Como verificar um Certificado de Assinatura Digital (DSC) no Chrome?

À medida que as empresas em Hong Kong e no Sudeste Asiático avançam para a transformação digital, a adoção de Certificados de Assinatura Digital (DSC) tornou-se um passo fundamental para garantir a segurança das transações online. Os certificados de assinatura digital são usados para verificar a identidade do signatário e garantir a autenticidade dos documentos eletrónicos. Com a implementação gradual de regulamentos locais, como a "Electronic Transactions Ordinance" (Capítulo 553) em Hong Kong e a "Electronic Transactions Act" (ETA) em Singapura, os utilizadores devem dominar como verificar corretamente os seus certificados DSC.

Se estiver a usar o Google Chrome e quiser verificar o seu certificado DSC, aqui está um guia passo a passo detalhado para ajudá-lo a concluir o processo de verificação e explicar a importância da verificação do certificado e como ele atende aos requisitos regulamentares locais.

O que é um DSC? Por que é importante?

Um Certificado de Assinatura Digital é uma credencial eletrónica emitida por uma Autoridade de Certificação (CA) para verificar a identidade de um indivíduo ou organização. Desempenha um papel fundamental em:

• Envio online de documentos oficiais (como declarações fiscais, licitações)
• Verificação de assinaturas eletrónicas em contratos e acordos
• Garantir a integridade dos documentos digitais

Em Hong Kong e nos países da ASEAN, os reguladores reconhecem a validade legal dos documentos assinados digitalmente. De acordo com o Artigo 17 da "Electronic Transactions Ordinance" de Hong Kong, assinaturas certificadas e registos digitais com carimbo de data/hora podem ser usados como prova em tribunal.

Guia passo a passo: Como verificar um certificado DSC no Chrome

Passo 1: Abra o Chrome e aceda ao ficheiro ou página web assinado

Inicie o Google Chrome e aceda à página web ou plataforma que contém a assinatura digital ou onde o certificado está instalado. Por exemplo, se quiser verificar um DSC armazenado num token USB, insira o dispositivo e inicie sessão no sistema correspondente; se o certificado estiver vinculado a um domínio, aceda diretamente ao domínio.

Passo 2: Clique no ícone de cadeado (🔒) antes do URL

Se o site usar criptografia HTTPS, um ícone de cadeado será exibido no lado esquerdo da barra de endereço. Clique no ícone para expandir o menu suspenso, que exibe informações relacionadas à segurança.

Passo 3: Verifique o certificado

No menu suspenso, clique em "A conexão é segura" e, em seguida, clique em "O certificado é válido". Isso abrirá uma nova janela que exibe os detalhes do certificado.

Aqui, pode verificar o seguinte:

• Emitido para: O nome do utilizador ou organização a que o certificado se aplica
• Emitido por: A Autoridade de Certificação (como eMudhra, GlobalSign)
• Validade: Confirme se o certificado não expirou
• Caminho do certificado: Verifique se o certificado está numa cadeia de confiança

Para documentos assinados usando um DSC, essas informações organizacionais e pessoais podem ser usadas para fins de verificação em conformidade com os padrões regionais.

Passo 4: Exporte o certificado (se necessário)

Se precisar verificar o DSC num sistema diferente do Chrome (como Adobe Reader, visualizador de PDF), pode exportar o certificado:

1. Na janela de informações do certificado, clique no separador "Detalhes".
2. Clique em "Copiar para ficheiro..." para iniciar o assistente de exportação de certificado.
3. Selecione o formato desejado (geralmente binário codificado em DER ou Base-64).
4. Guarde o ficheiro exportado localmente para uso posterior.

Este passo é aplicável ao envio para portais governamentais ou para uso em sistemas empresariais como o SAP - que agora suportam nativamente os requisitos DSC no Sudeste Asiático.

Verifique o DSC através de um ficheiro PDF

Se abrir um ficheiro PDF com assinatura digital diretamente no Chrome:

1. Desloque-se para a área de assinatura no ficheiro;
2. Se a assinatura for válida, o Chrome exibirá uma faixa azul indicando o estado de autenticação;
3. Clique na área de assinatura ou no ícone para visualizar os detalhes do signatário e a Autoridade de Certificação.

