Certificate not valid ao assinar com token

Leandro De Cicco
27 de Setembro de 2017 às 18:38
Esta acontecendo esse erro aqui na uff.

Ate ontem estavamos assinando com token normalmente.

Os tokens sao novos. Nao deveriam estar invalidos.

Alguem ja passou por isso?
--
Atenciosamente

*Leandro Ribeiro De Cicco*
*leandrocicco@gmail.com *
Leandro De Cicco
27 de Setembro de 2017 às 18:44
No infra log tem varias entradas do tipo abaixo.

Era para estar acontecendo isso, com ips de usuários sem acesso para
assinar?

*Data:*
27/09/2017 15:03:14

*Tipo:*
Erro

*IP:*
187.107.211.126 Usuário: 12303507723/UFF
Servidor: sei.uff.br (200.20.0.62)
Erro: Erro autenticando usuário.
Detalhes:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
/opt/infra/infra_php/InfraSip.php:154
Stack trace:
#0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
#1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('', NULL,
'', '')
#2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL,
'', '')
#3 [internal function]:
DocumentoRN->assinarInternoControlado(Object(AssinaturaDTO))
#4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array,
Object(AssinaturaDTO))
#5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
#6 /opt/sei/web/rn/DocumentoRN.php(2421):
DocumentoRN->assinarInterno(Object(AssinaturaDTO))
#7 /opt/sei/web/documento_assinar.php(175):
DocumentoRN->assinar(Object(AssinaturaDTO))
#8 /opt/sei/web/controlador.php(251): require_once('')
#9 {main}

Navegador: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
(KHTML, like Gecko) Chrome/62.0.3202.29 Safari/537.36
GET:
Array
(
[acao] => documento_assinar
[acao_origem] => documento_assinar
[acao_retorno] => principal
[hash_documentos] => 9cfdf10e8fc047a44b08ed031e1f0ed1
[arvore] => 1
[id_procedimento] => 168
[id_documento] => 226
[infra_sistema] => 100000100
[infra_unidade_atual] => 110001402
[infra_hash] =>
84dd37fb792c31293e0045a563467df46cc9209d94ae4920db40705867665c30
)

POST:
Array
(
[hdnInfraTipoPagina] => 2
[selOrgao] => 0
[txtUsuario] => Cintia Rodrigues Pinheiro
[hdnIdUsuario] => 100003663
[selCargoFuncao] => PROF DO MAGIST SUP-SUBST - ASSISTENTE A
[pwdSenha] => ********************
[hdnFormaAutenticacao] => S
[hdnAncora] => 226
[hdnFlagAssinatura] => 1
[hdnIdDocumentos] => 226
)

*IP:*
200.156.111.63 Usuário: 12942635797/UFF
Servidor: sei.uff.br (200.20.0.62)
Erro: Erro autenticando usuário.
Detalhes:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
/opt/infra/infra_php/InfraSip.php:154
Stack trace:
#0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
#1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('', NULL,
'', '')
#2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL,
'', '')
#3 [internal function]:
DocumentoRN->assinarInternoControlado(Object(AssinaturaDTO))
#4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array,
Object(AssinaturaDTO))
#5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
#6 /opt/sei/web/rn/DocumentoRN.php(2421):
DocumentoRN->assinarInterno(Object(AssinaturaDTO))
#7 /opt/sei/web/documento_assinar.php(175):
DocumentoRN->assinar(Object(AssinaturaDTO))
#8 /opt/sei/web/controlador.php(251): require_once('')
#9 {main}

Navegador: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101
Firefox/51.0
GET:
Array
(
[acao] => documento_assinar
[acao_origem] => documento_assinar
[acao_retorno] => principal
[hash_documentos] => ec8ce6abb3e952a85b8551ba726a1227
[arvore] => 1
[id_procedimento] => 175
[id_documento] => 220
[infra_sistema] => 100000100
[infra_unidade_atual] => 110001230
[infra_hash] =>
8e60b19205b222defa9207e3105161522d08cf1996b48d20675436715663be5c
)

POST:
Array
(
[hdnInfraTipoPagina] => 2
[selOrgao] => 0
[txtUsuario] => Renata Cristina Santos Alves da Silva
[hdnIdUsuario] => 100000889
[selCargoFuncao] => ASSISTENTE EM ADMINISTRACAO
[pwdSenha] => ********************
[hdnFormaAutenticacao] => S
[hdnAncora] => 220
[hdnFlagAssinatura] => 1
[hdnIdDocumentos] => 220
)

2017-09-27 15:38 GMT-03:00 Leandro De Cicco :

