Como adicionar uma assinatura CAC a um PDF

As assinaturas CAC são usadas principalmente em documentos oficiais do governo ou militares, então a confiabilidade é essencial.

A seguir, vamos mostrar como assinar um PDF com CAC, o que você precisa instalar, como Windows e Mac lidam com o CAC de formas diferentes e o que tentar se seu certificado não aparecer ou se a assinatura continuar falhando.

Você também vai ver onde o Smallpdf entra para preparar e proteger seus PDFs durante a etapa de assinatura.

Aqui está uma visão geral rápida antes de entrarmos nos detalhes.

Para assinar um PDF com CAC, você deve:

• Ter um leitor CAC USB funcionando e o cartão CAC inserido.

• Instalar o middleware CAC (por exemplo, ActivClient no Windows ou OpenSC no Mac).

• Instalar os certificados raiz e intermediários do DoD para que seu sistema e seu visualizador de PDF confiem nos seus certificados CAC.

• Saber seu PIN do CAC e estar pronto para digitá-lo.

• Preparar o PDF primeiro (compactar, desbloquear ou proteger) com o Smallpdf, se necessário.

Depois que tudo isso estiver pronto, a etapa de assinatura em si normalmente leva só um minuto.

Estas etapas partem do princípio de que seu CAC, leitor e middleware já estão funcionando no seu computador.

Passo 1: Conecte seu leitor CAC

1. Conecte seu leitor CAC a uma porta USB.

2. Insira seu cartão CAC completamente no leitor, com o chip voltado para o lado correto.

3. Espere alguns segundos até que seu sistema operacional reconheça o cartão.

4. Se solicitado, confirme as permissões de driver ou middleware.

Se o leitor tiver uma luz de status, ela normalmente deve ficar acesa de forma contínua quando o cartão for detectado.

Passo 2: Abra seu PDF em um visualizador compatível com CAC

O Smallpdf é perfeito para preparar e revisar PDFs online, mas a assinatura com CAC em si acontece localmente no seu dispositivo por meio de um visualizador de desktop que consegue se comunicar com seu cartão inteligente.

1. Abra seu visualizador de PDF de desktop compatível com CAC.

2. Abra o PDF que você quer assinar no seu dispositivo ou em uma unidade de rede segura.

3. Verifique se o arquivo não está bloqueado com uma senha de proprietário. Se estiver bloqueado e você tiver permissão para modificá-lo, use Desbloquear PDF primeiro e, depois, baixe o arquivo e abra-o novamente no visualizador de desktop.

4. Se necessário, use Compactar PDF antes para reduzir o tamanho do arquivo e facilitar o armazenamento e o envio.

Passo 3: Inicie o processo de assinatura digital

Cada visualizador nomeia a opção de assinatura de um jeito um pouco diferente, mas o fluxo é parecido.

1. Procure uma opção de menu como “Certificados”, “Assinar digitalmente” ou “Assinar documento”.

2. Escolha a opção para adicionar uma digital ou baseada em certificado assinatura.

3. Quando pedirem para selecionar um certificado, escolha seu certificado CAC na lista.

4. Digite seu PIN do CAC quando o sistema solicitar.

5. Arraste para desenhar um retângulo no lugar onde você quer que a assinatura visível apareça.

6. Confirme e salve o PDF assinado com um novo nome de arquivo.

Agora você tem um PDF com uma assinatura digital baseada em CAC que inclui as informações do seu certificado.

A assinatura CAC só vai funcionar se alguns itens já estiverem prontos antes.

Hardware necessário

• Um leitor CAC USB compatível com cartões inteligentes (por exemplo, modelos comuns da Identiv ou da HID Global).

• Um cartão CAC válido emitido pela sua organização, sem danos e dentro da validade.

Se sua organização trabalha com CACs, ela normalmente também recomenda modelos específicos de leitores que já sabe que são compatíveis.

Software necessário

Middleware CAC

• O Windows costuma usar middleware corporativo, como o ActivClient.

• Usuários de Mac normalmente usam o OpenSC ou outros drivers compatíveis com PKCS#11.

Certificados do DoD

• Os certificados raiz e intermediários do DoD são instalados no repositório de certificados do sistema ou do navegador, conforme exigido pelo seu ambiente.

Visualizador de PDF compatível com CAC

• Um visualizador de PDF de desktop que oferece suporte à assinatura baseada em certificado e integração com cartão inteligente.

• Sua equipe de TI ou segurança normalmente consegue confirmar qual visualizador é aprovado pela sua organização.

Lembre-se: Smallpdf Assinar PDF é ideal para assinaturas digitais comuns, mas os cartões CAC exigem acesso direto ao middleware do seu cartão inteligente, algo que só um visualizador local de desktop pode fornecer.

Windows e macOS lidam com cartões inteligentes de formas diferentes, então as etapas de configuração e solução de problemas podem variar.

