Assinaturas web locais

Uma assinatura local é uma assinatura digital realizada com uma chave privada que está disponível localmente e, portanto, pode ser realizada de maneira síncrona (em oposição às assinaturas remotas, que devem ser realizadas de forma assíncrona). Por exemplo, uma assinatura digital realizada no backend com uma chave privada disponível no lado do servidor seria uma assinatura local (nós chamamos essas de assinaturas de servidor).

Chamamos de assinatura local na web o caso especial de uma assinatura local realizada em uma página da web com uma chave que está disponível no lado do cliente (ou seja, uma chave de um dos certificados do usuário).

Conforme descrito no artigo assinaturas na web, essa abordagem para implementar assinaturas na web deve ser considerada com cuidado, porque realizar uma assinatura digital é um processo complexo que requer acesso à rede para adquirir artefatos de revogação (Listas de Revogação de Certificados), o que pode falhar em alguns computadores dos usuários.

Por isso, na maioria dos casos, recomendamos a abordagem de assinaturas remotas na web para implementar assinaturas na web.

No entanto, em casos em que os arquivos não podem ser enviados ao servidor sob nenhuma circunstância, assinar localmente no frontend pode ser a única opção. Para esses casos, use a extensão de assinatura local do Web PKI. Entre em contato conosco para mais detalhes.