> Esta acontecendo esse erro aqui na uff.
>
> Ate ontem estavamos assinando com token normalmente.
>
> Os tokens sao novos. Nao deveriam estar invalidos.
>
> Alguem ja passou por isso?
> --
> Atenciosamente
>
> *Leandro Ribeiro De Cicco*
> *leandrocicco@gmail.com *
>

--
Atenciosamente

*Leandro Ribeiro De Cicco*
*leandrocicco@gmail.com *
equipe seicoppe
5 de Outubro de 2017 às 20:04
Prezado Leandro,

Saberia me dizer quando foi emitido o certificado que está gerando o
problema? Às vezes acontece de novos certificados utilizem uma cadeia muito
recente que ainda não é reconhecida pelo assinador de documentos do SEI, o
que gera a necessidade de sempre manter o sistema atualizado com a última
versão. Enviando a data de geração do certificado e a versão exata de
atualização do SEI, poderemos ter maiores informações sobre o problema.

Aproveito para informar que um novo assinador de documentos para o SEI está
sendo homologado pelo MPDG e TRF4 para publicação nas próximas versões, o
que irá reduzir consideravelmente os problemas de compatibilidade relatados
no e-mail anterior.

Atenciosamente,
*Victor Hugo Lobo Alves*
Ministério do Planejamento, Desenvolvimento e Gestão
Equipe SEI - CAPGov/COPPE/UFRJ

2017-09-27 15:43 GMT-03:00 Leandro De Cicco :

> No infra log tem varias entradas do tipo abaixo.
>
> Era para estar acontecendo isso, com ips de usuários sem acesso para
> assinar?
>
> *Data:*
> 27/09/2017 15:03:14
>
> *Tipo:*
> Erro
>
> *IP:*
> 187.107.211.126 Usuário: 12303507723/UFF
> Servidor: sei.uff.br (200.20.0.62)
> Erro: Erro autenticando usuário.
> Detalhes:
>
> Trilha de Processamento:
> SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
> /opt/infra/infra_php/InfraSip.php:154
> Stack trace:
> #0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
> #1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('',
> NULL, '', '')
> #2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL,
> '', '')
> #3 [internal function]: DocumentoRN->assinarInternoControlado(
> Object(AssinaturaDTO))
> #4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array,
> Object(AssinaturaDTO))
> #5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
> #6 /opt/sei/web/rn/DocumentoRN.php(2421): DocumentoRN->assinarInterno(
> Object(AssinaturaDTO))
> #7 /opt/sei/web/documento_assinar.php(175): DocumentoRN->assinar(Object(
> AssinaturaDTO))
> #8 /opt/sei/web/controlador.php(251): require_once('')
> #9 {main}
>
>
> Navegador: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
> (KHTML, like Gecko) Chrome/62.0.3202.29 Safari/537.36
> GET:
> Array
> (
> [acao] => documento_assinar
> [acao_origem] => documento_assinar
> [acao_retorno] => principal
> [hash_documentos] => 9cfdf10e8fc047a44b08ed031e1f0ed1
> [arvore] => 1
> [id_procedimento] => 168
> [id_documento] => 226
> [infra_sistema] => 100000100
> [infra_unidade_atual] => 110001402
> [infra_hash] => 84dd37fb792c31293e0045a563467d
> f46cc9209d94ae4920db40705867665c30
> )
>
> POST:
> Array
> (
> [hdnInfraTipoPagina] => 2
> [selOrgao] => 0
> [txtUsuario] => Cintia Rodrigues Pinheiro
> [hdnIdUsuario] => 100003663
> [selCargoFuncao] => PROF DO MAGIST SUP-SUBST - ASSISTENTE A
> [pwdSenha] => ********************
> [hdnFormaAutenticacao] => S
> [hdnAncora] => 226
> [hdnFlagAssinatura] => 1
> [hdnIdDocumentos] => 226
> )
>
> *IP:*
> 200.156.111.63 Usuário: 12942635797/UFF
> Servidor: sei.uff.br (200.20.0.62)
> Erro: Erro autenticando usuário.
> Detalhes:
>
> Trilha de Processamento:
> SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
> /opt/infra/infra_php/InfraSip.php:154
> Stack trace:
> #0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
> #1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('',
> NULL, '', '')
> #2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL,
> '', '')
> #3 [internal function]: DocumentoRN->assinarInternoControlado(
> Object(AssinaturaDTO))
> #4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array,
> Object(AssinaturaDTO))
> #5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
> #6 /opt/sei/web/rn/DocumentoRN.php(2421): DocumentoRN->assinarInterno(
> Object(AssinaturaDTO))
> #7 /opt/sei/web/documento_assinar.php(175): DocumentoRN->assinar(Object(
> AssinaturaDTO))
> #8 /opt/sei/web/controlador.php(251): require_once('')
> #9 {main}
>
>
> Navegador: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101
> Firefox/51.0
> GET:
> Array
> (
> [acao] => documento_assinar
> [acao_origem] => documento_assinar
> [acao_retorno] => principal
> [hash_documentos] => ec8ce6abb3e952a85b8551ba726a1227
> [arvore] => 1
> [id_procedimento] => 175
> [id_documento] => 220
> [infra_sistema] => 100000100
> [infra_unidade_atual] => 110001230
> [infra_hash] => 8e60b19205b222defa9207e3105161
> 522d08cf1996b48d20675436715663be5c
> )
>
> POST:
> Array
> (
> [hdnInfraTipoPagina] => 2
> [selOrgao] => 0
> [txtUsuario] => Renata Cristina Santos Alves da Silva
> [hdnIdUsuario] => 100000889
> [selCargoFuncao] => ASSISTENTE EM ADMINISTRACAO
> [pwdSenha] => ********************
> [hdnFormaAutenticacao] => S
> [hdnAncora] => 220
> [hdnFlagAssinatura] => 1
> [hdnIdDocumentos] => 220
> )
>
> 2017-09-27 15:38 GMT-03:00 Leandro De Cicco :
>
>> Esta acontecendo esse erro aqui na uff.
>>
>> Ate ontem estavamos assinando com token normalmente.
>>
>> Os tokens sao novos. Nao deveriam estar invalidos.
>>
>> Alguem ja passou por isso?
>> --
>> Atenciosamente
>>
>> *Leandro Ribeiro De Cicco*
>> *leandrocicco@gmail.com *
>>
>
>
>
> --
> Atenciosamente
>
> *Leandro Ribeiro De Cicco*
> *leandrocicco@gmail.com *
>
> _______________________________________________
> sei-tecnico mailing list
> sei-tecnico@listas.softwarepublico.gov.br
>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico
>
>
Carlos Vieira
6 de Outubro de 2017 às 11:21
Prezados,

