Ofereça autenticação ICP-Brasil no seu sistema em menos de 30 minutos — sem servidores dedicados, sem equipe especializada, sem dor de cabeça.
A maioria das equipes de desenvolvimento não tem expertise em infraestrutura de chaves públicas. O resultado: projetos atrasados, bugs de segurança e certificados desatualizados.
Do zero à autenticação com certificado digital ICP-Brasil funcionando em produção.
Adicione o ihub-auth.js na sua página de login — um único arquivo JavaScript
Informe o token de licença fornecido pela IHub — identifica sua conta
Clica no botão, seleciona o certificado ICP-Brasil, confirma
JSON com Nome, CPF/CNPJ e dados do certificado entregues ao seu sistema
Construído especificamente para autenticação ICP-Brasil em sistemas web — não uma solução genérica adaptada.
Valida toda a cadeia de certificação: 172 Autoridades Certificadoras, em profundidade de vários níveis. Aceita e-CPF e e-CNPJ, tipo A1 e A3.
Um arquivo JavaScript, um token de licença, três linhas de código. Qualquer desenvolvedor integra sem conhecimento de PKI ou mTLS.
A cadeia ICP-Brasil é atualizada automaticamente. Você nunca precisa se preocupar com novos certificados de CA.
Testado e validado em Chrome, Firefox, Edge e Safari — incluindo certificados A3 com token físico e smartcard.
Acompanhe em tempo real quantas autenticações foram realizadas, saldo disponível e validade da licença.
Sem mensalidade fixa nos planos pré-pagos. Cada autenticação bem-sucedida consome um crédito — erros não são cobrados.
Qualquer sistema que precise confirmar a identidade real de um usuário.
Autenticação de contribuintes para emissão de NFS-e, consulta de débitos, ISSQN e serviços municipais que exigem identificação segura.
Acesso a contratos, petições e documentos jurídicos com identificação inequívoca das partes.
Acesso de contadores e empresas a sistemas de escrituração, declarações fiscais e obrigações acessórias.
Autenticação de profissionais de saúde, acesso a prontuários eletrônicos e sistemas regulatórios que exigem identificação certificada.
Pacotes pré-pagos de autenticações. Você só paga pelo que usa — autenticações com erro não são cobradas.
Cada decisão de arquitetura foi tomada com segurança em primeiro lugar.
O servidor valida o certificado contra as 172 Autoridades Certificadoras oficiais. Certificados autoassinados ou de CAs não reconhecidas são rejeitados automaticamente.
Cada token de licença é válido apenas para os domínios cadastrados. Uso em outros domínios é bloqueado — mesmo com o token correto.
Requisições via curl, scripts Python ou ferramentas automatizadas são bloqueadas. Só browsers legítimos podem autenticar.
Todos os acessos são registrados em formato estruturado. CPF armazenado apenas como hash — em conformidade com a LGPD.
Fale com nossa equipe e tenha seu primeiro sistema autenticando
com certificado digital esta semana.