Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]
-
1 de Junho de 2017 às 18:56Pessoal,
Não estamos conseguindo utilizar a funcionalidade de assinar com certificado
digital aqui na ATI (mensagem de erro: **"Erro ao assinar arquivo. [Nenhuma
autoridade informada faz parte da cadeia de certificados do certificado
informado]"**). Nossa configuração está da seguinte forma:
1) Estamos utilizando o navegador IE (já que li que versões mais recentes do
Firefox ou do Chrome não apresentam mais suporte para os applets
Java); _place_holder;
2) SEI Versão 3.0.0;
3) Java Versão 8, atualização 121;
4) Realizei todas as instruções para configuração da assinatura digital
disponibilizadas no SEI (Importar o certificado da Autoridade Certificadora
confiável (SERASA) e Cadastrar o endereço do SEI na Lista de Exceções de
Sites);
5) Instalei a cadeia de certificados para IE (www.iti.gov.br/icp-
brasil/navegadores/188-atualizacao/4527-internet-explorer);
6) Atualizei a cadeia de certificados do Java
(www.iti.gov.br/noticias/188-atualizacao/4736-cadeia-icpbrasil-java-windows).
Alguma orientação a mais? _place_holder;
Desde já, agradeço.
---
Atenciosamente,
**_ Clarissa Cesar Borba _**
Seção de Banco de Dados
GIS - Gerência de Infra-Estrutura
+55 81 3181. 8088
 -
1 de Junho de 2017 às 19:11Clarissa,
Você está com a última atualização da 3.0?
Nas duas últimas atualizações tem correção em cadeias de certificados.
Obs.: Aqui estamos na 2.6.0 e está funcionando com o java 8, update 121Douglas Fiório Dias
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Clarissa Cesar Borba
Enviada em: quinta-feira, 1 de junho de 2017 15:57
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [GRAYMAIL] [sei-tecnico] Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]Não estamos conseguindo utilizar a funcionalidade de assinar com certificado digital aqui na ATI (mensagem de erro: "Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]"). Nossa configuração está da seguinte forma:5) Instalei a cadeia de certificados para IE (www.iti.gov.br/icp-brasil/navegadores/188-atualizacao/4527-internet-explorer);
6) Atualizei a cadeia de certificados do Java (www.iti.gov.br/noticias/188-atualizacao/4736-cadeia-icpbrasil-java-windows). -
1 de Junho de 2017 às 19:29Se vocês estiverem utilizando um Certificado Digital da cadeia V5 vai
apresentar este problema.De: Clarissa Cesar Borba
Para:
Data: 01/06/2017 15:57
Assunto: [sei-tecnico] Erro ao assinar arquivo. [Nenhuma autoridade
informada faz parte da cadeia de certificados do certificado informado]
Enviado por: sei-tecnicosei-tecnico mailing listhttps://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico
Este e-mail e seus anexos são de responsabilidade do emissor e para uso exclusivo do destinatário. Se você receber este e-mail por engano, por favor, notifique o emissor e apague-o imediatamente. O conteúdo pode conter informações confidenciais e/ou legalmente privilegiadas que não podem ser parcial ou totalmente reproduzidas sem o consentimento do autor. Portanto, qualquer divulgação ou uso não autorizado é proibido e protegido por lei.
This e-mail and its attachments are responsibility of the sender and for exclusive use of the recipient. If you receive this e-mail by mistake, please notify the sender and delete it immediately. Contents may contain confidential and/or legally privileged information that can not be partially or totally reproduced without the author's consent. Therefore, any disclosure or unauthorized use is prohibited and protected by law. -
2 de Junho de 2017 às 15:02Oi Douglas,
Obrigada pelo retorno.
A versão que estamos utilizando do SEI é a 3.0.0. Você sabe qual a última atualização da 3.0?
Outra coisa, não consegui acessar a página de download das versões. Na página aparece a seguinte mensagem: "O link para download, junto com as instruções de atualização, podem ser acessado na página Download de Versões pelo gestor do sistema nomeado pela sua instituição."
---
Atenciosamente,
Clarissa Cesar Borba
Seção de Banco de Dados
GIS - Gerência de Infra-Estrutura
+55 81 3181. 8088
Em 01/06/2017 às 16:11 horas, "Douglas Fiório Dias" <douglas.dias@susep.gov.br> escreveu:
Clarissa,
Você está com a última atualização da 3.0?
Nas duas últimas atualizações tem correção em cadeias de certificados.
