Como configurar os certificados de produção no diretório e na plataforma?

Após adquirir os certificados de produção com uma certificadora autorizada, é necessário realizar as configurações deste certificado no diretório e na plataforma da Finansystech. O procedimento inicia no diretório de produção, em seguida, a configuração dos certificados podem ser realizados na plataforma.

Esse processo ocorre através do diretório central de produção e de uma collection do Postman, caso não tenha essa collection, você pode solicitar para um representante em nosso Canal de Atendimento.

Orientações Gerais:

- Recomendamos que o procedimento seja realizado em uma janela de GMUD para evitar possíveis incidentes em produção;

- Após a implementação dos certificados, é necessário realizar o DCM com os DCR's criados, para que as demais instituições atualizem seus clients.

- Mantenha as boas práticas de segurança e não armazene de forma aberta os certificados e chaves;

- Esse mesmo procedimento pode ser utilizado para os ambientes de desenvolvimento e homologação.

Preparação:

Para realizar as configurações, considere os pontos abaixo:

- Obter a collection de configuração instalada no Postman, assim como os seus environments de produção;

- Obter o formato .crt e .pem do BRCAC;

- Obter a chave no formato .key descriptografada do BRCAC;

- Obter o formato .crt e .pem do BRSEAL.

- Obter a chave no formato .key descriptogradafa do BRSEAL;

- Identificar o KID do BRSEAL no diretório de produção (o KID é gerado em sequência da instalação do certificado no diretório).

Procedimento de Configuração no Diretório: 

- BRCAC

1. Acesse o diretório de produção da sua instituição;
2. No menu lateral, clique em "Declarações de Software";
   
3. Selecione a Declaração de Software da sua instituição, conforme exemplo abaixo;
   
4. Em seguida, no menu lateral, clique em "Certificados";
   
5. Clique em "Novo Certificado" para realizar o upload do certificado BRCAC:
   
6. Em "Tipo do Certificado", selecione "EXTERNAL BRCAC";
   
7. Neste caso, ignore a etapa "Gerar CSR" e realize o upload do arquivo em formato .pem ou .crt;
8. Após o upload, o processo está finalizado no diretório.

- BRSEAL:

1. Acesse o diretório de produção da sua instituição;
2. No menu lateral, clique em "Certificados da Organização";
   
3. Clique em "Novo Certificado";
   
4. Em "Tipo do Certificado", selecione "BRSEAL EXTERNAL";
5. Neste caso, ignore a etapa "Gerar CSR" e realize o upload do arquivo em formato .pem ou .crt;
6. Após o upload, o processo está finalizado no diretório.
7. Identifique o KID na lista de certificados em "Certificados da Organização", conforme exemplo abaixo;
   
8. Armazene este KID para utilizar posteriormente.

Procedimentos de Configuração na Plataforma:

- BRCAC

1. Acesse a etapa "5 - Cadastrar certificado BRCAC";
   
2. Adicione os arquivos no body conforme a imagem acima;
   1. Em "cert" adicione o arquivo .crt;
   2. em "key" adicione o arquivo .key;
3. Em seguida, realize a geração do access_token;
4. Clique em "send" para executar a API.

- BRSEAL:

1. Acesse a etapa "4 - Cadastrar certificado BRSEAL";
   
2. Adicione os arquivos no body conforme a imagem acima;
   1. Em "cert", adicione o arquivo .key;
   2. Em "kid", adicione o KID identificado no diretório de produção;
3. Em seguida, realize a geração do access_token;
4. Clique em "send" para executar a API.

Qualquer dúvida, ou problema identificado, conte com o nosso Canal de Atendimento para a resolução!