Renovar certificado dinâmico Itaú

Seu certificado atual

Certificado (.crt ou .pem) Arraste o arquivo aqui ou clique para escolher

Chave privada (.key) Arraste o arquivo aqui ou clique para escolher

Arquivo .pfx ou .p12 Arraste o arquivo aqui ou clique para escolher

Senha do arquivo

Janela de renovação

emitido vence

— dias para vencer

client_id: —
thumbprint: —
vence em: —

Gerar o certificado novo

client_secret — do Itaú

Está no devportal do Itaú, na credencial da sua aplicação. Ele é exibido uma única vez, na criação — se foi perdido, gere um novo por lá. Isso não afeta o certificado atual.

Quem gera o par de chaves

Senha para o arquivo novo

Mínimo 12 caracteres. É a única proteção da chave privada dentro do arquivo — guarde junto com ele.

Gerar em formato compatível com sistemas antigos Marque apenas se o destino recusar o arquivo dizendo que a senha está incorreta mesmo estando certa — é o sintoma de Windows antigo ou OpenSSL 1.x, que não leem o formato moderno. A proteção do arquivo fica mais fraca (3DES/SHA-1 em vez de AES-256), então use uma senha longa.

Seu CSR

Precisa ser RSA-2048, assinado com SHA-512, sem extensões, e o CN igual ao seu client_id. Gere assim:
openssl req -new -sha512 -key chave.key -out req.csr

Esta ação não pode ser desfeita. A renovação cabe uma vez por ano e o banco não permite repetir. Confira os dados acima antes de continuar.

Guardar os arquivos

Quer confirmar que o certificado novo funciona? Ele pode ser testado agora, contra o próprio Itaú, sem consumir nada.