Para iniciar, você deve pedir ao gerente da conta para que ele abra um chamado para ser enviado no seu e-mail o token temporário (utilizado para gerar a client secret) e a client ID.
<aside> 💡
O token temporário tem validade de 7 dias contado a partir do dia em que o e-mail foi enviado, então sempre se atentar a data de envio do e-mail. Caso tenha passado os sete dias, peça um novo token.
</aside>
Após isso, você deve baixar o software git bash, pois por ele faremos a conversão dos certificados e gerar a client secret. Você pode baixa-lo acessando aqui.
Após isso, crie uma pasta e execute o git bash dentro dela.
Abra um bloco de notas para facilitar a edição do comando.
O primeiro comando que vamos executar é:
openssl req -new -subj "//CN=**{{CLIENT_ID}}**\OU={**{SITE OU APP DOPARCEIRO}}**\L=**{{CIDADE}}**\ST=**{{ESTADO}}**\C=**{{PAIS}}**" -out ARQUIVO_REQUEST_CERTIFICADO.csr -nodes -sha512 -newkey rsa:2048 -keyout ARQUIVO_CHAVE_PRIVADA.key
Explicação dos campos: → CN: É a credencial client ID que recebemos; → L: É a cidade que a empresa está localizada, caso a cidade seja muito pequena, sugerimos inserir a capital; → ST: É a capital da cidade; → C: O País em que a empresa está localizada. → OU: É um nome simples para identificar facilmente o serviço integrado ao Itaú, sugestão é utilizar o nome da empresa, não usar caracteres especiais, exemplo CESED como no exemplo abaixo.
No bloco de notas, copie o comando que você editou e cole no git bash que executamos dentro da pasta. Não de ctrl + c e ctrl + v, clique com o botão direito do mouse e copiei o texto e, no git bash clique novamente com o botão direito do mouse e cole o texto.
Ao executar o comando, vai ser gerado o certificado .key e .csr.
Após isso, vamos executar o segundo comando, neste comando será gerado o certificado .crt e a client secret.
curl -i -k -X POST \
--url [<https://sts.itau.com.br/seguranca/v1/certificado/solicitacao>](<https://sts.itau.com.br/seguranca/v1/certificado/solicitacao>) \
-H "Content-Type: text/plain" \
-H 'Authorization: Bearer {{access_token_temp}}' \
-d '{{CSR - Certificate Sign Request}}'
No comando acima, onde está {{access_token_temp}} você deve preencher com o token temporário que foi enviado no e-mail. Ademais, no item CSR - Certificate Sign Request você deve inserir o conteúdo que está dentro do arquivo .csr, deve ser copiado com os traços iniciais e finais.
Ao executar esse comando, será gerado o conteúdo do .crt e a client secret. Salve a client secret em um bloco de notas e o conteúdo do certificado em outro.
Ao salvar o conteúdo do crt em um bloco de notas, o arquivo não irá ficar salvo com a extensão .crt. A forma mais simples de resolver isso é alterando um arquivo.crt que já tenha existente.
