Se um cabeçalho de assinatura for encontrado, o certificado incorporado será usado como um identificador (por padrão, o emissor mais o número de série são usados como ID do usuário).
Se o cabeçalho da assinatura e o token do nome de usuário estiverem presentes, o nome de usuário receberá uma prioridade mais alta.
cuidados para ter com contrato digital
Se você tiver extensões X.509 personalizadas e atributos de assunto no certificado usado em seu sistema como o identificador exclusivo do usuário, poderá definir duas propriedades do sistema para configurar o ID do usuário:
Esta propriedade contém uma lista separada por vírgulas de identificadores de objeto (OIDs) que representam as extensões de certificado (por exemplo, o OID 1.2.36.1.333.1 representa o ABN em um certificado Auskey). Os valores de extensão são extraídos do certificado sequencialmente, na ordem especificada nesta propriedade.
Os valores para esses atributos de assunto são extraídos do certificado. Os valores obtidos para os OIDs e Atributos de Assunto são então concatenados com um delimitador (|) para criar uma sequência de caracteres exclusiva que representa o ID do usuário. Esse ID do usuário é enviado ao aplicativo comercial como o ID do usuário no objeto de documento comercial. Em cenários de pull, o ID do usuário é usado para determinar qual mensagem é enviada na Resposta de Pull.
Após adicionar o certificado, selecione-o na política de conformidade (para AS4) ou na política de segurança (para AS2) para habilitar a autenticação de cliente HTTPS, assinatura de mensagem e verificação de assinatura. As informações para o certificado de par de chaves privada e pública são fornecidas por meio do identificador de chave.