Autenticação com o CC

Autenticador envia um NONCE ao CC para ser cifrado com a chave privada

Problema: Browsers não possuem acesso ao cartão

Possível configurar libpteidpkcs11.so, mas só acesso via API PKCS #11

Possível usar applet Java (obsoleto)

Solução: Utilizar um plugin no computador do utente

Expõe servidor web no localhost

Permite acesso ao cartão através do servidor web

• Apenas a pedidos autenticados pela infraestrutura do CC

Necessita de aprovação prévia para cada nova integração