Para aqueles que estão utilizando a cadeia ICP-Brasil recomendo ver a confusão que está sendo feita pelo ITI e relatado na reunião do SISP. (https://youtu.be/bkPGhG4Ff94?t=5281)

O Minc se posicionou em não utilizar o certificado ICP-Brasil. Assim como ele o TCU (https://portal.tcu.gov.br/inicio/index.htm), CGU (https://esic.cgu.gov.br/sistema/site/index.aspx) e MP (https://barra.brasil.gov.br/) (https://www.governoeletronico.gov.br/) não utilizam certificados ICP-Brasil.

Leiam também a ata da reunião do dia 19 de setembro em http://www.sisp.gov.br/ccsisp/wiki/Reuniao

Atenciosamente,

Carlos Vieira

________________________________
De: sei-tecnico em nome de Equipe SEI
Enviado: quinta-feira, 5 de outubro de 2017 17:03
Para: Leandro De Cicco
Cc: Sei tecnico
Assunto: Re: [sei-tecnico] Certificate not valid ao assinar com token

Prezado Leandro,

Saberia me dizer quando foi emitido o certificado que está gerando o problema? Às vezes acontece de novos certificados utilizem uma cadeia muito recente que ainda não é reconhecida pelo assinador de documentos do SEI, o que gera a necessidade de sempre manter o sistema atualizado com a última versão. Enviando a data de geração do certificado e a versão exata de atualização do SEI, poderemos ter maiores informações sobre o problema.

Aproveito para informar que um novo assinador de documentos para o SEI está sendo homologado pelo MPDG e TRF4 para publicação nas próximas versões, o que irá reduzir consideravelmente os problemas de compatibilidade relatados no e-mail anterior.

Atenciosamente,
Victor Hugo Lobo Alves
Ministério do Planejamento, Desenvolvimento e Gestão
Equipe SEI - CAPGov/COPPE/UFRJ

2017-09-27 15:43 GMT-03:00 Leandro De Cicco >:
No infra log tem varias entradas do tipo abaixo.

Era para estar acontecendo isso, com ips de usuários sem acesso para assinar?

