14 de julho de 2025
Introdução
Para verificar um certificado digital, avalie titular, emissor, cadeia, período, uso e estado em sequência documentada. A confiança nasce da cadeia e do contexto verificados; o cadeado visual isolado não encerra a análise.
A Nota Sign pode participar do fluxo que recebe e valida documentos assinados, conforme o certificado e a configuração adotados. A confiança não nasce do cadeado visual nem do nome do fornecedor; titular, emissor, cadeia, uso, vigência e estado precisam ser verificados e registrados.
Um analista de onboarding recebe uma procuração empresarial assinada. Na prática, o roteiro de verificação com resultado por etapa entrega a procuração aceita ou devolvida com motivo rastreável.
Preservar o arquivo e abrir os detalhes
Guarde o arquivo recebido com seu hash antes de qualquer alteração. Abra os detalhes do certificado em ferramenta definida pela empresa e registre o horário da consulta.
Compare o arquivo examinado com o arquivo entregue. A verificação recai sobre a cópia exata que a empresa recebeu.
Registre o nome do arquivo, a versão e o identificador do processo na mesma ficha da triagem. Uma troca de arquivo invalida a análise concluída.
Separe a cópia original da cópia de trabalho. A análise usa uma cópia preservada e não altera o arquivo recebido. O hash registrado antes da abertura permite confirmar que o objeto examinado é o mesmo que chegou.
Abra os detalhes do certificado pelo caminho definido na política. O analista registra o nome da ferramenta e o horário da abertura. A ficha de triagem acompanha o arquivo até a decisão final.
Confirmar titular e finalidade do certificado
Confira o nome do titular e a organização representada. Compare o titular com a pessoa aprovada no processo e registre a divergência como exceção.
Confira a finalidade de uso declarada. Um certificado de assinatura não se confunde com outro uso técnico; registre a finalidade examinada.
Separe identidade e autoridade. O certificado identifica o titular; a evidência de poderes demonstra que aquela pessoa representa a parte no documento.
Registre a correspondência entre titular e cadastro em linha própria. A divergência devolve a procuração com motivo. A finalidade de uso precisa cobrir o ato praticado; um uso diverso bloqueia a aceitação.
Compare o nome completo, sem abreviaturas ambíguas. A ficha registra o nome exibido no certificado e o nome aprovado no cadastro. A diferença entre os dois nomes abre exceção com responsável definido.
Percorrer emissor e cadeia de confiança
Identifique a autoridade emissora e percorra a cadeia até a raiz reconhecida. Registre cada elo examinado e o resultado da validação.
Use a fonte oficial de consulta definida pela política. Não aceite a cadeia apenas pelo símbolo visual exibido no documento.
Anote o identificador da consulta e a data. A ficha permite refazer a verificação e demonstrar qual cadeia foi examinada na decisão.
Compare a raiz reconhecida com a raiz definida para o tipo de certificado. A ficha lista emissor, elos e resultado de cada etapa. A aceitação circula somente com a cadeia validada e a consulta registrada.
Registre o resultado de cada elo, inclusive o elo que falhou. A falha em um elo bloqueia a aceitação e indica exatamente onde a cadeia quebrou. O relatório conserva esse resultado para a devolução.
Conferir período e estado de revogação
Confira a data de emissão e a validade do certificado. Consulte o estado de revogação na fonte definida e registre a data da consulta.
Um certificado dentro do prazo ainda pode estar revogado. Registre o estado consultado e o identificador da consulta.
Trate o estado divergente como bloqueio. A procuração segue devolvida ou substituída, com a evidência preservada na ficha.
Registre o horário da consulta de revogação na ficha. O estado revogado interrompe a triagem mesmo com validade vigente. A decisão de devolver ou substituir recebe responsável e data.
Confira o período em relação à data do ato. A assinatura precisa ocorrer dentro do período de validade do certificado. O certificado expirado na data do ato devolve a procuração ao emissor.
Registrar o resultado e a decisão de uso
Monte o relatório com arquivo, hash, titular, emissor, cadeia, período, estado e decisão. Atribua responsável e data à aceitação ou à devolução.
Use a Nota Sign para executar o fluxo definido após a triagem. A decisão separa validade técnica e adequação do signatário ao documento.
Arquive a ficha com o documento recebido e o resultado da validação. O caso fecha com motivo rastreável e responsável registrado.
Compare a ficha com o roteiro de verificação aprovado. Cada campo do roteiro recebe resultado antes da decisão final. A procuração aceita ou devolvida permanece rastreável pela ficha e pelo identificador do processo.
Registre a decisão em linguagem explícita: aceita, devolvida ou substituída. A aceitação vincula a ficha ao fluxo da Nota Sign. A devolução conserva o motivo e o responsável. O caso encerra com a evidência completa na ficha.