No entanto, observe que o suporte do Chrome para PDF pode não ser tão abrangente quanto o de softwares como o Adobe Acrobat Reader, que integra a estrutura de verificação de CA convencional e é mais adequado para os requisitos de conformidade no Sudeste Asiático.

Conformidade regional: Garantir a legalidade do DSC em diferentes jurisdições

Em Hong Kong, de acordo com a "Electronic Transactions Ordinance", apenas os certificados digitais emitidos pelos Correios de Hong Kong ou outras instituições reconhecidas têm validade legal. Da mesma forma, Singapura, Malásia, Tailândia e outros países também estabeleceram padrões de certificação locais e Autoridades de Certificação reconhecidas.

Para garantir a conformidade, deve observar:

• Use apenas DSCs emitidos por CAs legalmente reconhecidas na jurisdição de destino;
• Se exigido por regulamento, verifique se inclui um carimbo de data/hora local;
• Use tokens de segurança que atendam ao padrão FIPS 140-2 para garantir que os certificados digitais sejam armazenados e gerenciados adequadamente.

O não cumprimento dos requisitos regulamentares pode resultar na rejeição de documentos enviados eletronicamente ou na falta de validade legal da assinatura, levando a disputas.

Problemas comuns e solução de problemas no Chrome

Mesmo que a operação esteja correta, os utilizadores ainda podem encontrar alguns problemas ao verificar o DSC no Chrome:

1. Certificado não confiável

Geralmente, isso ocorre porque a Autoridade de Certificação que emitiu o certificado não é reconhecida ou o certificado raiz não está instalado. Recomenda-se reinstalar o certificado ou entrar em contato com a sua CA para obter uma cadeia de validação intermediária.

2. O navegador não consegue exibir as informações do certificado

Recomenda-se abrir o site no "Modo de navegação anónima" do Chrome ou limpar o cache e tentar novamente. Certifique-se de que o Chrome é a versão mais recente, pois diferentes versões podem ter suporte diferente para verificação de certificado.

3. Assinatura inválida no ficheiro PDF

Verifique se a assinatura do ficheiro foi adulterada após a assinatura. Recomenda-se usar software de certificação compatível, como o Adobe Acrobat Reader, para uma inspeção aprofundada.

Alternativas seguras: Use uma plataforma compatível para garantir a legalidade

Para empresas em Hong Kong, Singapura e em todo o Sudeste Asiático, se quiser realizar operações de assinatura digital seguras e compatíveis, recomenda-se o uso de uma plataforma de assinatura digital que esteja em conformidade com as leis locais.

Embora o Chrome forneça funções básicas de verificação de certificado, as plataformas de nível empresarial podem realizar a integração abrangente de assinaturas digitais e gerenciamento de chaves, registos de auditoria e carimbos de data/hora certificados pelo governo, o que está mais alinhado com os rigorosos requisitos de conformidade legal.

À procura de um serviço DSC compatível?

Para utilizadores em Hong Kong e no Sudeste Asiático, se estiver à procura de alternativas ao DocuSign que estejam em conformidade com os regulamentos locais de assinatura digital, recomendamos fortemente o uso do eSignGlobal. Esta plataforma foi projetada especificamente para conformidade regulamentar regional e possui funções de autenticação de alta intensidade, sendo altamente confiável por utilizadores empresariais que buscam proteção de nível legal.

Conclusão

Verificar um Certificado de Assinatura Digital (DSC) no Chrome é um processo relativamente simples, mas o seu significado vai muito além da própria aplicação do navegador. À medida que a supervisão legal na Grande China e nos países da ASEAN continua a avançar, verificar corretamente os certificados digitais é um passo fundamental para alcançar a conformidade digital, garantir a integridade dos documentos e construir um ambiente de negócios confiável.

Ao familiarizar-se com os regulamentos locais de assinatura eletrónica e adotar serviços compatíveis como o eSignGlobal, o seu fluxo de trabalho digital não é apenas eficiente, mas também legalmente vinculativo.