Data:
27/09/2017 15:03:14

Tipo:
Erro

IP:
187.107.211.126 Usuário: 12303507723/UFF
Servidor: sei.uff.br (200.20.0.62)
Erro: Erro autenticando usuário.
Detalhes:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /opt/infra/infra_php/InfraSip.php:154
Stack trace:
#0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
#1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('', NULL, '', '')
#2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL, '', '')
#3 [internal function]: DocumentoRN->assinarInternoControlado(Object(AssinaturaDTO))
#4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array, Object(AssinaturaDTO))
#5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
#6 /opt/sei/web/rn/DocumentoRN.php(2421): DocumentoRN->assinarInterno(Object(AssinaturaDTO))
#7 /opt/sei/web/documento_assinar.php(175): DocumentoRN->assinar(Object(AssinaturaDTO))
#8 /opt/sei/web/controlador.php(251): require_once('')
#9 {main}

Navegador: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.29 Safari/537.36
GET:
Array
(
[acao] => documento_assinar
[acao_origem] => documento_assinar
[acao_retorno] => principal
[hash_documentos] => 9cfdf10e8fc047a44b08ed031e1f0ed1
[arvore] => 1
[id_procedimento] => 168
[id_documento] => 226
[infra_sistema] => 100000100
[infra_unidade_atual] => 110001402
[infra_hash] => 84dd37fb792c31293e0045a563467df46cc9209d94ae4920db40705867665c30
)

POST:
Array
(
[hdnInfraTipoPagina] => 2
[selOrgao] => 0
[txtUsuario] => Cintia Rodrigues Pinheiro
[hdnIdUsuario] => 100003663
[selCargoFuncao] => PROF DO MAGIST SUP-SUBST - ASSISTENTE A
[pwdSenha] => ********************
[hdnFormaAutenticacao] => S
[hdnAncora] => 226
[hdnFlagAssinatura] => 1
[hdnIdDocumentos] => 226
)

IP:
200.156.111.63 Usuário: 12942635797/UFF
Servidor: sei.uff.br (200.20.0.62)
Erro: Erro autenticando usuário.
Detalhes:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /opt/infra/infra_php/InfraSip.php:154
Stack trace:
#0 /opt/infra/infra_php/InfraSip.php(154): SoapClient->__call('', Array)
#1 /opt/infra/infra_php/InfraSip.php(154): SoapClient->autenticar('', NULL, '', '')
#2 /opt/sei/web/rn/DocumentoRN.php(2634): InfraSip->autenticar('', NULL, '', '')
#3 [internal function]: DocumentoRN->assinarInternoControlado(Object(AssinaturaDTO))
#4 /opt/infra/infra_php/InfraRN.php(140): call_user_func(Array, Object(AssinaturaDTO))
#5 /opt/sei/web/rn/DocumentoRN.php(2421): InfraRN->__call('', Array)
#6 /opt/sei/web/rn/DocumentoRN.php(2421): DocumentoRN->assinarInterno(Object(AssinaturaDTO))
#7 /opt/sei/web/documento_assinar.php(175): DocumentoRN->assinar(Object(AssinaturaDTO))
#8 /opt/sei/web/controlador.php(251): require_once('')
#9 {main}

Navegador: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:51.0) Gecko/20100101 Firefox/51.0
GET:
Array
(
[acao] => documento_assinar
[acao_origem] => documento_assinar
[acao_retorno] => principal
[hash_documentos] => ec8ce6abb3e952a85b8551ba726a1227
[arvore] => 1
[id_procedimento] => 175
[id_documento] => 220
[infra_sistema] => 100000100
[infra_unidade_atual] => 110001230
[infra_hash] => 8e60b19205b222defa9207e3105161522d08cf1996b48d20675436715663be5c
)

POST:
Array
(
[hdnInfraTipoPagina] => 2
[selOrgao] => 0
[txtUsuario] => Renata Cristina Santos Alves da Silva
[hdnIdUsuario] => 100000889
[selCargoFuncao] => ASSISTENTE EM ADMINISTRACAO
[pwdSenha] => ********************
[hdnFormaAutenticacao] => S
[hdnAncora] => 220
[hdnFlagAssinatura] => 1
[hdnIdDocumentos] => 220
)

2017-09-27 15:38 GMT-03:00 Leandro De Cicco >:
Esta acontecendo esse erro aqui na uff.

Ate ontem estavamos assinando com token normalmente.

Os tokens sao novos. Nao deveriam estar invalidos.

Alguem ja passou por isso?
[cid:15ec49b9f42da8fd52b1]
--
Atenciosamente

Leandro Ribeiro De Cicco
leandrocicco@gmail.com

--
Atenciosamente

Leandro Ribeiro De Cicco
leandrocicco@gmail.com

_______________________________________________
sei-tecnico mailing list
sei-tecnico@listas.softwarepublico.gov.br
https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico