Por motivos de segurança, para poder utilizar o seu Gestor de Certificados Remotos no IE11, com Windows 7 ou 8, é necesssário alterar as configurações standard do seu computador.

Isto porque a assinatura de uma hash SHA-1 não é suportada pelo nosso serviço de assinaturas, uma vez que é um algoritmo com problemas de segurança conhecidos.

Assim deverá escolher uma das hipóteses, seguindo os passos indicados com perfil de Administrador:

 Hipótese 1)

  • Aceda ao Regedit (Registry Editor), selecionando “Run as Administrator” ou selecionando “Sim” quando o windows pergunta se permite que a app faça alterações ao seu computador.
  • Edite a propriedade: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010003\Functions, removendo as referências a SHA-1.
  • Clique ok
  • Faça restart ao seu PC para ativar a alteração efetuada.

 

Hipótese 2)

  • Fazer backup das configurações do PC, executanto o script (com permissões de administrador) disponível aqui
  • Atualizar os algoritmos suportados para estabelecimento de ligação SSL/TLS (Apenas suportará: RSA/SHA512, ECDSA/SHA512, RSA/SHA256, RSA/SHA384, ECDSA/SHA256, ECDSA/SHA384) executando o script disponível aqui
  • Faça restart ao seu PC para ativar a alteração efetuada.