Prezado Cleber,
O certificado digital do SERPRO faz parte da cadeia de certificados do ICP-Brasil. Esta cadeia ainda não é reconhecida, nativamente, como confiável pelos navegadores e sistemas operacionais. Com isto, você terá que configurar cada uma dos nós de aplicação do SEI e SIP para reconhecer esta cadeia e não gerar o erro apresentado no e-mail anterior.
O procedimento é o seguinte:
1) Copie o certificado da Autoridade de Registro - AR que gerou seu certificado HTTPS para o diretório /usr/local/share/ca-certificates
Esta cadeia de certificados pode ser baixado do site da AR. Certifique se o certificado da AR baixado realmente corresponde à cadeia do seu certificado.
#cp /usr/local/share/ca-certificates
2) Efetue a atualização da lista de certificados confiáveis de cada nó de aplicação do SEI e SIP
# sudo update-ca-certificates
Estes dois passos iram solucionar o problema.
Atenciosamente,
--
Guilherme Andrade Del Cantoni
Analista de Tecnologia em Informação
CGPRO/DELOG/SEGES/MP
Tel: (61) 2020-1166
________________________________
De: cleber
Enviado: sexta-feira, 29 de setembro de 2017 09:31
Para: Guilherme Andrade Del Cantoni
Cc: amanda.campanharo@cidades.gov.br; Ramon
Assunto: Certificado A1 SEI 3
Prezado Guilherme,
Estamos na faze final de migração para versão 3 do SEI. Restando apenas uma pendencia, o certificado A1(SERPRO), fizemos vários testes com outros cerificados(autoassinado e globessl) e esses funcionaram bem. No entanto esse do SERPRO não consegui fazer funcionar, você sabe me informar algum órgão que utiliza o certificado do serpro com a versão 3 do SEI?
Segue os logs de erro:
Falha na conexão com o Sistema de Permissões.
Trilha de Processamento:
exception '' with message ''Warning: /opt/infra/infra_php/InfraUtil.php linha:26.
fsockopen(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
'' in /opt/infra/infra_php/Infra.php:187
Stack trace:
#0 [internal function]: infraGerarExcecao(2, '', '', 26, Array)
#1 /opt/infra/infra_php/InfraUtil.php(26): fsockopen('', 443, 0, '')
#2 /opt/infra/infra_php/InfraSip.php(69): InfraUtil::isBolUrlValida('')
#3 /opt/infra/infra_php/InfraSip.php(109): InfraSip->getSipWebService()
#4 /opt/infra/infra_php/InfraSessao.php(828): InfraSip->removerLogin('', '')
#5 /opt/sei/web/controlador.php(1035): InfraSessao->sair()
#6 {main}
--
Cleber Franco M. e Silva
Analista Técnico Administrativo
CGMI - Ministério das Cidades
Tel.:(61) 2108-1130
email: cleber.franco@cidades.gov.br
SAS Qd. 01,lote 01/06,bloco H,4° andar,sala 404,
Ed. Telemundi II,70070-010 - Brasília/DF
Guilherme Del Cantoni