Perguntas e Respostas Comuns
Ao tentar formatar o meu dispositivo recebo a mensagem “Desculpe, mas o PUK informado está incorreto” O que pode estar errado?
R: Esta mensagem é exibida, pois PUK (PIN Unlock Key) informado não é o correto. Para formatar o Token USB, é necessário informar o atual PUK no campo “Digite o ATUAL PUK do Token’ da janela “Formatar o Token (Inicializar Setor PKI)”. Tenha cuidado para não informar cinco vezes o valor errado do PUK, pois se você fizer isso, o seu Token USB será bloqueado. Para desbloqueá-lo será necessário reformatá-lo, perdendo-se assim todas as informações (inclusive seu certificado digital) que estão armazenadas nele.
Nota: se você for um usuário corporativo e não possui o PUK do seu dispositivo, entre em contato com o Administrador de Sistemas da sua empresa. Lembramos que existe um número pré-determinado de tentativas de acerto do PUK. Se estas forem excedidas o seu dispositivo será bloqueado e todo o conteúdo do dispositivo ficará indisponível.
O botão “OK” da janela ‘Formatar Token’ não está disponível para uso. O que pode estar errado?
R: Verifique os valores digitados nos campos “Digite um NOVO PIN” e “Confirme o NOVO PIN”, certamente eles não possuem o mesmo valor ou tamanho.
Se eu formatar o meu Token USB, eu poderei recuperar o meu certificado digital A3?
R: Não! Ao formatar o seu Token USB você destruirá a sua chave privada, portanto não será possível recuperar o seu certificado digital A3.
Nota: esta regra também se aplica aos usuários de cartões inteligentes!
Tenho um certificado A3 no meu Token USB, posso fazer uma cópia dele e gravar em outro Token USB?
R: Não, pois segundo as normas técnicas da ICP-Brasil, a chave privada dos certificados A3 não pode ser exportada para fora do ambiente seguro do Token USB.
Nota: esta regra também se aplica aos usuários de cartões inteligentes!
Tenho um certificado digital ICP-Brasil no meu dispositivo, mas não consigo fazer uso em aplicações no Internet Explorer ou no Mozilla Firefox. O que pode estar errado?
R: Certamente o seu navegador (Internet Explorer ou Mozilla Firefox) não possui a cadeia de certificados da ICP-Brasil e da Autoridade Certificadora que emitiu o seu certificado digital. Para resolver este problema, é necessário proceder a instalação da cadeia de certificados, consulte a equipe de suporte da sua Autoridade Certificadora para conhecer os procedimentos de instalação da cadeia de certificados.
Ao conectar o meu Token USB na porta USB, a luz dele fica piscando ele não é reconhecido. O que pode estar errado?
R: Certamente o software do Token USB não está instalado, execute o programa de instalação que está disponível no CD-ROM de instalação e siga as instruções do instalador. Maiores detalhes poderão ser encontrados no Manual disponível no CD de instalação. Se o problema persistir, verifique se a controladora USB do seu micro está habilitada na BIOS da sua placa-mãe.
Ao conectar o meu Token USB na porta USB, a luz dele não liga ele não é reconhecido. O que pode estar errado?
R: Certamente a porta USB do seu computador não está instalada fisicamente. Consulte um técnico para fazer a verificação desta porta USB ou tente conectar o seu Token USB em um outro computador. Se o problema persistir entre em contato com a Suporte da Pronova.
O Cliente VPN-1 SecuRemote da Check Point não consegue localizar o meu certificado que está armazenado no Token USB. Se eu insisto, o cliente SecuRemote consegue identificar, mas ao selecionar o certificado ele exibe a mensagem “Token Login: Failed to retrieve KeyHolder”. O que pode estar errado?
R: Este é um problema clássico de ausência do caminho (path) da autoridade certificadora que emitiu o seu certificado. Sem esta informação, certamente o seu certificado é tratado pelo sistema operacional como um certificado inválido. Para resolver este problema, basta instalar o certificado raiz da autoridade certificadora no repositório do Windows ou importar para o seu Token USB o certificado raiz da Autoridade Certificadora que emitiu o seu certificado digital.
Tenho meu certificado digital ICP-Brasil armazenado no Token USB, mas ao tentar acessar o site da Receita Federal recebo a mensagem “É necessário instalar um certificado digital de cliente para ter acesso ao e-CAC.” O que pode estar errado?
R: Este tipo de comportamento ocorre quando a cadeia de certificados da Autoridade Certificadora não está instalada no seu navegador (Internet Explorer ou Mozilla Firefox). Instale no navegador a cadeia de certificados da Autoridade Certificadora que emitiu o seu certificado digital, reinicie o seu micro e tente fazer um novo acesso.
Tenho meu certificado digital ICP-Brasil armazenado em um Token USB Pronova, mas quando tento enviar uma declaração para receita via certificado o campo para inserir o PIN não aparece, ocasionando a não transmissão da mesma. O que pode estar errado?