Obs.: Aqui estamos na 2.6.0 e está funcionando com o java 8, update 121
Atenciosamente,
Douglas Fiório Dias_place_holder;**De:** sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] **Em nome de **Clarissa Cesar Borba
**Enviada em:** quinta-feira, 1 de junho de 2017 15:57
**Para:** [sei-tecnico@listas.softwarepublico.gov.br](mailto:sei-tecnico@listas.softwarepublico.gov.br)
**Assunto:** [GRAYMAIL] [sei-tecnico] Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]_place_holder;
Pessoal,_place_holder;Não estamos conseguindo utilizar a funcionalidade de assinar com certificado
digital aqui na ATI (mensagem de erro: **"Erro ao assinar arquivo. [Nenhuma
autoridade informada faz parte da cadeia de certificados do certificado
informado]"**). Nossa configuração está da seguinte forma:1) Estamos utilizando o navegador IE (já que li que versões mais recentes do
Firefox ou do Chrome não apresentam mais suporte para os applets
Java); _place_holder;2) SEI Versão 3.0.0;3) Java Versão 8, atualização 121;4) Realizei todas as instruções para configuração da assinatura digital
disponibilizadas no SEI (Importar o certificado da Autoridade Certificadora
confiável (SERASA) e Cadastrar o endereço do SEI na Lista de Exceções de
Sites);5) Instalei a cadeia de certificados para IE ([](http://www.iti.gov.br/icp-
brasil/navegadores/188-atualizacao/4527-internet-explorer)[www.iti.gov.br/icp-
brasil/navegadores/188-atualizacao/4527-internet-
explorer](http://www.iti.gov.br/icp-brasil/navegadores/188-atualizacao/4527
-internet-explorer));6) Atualizei a cadeia de certificados do Java
([](http://www.iti.gov.br/noticias/188-atualizacao/4736-cadeia-icpbrasil-java-
windows)[www.iti.gov.br/noticias/188-atualizacao/4736-cadeia-icpbrasil-java-
windows](http://www.iti.gov.br/noticias/188-atualizacao/4736-cadeia-icpbrasil-
java-windows))._place_holder;Alguma orientação a mais? _place_holder;_place_holder;Desde já, agradeço.Atenciosamente,Clarissa Cesar Borba+55 81 3181. 8088_place_holder;_place_holder;_place_holder;_place_holder;_place_holder;_place_holder;_place_holder;_place_holder;_place_holder; -
2 de Junho de 2017 às 16:35No portal do software público (https://softwarepublico.gov.br/social/sei/versoes-estaveis/versoes) vemos que estamos na 3.0.5 (Atualização 5)
Você precisa de acesso ao portal para baixar as versões.De: Clarissa Cesar Borba [mailto:clarissa.borba@ati.pe.gov.br]
Enviada em: sexta-feira, 2 de junho de 2017 12:02
Para: Douglas Fiório Dias
Assunto: Re: RES: [GRAYMAIL] [sei-tecnico] Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]Outra coisa, não consegui acessar a página de download das versões. Na página aparece a seguinte mensagem: "O link para download, junto com as instruções de atualização, podem ser acessado na página Download de Versões pelo gestor do sistema nomeado pela sua instituição."
---Em 01/06/2017 às 16:11 horas, "Douglas Fiório Dias"Para: sei-tecnico@listas.softwarepublico.gov.br -
5 de Junho de 2017 às 12:44Prezada Clarissa,
Para poder baixar a última versão, você precisa ser a responsável pelo
órgão para os devidas liberações de acesso. Somente o gestor definido pelo
órgão tem acesso à esta seção por Portal do SEI.
O Max da ANP também está com o mesmo problema e estamos tentando
identificar o que está acontecendo.
Após atualização do SEI para a versão 3.0.5, sugiro fazer mais os seguintes
procedimentos:
Estou enviando no link abaixo o assinador de documentos para o SEI 2.6.0 e
3.0.x. Peço que atualize seu ambiente de homologação e teste novamente o
procedimento de assinatura para sabermos que o problema foi resolvido.
Link para download do assinador:
https://drive.google.com/open?id=0BxTv1NHxs2WPbG9CT0pfb0hSNk0
Para realização do teste, será indispensável que o cache de Applets Java
seja apagado na máquina cliente onde o teste será executado. Para apagar o
cache do java, siga os seguintes procedimentos:
1) Acessar Painel de Controle Java >> Geral >> definições
[image: assinador_01.png]
2) Clicar em Excluir Arquivos e selecionar todas as 3 opções disponíveis
[image: assinador_02.png]
Aguardo retorno para sabermos se o problema foi realmente resolvido com
esta versão que será disponibilizada em breve.Guilherme Andrade Del Cantoni
Ministério do Planejamento, Desenvolvimento e GestãoGuilherme Andrade Del Cantoni -
7 de Junho de 2017 às 14:57Prezado Guilherme,
Aqui no MMA também estamos com o problema de não reconhecimento, pelo SEI Update 3.0.5, dos certificados digitais que adquirimos do Serasa, cujo Autoridade Certificadora é a “AC SERASA RFB v5”.
Tentando analisar o código do SEI e identificamos uma possível necessidade de ajuste no código fonte, pois supomos que o SEI está restrito até a cadeia v2 do ICP Brasil. (Vide anexo).
Você teria como verificar com o TRF4 esse problema?
--
atenciosamente,
Cleiton Araújo de Oliveira
Analista em TI/MP
Ministério do Meio Ambiente - MMA
http://www.mma.gov.br
+55 (61) 2028-1368
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Guilherme Andrade Del Cantoni
Enviada em: segunda-feira, 5 de junho de 2017 09:44
Para: Douglas Fiório Dias
Assunto: Re: [sei-tecnico] RES: RES: [GRAYMAIL] Erro ao assinar arquivo. [Nenhuma autoridade informada faz parte da cadeia de certificados do certificado informado]Para poder baixar a última versão, você precisa ser a responsável pelo órgão para os devidas liberações de acesso. Somente o gestor definido pelo órgão tem acesso à esta seção por Portal do SEI.
O Max da ANP também está com o mesmo problema e estamos tentando identificar o que está acontecendo.
Após atualização do SEI para a versão 3.0.5, sugiro fazer mais os seguintes procedimentos:
Estou enviando no link abaixo o assinador de documentos para o SEI 2.6.0 e 3.0.x. Peço que atualize seu ambiente de homologação e teste novamente o procedimento de assinatura para sabermos que o problema foi resolvido.
Link para download do assinador: https://drive.google.com/open?id=0BxTv1NHxs2WPbG9CT0pfb0hSNk0
Para realização do teste, será indispensável que o cache de Applets Java seja apagado na máquina cliente onde o teste será executado. Para apagar o cache do java, siga os seguintes procedimentos:[assinador_01.png][assinador_02.png]
Aguardo retorno para sabermos se o problema foi realmente resolvido com esta versão que será disponibilizada em breve.
Clarissa Borba
Douglas Dias
Max Barra
Guilherme Del Cantoni
Cleiton Oliveira