Histórico de versões - GeCert
O servidor GeCert e o Gecert Connect têm versões independentes. A versão do servidor aparece em
/api/system/info (veja como verificar); a do Gecert Connect, em Configurações avançadas.
Servidor
1.8.4 (2024-11-27)
Atualiza modelo do banco de dados: não
Novas funcionalidades
Rotas GET /api/keys/stopwatch-info e GET /api/keys/{id}/stopwatch-info, com os tempos de cada etapa, usadas pelo botão Checar conexão
com o servidor do Gecert Connect 1.2.0
1.8.3 (2024-11-11)
Atualiza modelo do banco de dados: não
Correções de bugs
Corrigida a exibição da lista de mensagens de falha e o uso do indicador de carregamento na aplicação web
1.8.2 (2024-11-11)
Atualiza modelo do banco de dados: não
Correções de bugs
Corrigido problema de concorrência
1.8.1 (2024-11-11)
Atualiza modelo do banco de dados: não
Correções de bugs
Corrigida a inclusão das organizações do usuário ao listar os acessos a certificados
1.8.0 (2024-11-11)
Atualiza modelo do banco de dados: não
Novas funcionalidades
Cópia de todas as autorizações de um certificado para outro (POST /api/certificate-access/certificates/{de}/to/{para} e a opção
Copiar autorizações para outro certificado nos detalhes do certificado)
Melhorias
A resposta da concessão de acesso a um certificado passa a trazer o e-mail do usuário
Mensagem explicando o acesso negado (HTTP 403) no Gecert Connect, para o caso de as notificações estarem silenciadas
1.7.6 (2024-04-10)
Atualiza modelo do banco de dados: não
Melhorias
Logs: identificador da requisição no Serilog, tempos das operações nos repositórios de chaves, no cliente KMIP (Kryptus) e nas rotas usadas pelo KSP, e limpeza do log dos comandos de banco de dados
Datas de validade dos certificados exibidas com o dia (dd/MM/yyyy)
Removido o código de depuração da decriptação no repositório Kryptus
1.7.5 (2024-04-02)
Atualiza modelo do banco de dados: não
Melhorias
Cache das respostas do HSM Kryptus (cliente KMIP), com a opção ResponseCacheDisabled na configuração do repositório
Logs das requisições do Gecert Connect ao servidor
1.7.4 (2023-12-20)
Atualiza modelo do banco de dados: não
Correções de bugs
Corrigidos o modo de cifra de bloco e o algoritmo de hash no cliente KMIP do HSM Kryptus, e o nome do algoritmo de padding nos logs
1.7.3 (2023-12-05)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Acesso das organizações aos repositórios de chaves: concedido e removido pelo Sys Admin nos detalhes da organização
(POST e DELETE /api/key-store-access, GET /api/subscriptions/{id}/key-stores), com as permissões ViewKeyStoreAccess e
ManageKeyStoreAccess. Só os repositórios liberados aparecem para a organização
Algoritmo RS512 nas operações de assinatura e verificação
Opção de usar HSM (UseHsm) ao importar chaves para o Azure Key Vault e configuração TenantId do repositório
Melhorias
Gecert Connect: WebView2 Runtime incluído no instalador; nova tentativa da requisição depois de renovar o token, com saída da conta se ela também falhar; cache das chaves já verificadas
1.7.2 (2023-08-28)
Atualiza modelo do banco de dados: não
Correções de bugs
Tratado o caso em que o repositório de chaves padrão não está disponível
1.7.1 (2023-08-28)
Atualiza modelo do banco de dados: não
Melhorias
Erro ao tentar inserir uma chave em um repositório com inserção de chaves desabilitada, e mensagem na aplicação web quando não há repositório disponível
O repositório DatabaseDefault pode ser sobrescrito na seção KeyStores da configuração
1.7.0 (2023-08-24)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Usos do certificado: lista das operações feitas com a chave de cada certificado (GET /api/certificates/{id}/usage)
Detalhes do Armazenamento de Chaves no Sys Admin e Parâmetros da Chave na organização
Melhorias
Número de acessos no resumo de cada certificado; erro ao excluir uma chave que ainda tem certificado
1.6.0 (2023-08-16)
Atualiza modelo do banco de dados: não
Novas funcionalidades
Lista Armazenamentos de Chaves no Sys Admin
Remoção de todos os acessos de um certificado e de todos os acessos de um usuário
Exclusão de chaves em repositórios PKCS #11 e configuração HardDelete por repositório
Modo de manutenção do Gecert Connect (GecertConnect:UnderMaintenance)
1.5.3 (2023-08-11)
Atualiza modelo do banco de dados: não
Melhorias
Botões desabilitados quando o usuário não tem permissão; verificação das permissões na organização da chave ou do certificado
Encriptação e verificação de assinatura feitas com a chave pública do certificado
Gecert Connect: tela de servidor inacessível e ações de log por link gecertconnect://logs/...