R: Este tipo de comportamento ocorre quando a cadeia de certificados da Autoridade Certificadora não está instalada no seu computador. Instale no navegador Internet Explorer a cadeia de certificados da AC que emitiu o seu certificado digital, reinicie o seu micro e tente fazer um novo acesso.
Travei o PUK do meu Token USB Pronova, perdi o meu dispositivo?
R: Não. Todavia, para reativar o acesso ao seu Token USB Pronova, será necessário reinicializar o seu equipamento para as condições originais de fábrica. Em outras palavras, ao usar ama ferramenta chamada "Formatador". Entre em contato com o suporte técnico da Pronova para ter acesso a esta ferramenta. Lembramos que ao utilizar o "Formatador" todas as informações que estiverem armazenadas no seu Token USB Pronova serão apagadas e serão restaurados os padrões de fábrica.
Posso instalar mais de um certificado no Token USB Pronova?
R: Sim, você poderá instalar mais de um certificado no seu Token USB Pronova, mas tenha em mente que existe uma limitação que é a quantidade de memória do seu dispositivo (32K). Normalmente conseguimos colocar até 05 (cinco) ou 06 (seis) certificados. Observe ainda que você se você usar seu certificado para codificar mensagens e/ou documentos talvez você terá que guardar este seu certificado por um tempo após a expiração deste, para que seja possível a decodificação destes dados.
Tendo em vista que a chave privada gerada no Token USB Pronova não pode ser exportada, recomendamos que não sejam armazenados no mesmo dispositivo, certificados que não tenham relação entre sim. Por exemplo, um certificado e-CNPJ de uma empresa X mais um certificado e-CNPJ de uma empresa Y. Imagine que a empresa X deseja ter com ela o seu certificado. Como a chave privada é parte integrante do certificado e-CNPJ, para resolver este impasse será necessário revogar o certificado da empresa X. A seguir fazer uma nova aquisição de um e-CNPJ para a empresa X em outro Token USB Pronova.
Os Tokens USB Pronova podem ser utilizados em outros sistemas operacionais?
R: Sim, os Tokens USB Pronova podem ser utilizados nos sistemas operacional Linux ou MacOS. O software necessário para instalar o Token USB Pronova nestes sistemas operacionais poderá ser encontrado nos diretórios Linux e MacOS do CD-ROM de instalação. As instruções para instalação poderão ser encontradas no arquivo README contigo dentro dos arquivos .tar.gz.
Instalei o software do Token USB Pronova e não tive nenhum tipo de problema, mas depois que eu reinicio o meu computador o “Monitor de Certificados” ou o "Gerenciador PKI Pronova" não é exibido na área de notificação do Windows e o meu certificado não fica disponível para que eu possa fazer uso. O que pode ter ocorrido?
R: Certamente, algum anti-vírus ou aplicação que protege a sua máquina está inibindo a execução do aplicativo “epsng_certd.exe” que é carregado na inicialização do Windows. Verifique nos logs do seu anti-vírus ou aplicação este registro e proceda a liberação do carregamento automático do programa “epsng_certd.exe”.
Fora o manual do Token USB Pronova, existe algum outro tipo de material de consulta?
R: Sim, a Pronova disponibiliza além do Manual vários boletins técnicos que poderão ser encontrados no diretório “Boletins Técnicos” do CD-ROM de instalação.
Depois de instalar o software do Token USB ePass2000, quando conecto ele na porta USB, um alerta de segurança informando que devo trocar o PIN é exibido, isto é normal? O que devo fazer?
R: Sim, isto é normal. Em decorrência ao atendimento a novas normas do Comitê Gestor da ICP-Brasil, este é um recurso que foi adicionado ao software do Token USB ePass2000. Este recurso visa forçar a troca do PIN de fábrica do ePass2000. Para isso, clique em OK e preencha os campos corretamente.
Estou tentando solicitar meu certificado digital no meu computador com o Windows Vista, mas na página da Autoridade Certificadora, a lista de CSP não aparece? O que devo fazer?
R: Nas versões anteriores do Windows, a DLL responsável pelo carregamento da lista de CSP era o arquivo “xenroll.dll” que no Windows Vista passou a se chamar “certenroll.dll”. A página da autoridade certificadora, procura no seu computador a antiga DLL que não existe no Windows Vista. Por esta razão, a lista de CSP no Windows Vista não é carregada. Para que você possa solicitar seu certificado, use uma máquina com uma versão anterior ao Windows Vista, como, por exemplo, o Windows XP. Depois que você gravar o seu certificado no Token, você poderá usá-lo sem problemas no Windows Vista.
Estou tentando solicitar meu certificado digital no meu computador, mas não sei qual CSP devo usar. Onde posso encontrar o tipo de CSP a ser utilizado com o produto Pronova?
R: Cada dispositivo criptográfico (Token USB ou Cartão Inteligente) faz uso de um CSP específico. A informação sobre o CSP pode ser encontrada no manual do produto em formato PDF disponibilizado no CD de instalação ou na página de downloads no site da Pronova. Se você desejar consultar a lista de CSP, clique AQUI.
