solicitação no portal da CSS ou via 0800.

Vou fazer isso. Muito obrigado pela atenção. Em sex., 8 de nov. de 2024, 19:55, Isaque Profeta ***@***.***> escreveu:

…

***@***.**** commented on this gist. ------------------------------ @GSC7 <https://github.com/GSC7> se eu puder te dar uma direção, o máximo que vou conseguir te falar é que um dia no passado eu já mexi com os tokens físicos, e eles eram gerenciados pela ferramenta pkcs11-tool. Fora isso nunca mexi com os certificados de Cloud no terminal. Se você é cliente do Serpro, te indico abrir um chamado com suas dúvidas via solicitação no portal da CSS ou via 0800. — Reply to this email directly, view it on GitHub <https://gist.github.com/isaqueprofeta/8a99e45c3813a164fbcebb4ea935871b#gistcomment-5272611> or unsubscribe <https://github.com/notifications/unsubscribe-auth/AOW33BQ6YNJ5I76HB4TGT6LZ7U6P7BFKMF2HI4TJMJ2XIZLTSKBKK5TBNR2WLJDUOJ2WLJDOMFWWLO3UNBZGKYLEL5YGC4TUNFRWS4DBNZ2F6YLDORUXM2LUPGBKK5TBNR2WLJDHNFZXJJDOMFWWLK3UNBZGKYLEL52HS4DFVRZXKYTKMVRXIX3UPFYGLK2HNFZXIQ3PNVWWK3TUUZ2G64DJMNZZDAVEOR4XAZNEM5UXG5FFOZQWY5LFVA4DSMZVHA4TSM5HORZGSZ3HMVZKMY3SMVQXIZI> . You are receiving this email because you were mentioned. Triage notifications on the go with GitHub Mobile for iOS <https://apps.apple.com/app/apple-store/id1477376905?ct=notification-email&mt=8&pt=524675> or Android <https://play.google.com/store/apps/details?id=com.github.android&referrer=utm_campaign%3Dnotification-email%26utm_medium%3Demail%26utm_source%3Dgithub> .

Quando haverá suporte para o ubuntu 24.04?