1.5.2 (2023-08-08)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Registro dos Usos de chaves: cada operação feita pelo Gecert Connect é gravada com data, usuário, operação, algoritmo, hash e valor
Datas de validade guardadas no certificado, com o comando update-certificate-validity-dates para preencher as dos certificados
existentes
Melhorias
Gecert Connect: notificações agrupadas e atualização da lista de certificados sem bloquear a interface
1.5.1 (2023-08-03)
Atualiza modelo do banco de dados: não
Melhorias
Respostas de falha ao adicionar ou registrar certificados (senha incorreta, certificado já existente na organização, certificado sem chave RSA, chave que não corresponde ao certificado), exibidas na aplicação web
Exclusão de chaves no repositório do banco de dados
1.5.0 (2023-08-01)
Atualiza modelo do banco de dados: não
Novas funcionalidades
Relatórios: expiração dos certificados da organização e eventos de um certificado, em XLSX, CSV ou PDF
Configuração do servidor no Gecert Connect pelo link gecertconnect://server/..., a partir da rota
GET /api/app-configuration/gecert-connect/server
1.4.1 (2023-07-26)
Atualiza modelo do banco de dados: não
Correções de bugs
Corrigida a listagem dos usuários autorizados de um certificado
1.4.0 (2023-07-26)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Repositório de chaves em HSM Kryptus kNET, com cliente KMIP próprio
Verificação da versão mínima do Gecert Connect (GecertConnect:MinSupportedVersion)
Configuração KeyInsertionDisabled por repositório
Melhorias
Só usuários com acesso à organização podem receber acesso a um certificado, e um usuário não pode ter acesso ao mesmo certificado em duas organizações
1.3.0 (2023-07-13)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Registro de certificado (.cer) para uma chave existente e registro de chaves que já existem no repositório
Repositório de chaves em Azure Key Vault
Operações de encriptação e decriptação pelo Gecert Connect
Seleção de idioma no Gecert Connect
1.2.2 (2023-06-09)
Atualiza modelo do banco de dados: não
Correções de bugs
O instalador do Gecert Connect não executa mais o aplicativo com privilégios elevados
1.2.1 (2023-05-23)
Atualiza modelo do banco de dados: não
Melhorias
Gecert Connect: instância única, botão para abrir os logs, botão voltar na tela de login e novo ícone
Mensagens de senha incorreta do PKCS #12 reconhecidas em português, inglês e espanhol
1.2.0 (2023-04-17)
Atualiza modelo do banco de dados: não
Novas funcionalidades
Primeira versão publicada com o Gecert Connect 1.0.0: configurações avançadas, logs e notificações no aplicativo
0.2.0 (2023-03-27)
Atualiza modelo do banco de dados: sim
Novas funcionalidades
Gecert Connect: login pelo GrantID, páginas de certificados e de detalhes do certificado e instalador com o .NET 6 e o Lacuna Key Storage Provider
0.1.0 (2023-02-09)
Primeira versão: organizações, chaves, certificados, acessos a certificados, eventos e as rotas de chave usadas pelo KSP
Gecert Connect
1.2.0 (2024-11-27)
Novas funcionalidades
Checar conexão com o servidor nas configurações avançadas, com os tempos de cada etapa, e indicador colorido do tempo de resposta do servidor; configurações avançadas disponíveis antes do login
Contador de verificação dos certificados no carregamento inicial e contagem de certificados no cabeçalho da página
Melhorias
Verificação dos certificados em lotes no carregamento inicial; intervalo de consulta dos certificados de 60 segundos; limpeza dos dados locais ao sair da conta
1.1.3 (2024-04-10)
Melhorias
Data de expiração com o dia; logs com os tempos da consulta de configuração e do named pipe
1.1.2 (2024-04-02)
Melhorias
Indicador de carregamento na página de certificados; nova tentativa da requisição depois de renovar o token; chaves já verificadas não são verificadas de novo; logs das requisições ao servidor
1.1.1 (2023-09-15)
Melhorias
WebView2 Runtime incluído no instalador; mensagens de erro da inicialização da tela de login; consulta de manutenção a cada 60 segundos e agrupamento de notificações em 30 minutos
1.1.0 (2023-08-17)
Novas funcionalidades
Configuração do servidor por link gecertconnect://server/...; telas de servidor não configurado, servidor inacessível, atualização
necessária e manutenção; ações de log por link; seleção de idioma
1.0.3 (2023-06-09)
Correções de bugs
O instalador não executa mais o aplicativo com privilégios elevados
1.0.2 (2023-05-22)
Melhorias
Instância única; botão para abrir os logs; botão voltar na tela de login; ícone e licença do instalador
1.0.1 (2023-04-26)
Melhorias
Novos logs no named pipe e na instalação dos certificados
1.0.0 (2023-04-17)
Primeira versão publicada