Windows: Provedores de Serviços Criptográficos

No Windows, a assinatura CAC geralmente usa o provedor criptográfico do sistema.

• Middleware como o ActivClient integra seu CAC ao armazenamento de certificados do Windows.

• Seu visualizador de PDF lê os certificados do armazenamento do Windows e lista automaticamente seu certificado CAC.

• Quando você assina, o visualizador chama o provedor do sistema, que solicita seu PIN do CAC.

Se seu certificado não aparecer, o problema geralmente está nos drivers, no middleware ou na falta dos certificados do DoD.

Mac: CryptoTokenKit e PKCS#11

No macOS, o suporte a CAC geralmente envolve o CryptoTokenKit e módulos PKCS#11.

• O OpenSC ou drivers semelhantes expõem seu CAC como um dispositivo PKCS#11.

• Talvez você precise configurar o caminho do módulo PKCS#11 nas preferências do seu visualizador de PDF.

• O Acesso às Chaves do macOS pode ajudar você a ver se o sistema detecta seu cartão inteligente e seus certificados.

Como as configurações no Mac podem ser mais manuais, é comum envolver sua equipe de TI/segurança na configuração inicial.

Se algo der errado, normalmente isso se encaixa em alguns padrões. Veja como lidar com eles.

O certificado não aparece no visualizador

• Confirme se seu CAC está inserido e se a luz do leitor está acesa.

• Verifique se o middleware (ActivClient, OpenSC ou equivalente) está instalado e em execução.

• Verifique se os certificados raiz e intermediários do DoD estão instalados no sistema.

• Tente outra porta USB ou outro leitor para descartar problemas de hardware.

• Reinicie seu computador para que o sistema operacional recarregue os serviços de cartão inteligente.

Se sua organização fornecer uma ferramenta de diagnóstico de CAC, execute-a para confirmar que o cartão e os certificados estão visíveis no nível do sistema.

O cartão inteligente não é detectado de jeito nenhum

• Teste o CAC em outro computador, se possível, para ver se o próprio cartão está danificado.

• Verifique cabos e adaptadores se você estiver usando um hub USB ou uma docking station.

• Atualize os drivers do leitor com a ajuda da sua equipe de TI ou por meio dos downloads oficiais do fornecedor.

• No macOS, abra o Acesso às Chaves e procure entradas de cartão inteligente; se não aparecer nenhuma, foque no CryptoTokenKit e na configuração do driver.

Problemas com a solicitação de PIN

• Se a solicitação de PIN nunca aparecer, seu visualizador talvez não esteja lendo do provedor criptográfico correto ou do módulo PKCS#11 certo.

• Se seu PIN for rejeitado várias vezes, seu cartão pode ser bloqueado. Pare depois de algumas tentativas e entre em contato com o departamento de segurança ou o suporte técnico para redefinir ou desbloquear seu PIN.

• Verifique se você está usando o tipo correto de PIN (alguns ambientes usam PINs diferentes para certificados diferentes).

A opção “Assinar” está cinza ou desativada

O PDF pode estar restrito para edição ou assinatura.

• Use o Smallpdf Unlock PDF se você tiver o direito de remover a restrição.

• Se o arquivo tiver restrições de certificação, peça ao proprietário do documento uma versão que possa ser assinada.

Se o PDF for uma digitalização sem nenhuma camada de texto, você pode:

• Usar OCR do Smallpdf (no Conversor de PDF) para adicionar uma camada de texto.

• Depois, reabra o PDF processado no seu visualizador de desktop e assine.

O arquivo não salva depois da assinatura

• Tente salvar com um novo nome de arquivo ou em outra pasta.

• Verifique se você tem permissão de gravação na pasta de destino (especialmente em unidades de rede).

• Feche outros programas que possam estar com o PDF aberto em segundo plano.

Se a assinatura funcionar em outro PDF de teste, o arquivo original pode estar corrompido ou com muitas restrições, e talvez você precise pedir uma nova cópia ao remetente.

Embora a assinatura com CAC aconteça em um visualizador de desktop, o Smallpdf pode simplificar tudo antes e depois de você assinar.

Antes de assinar:

• Usar Conversor de PDF para transformar Word, PowerPoint, Excel ou imagens em um único PDF limpo.

• Usar Compactar PDF para reduzir o tamanho do arquivo por causa de limites de e-mail ou upload.

• Usar Proteger PDF para adicionar uma senha antes de distribuir o arquivo assinado.

Depois de assinar:

• Usar Juntar PDF para combinar seu PDF assinado com CAC com anexos, instruções ou documentos de apoio.

• Usar Dividir PDF para compartilhar apenas páginas assinadas específicas com diferentes destinatários.

Assim, seu visualizador de CAC fica focado apenas na etapa de assinatura baseada em certificado, enquanto o Smallpdf cuida do fluxo de trabalho mais amplo do documento.