Dúvidas Técnicas

1 - O que é uma CSR?

A CSR (Certificate Signing Request) é a requisição de assinatura de certificado em um formato padronizado. No caso do SPB, o certificado é para uma aplicação e não para uma pessoa, portanto, é a sua aplicação SPB que deverá gerar o par de chaves.

2 - Quem pode me fornecer uma ou me instruir sobre como consegui-la?

O fornecedor da aplicação saberá instruí-lo sobre como criar a CSR.

3 - Como envio meus certificados para o Banco Central?

Os certificados de produção e de testes devem ser enviados ao BACEN através de um utilitário já existente na rede atual do SISBACEN, o PSTAW10. Os certificados deverão ser enviados pelo menos quatro horas antes de sua ativação na rede RSFN através da mensagem GEN006.

Verifique no manual de mensagens do SPB o procedimento para este envio.

4 - Como obter os certificados das outras instituições financeiras?

O BACEN mantém um diretório com todos os certificados (chave pública), mas, dependendo da solução de aplicação adquirida pela instituição, ela pode ou não fazer uso direto deste diretório.

Tecnicamente, sua instituição somente necessitará dos certificados do BACEN e das Câmaras. Verifique no manual de segurança do SPB a mensagem GEN008.

5 - Quais as diferenças entre o certificado de teste funcional emitido sob a hierarquia de testes da Certisign e o certificado de teste oficial do SPB?

1ª Diferença - Raiz
Os certificados de teste funcionais são assinados por uma raiz de teste. Por isso, as solicitações dos mesmos são atendidas imediatamente, sem que passem por um processo de validação criterioso. Já os certificados oficiais, homologados pelo Grupo Técnico de Segurança do SPB, são emitidos por uma raiz oficial.

2ª Diferença – Validade
A validade do certificado de teste funcional é de 30 dias e sua empresa deve solicitar quantos julgar necessário. Já o certificado de teste oficial para o SPB tem validade de um ano. A Certisign emite ambos gratuitamente.

3ª Diferença – Utilização
O certificado de teste oficial é utilizado para testes de integração entre a instituição e o BACEN sempre que for necessário validar uma nova instalação para uma dada instituição ou testar de forma coordenada à introdução de uma nova instituição financeira, de um novo conjunto de mensagens ou de uma nova aplicação.


Conforme visto acima, a melhor denominação para o certificado de teste oficial seria "certificado de homologação oficial" e ele será utilizado sistematicamente quando o SPB estiver em regime de produção.

O certificado de teste funcional, por sua vez, foi criado pela Certisign, para ser utilizado em testes internos à instituição, para, por exemplo:

• Testar novas aplicações;
• Testar novos componentes de uma aplicação;
• Testar correções de software;
• Testar de novos equipamentos de suporte criptográfico;
• Permitir a simulação de bancos virtuais por parte das Câmaras, quando testando seus sistemas de retaguarda;