Atualizações relevantes para as adequações do novo padrão de certificados cliente (BRCAC) do Open Finance Brasil

Atualizações relevantes para as adequações do novo padrão de certificados cliente (BRCAC) do Open Finance Brasil

Comunicamos que as datas relevantes destacadas no Informa #221 - Diretrizes para manutenção da interoperabilidade durante a troca de certificados após proibição do campo OU, de 06/09/2022, foram atualizadas conforme abaixo:

23/09/2022: Disponibilização de testes no motor de conformidade para que as instituições possam testar as adequações em suas implementações com o objetivo de aceitar ambos os padrões de certificados. A realização destes testes tem caráter mandatório e deverão ser realizados até 21/10/2022.

21/10/2022: Término do prazo de ajustes, realização de testes e implementação em ambiente produtivo por todas as instituições participantes do Open Finance.

Além disso, em complemento ao processo de adequação do ecossistema Open Finance, os seguintes ajustes foram realizados nas documentações de Segurança:

FAPI-DCR:

Seção 7.1, item 14: Inclusão de informações sobre o formato do campo organizationIdentifier (OI) e sobre procedimentos de decodificação.

Seção 7.1.2:

Inclusão do OID 2.5.4.97 do campo organizationIdentifier;

Subject_dn: Ressaltamos que as strings descritas na RFC 4515 (cláusula 3) devem ter valor dos atributos legível para humanos e, strings não descritas na RFC 4515 (cláusula 3) devem ter valor dos atributos em formato ASN.1.

Exemplo: “CN=mycn.bank.com.br,UID=67c57882-043b-11ec-9a03-0242ac130003,2.5.4.97=#0C2A4F464242522D34393765316666652D623261322D346134652D386566302D373036333366643131623539,L=Sao Paulo,ST=SP,O=MyBank,C=BR,2.5.4.5=#130E3133333533323336303030313839,1.3.6.1.4.1.311.60.2.1.3=#13024252,2.5.4.15=#0C0F427573696E65737320456E74697479”.

Seção 9: Inclusão de diagrama de sequência de extração do subject_DN do certificado cliente (BRCAC) para transmissoras e receptoras de dados.

Seção 7.1.3: Apontamento da seção 4.2.11, da RFC 4517.

Swagger de DCR:

Inclusão da string tls_client_auth_subject_dn na realização de registro de aplicação cliente (POST /register);

CSR:

Atualizado modelo de arquivo (.cnf) para geração de certificados cliente (BRCAC).

Clique aqui para acessar a documentação de DCR

Clique aqui para acessar o Swagger de DCR

Clique aqui para acessar o arquivo CSR