Ao tentar utilizar a assinatura de documentos com certificado digital e estou esbarrando a mensagem de erro "documento xxxxxx não pode ser lido" vide imagem abaixo:
Já foi testados os dois procedimentos abaixo, sem sucesso:(1) rebaixar o nível de segurança do Java para Médio (não recomendado), e (2) instalar o certificado da Autoridade Certificadora SERASA utilizado na assinatura do código da applet (opção mais segura). Também já foi verificado a configuração do arquivo ssl.conf no seguinte trecho, que está assim configurado: - General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/html" ServerName seihomologa.correiosnet.int:443
Estou anexando as telas de erro.
Agradeço desde já a ajuda. Evandro Ernesto Cartaxo de Albuquerque evandro@ymail.com evandrocartaxo@correios.com.br
Geraldo Afonso da Cruz
8 de Junho de 2016 às 13:57
Bom dia Evandro,
Este erro está ocorrendo com a assinatura por token, certo? Veja se no seu arquivo PHP.INI existe a diretiva disable_functions = exec, se existir comentar a mesma e testar.
Att,
[geraldoCruz]
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Evandro Cartaxo Enviada em: quarta-feira, 8 de junho de 2016 10:44 Para: sei-tecnico@listas.softwarepublico.gov.br Assunto: [sei-tecnico] Não consigo fazer funcionar a assinatura de documentos com certificado digital
Caros, boa tarde.
Ao tentar utilizar a assinatura de documentos com certificado digital e estou esbarrando a mensagem de erro "documento xxxxxx não pode ser lido" vide imagem abaixo:
[cid:image004.gif@01D1C174.83334F00]
[cid:image005.png@01D1C174.83334F00]
Já foi testados os dois procedimentos abaixo, sem sucesso: (1) rebaixar o nível de segurança do Java para Médio (não recomendado), e (2) instalar o certificado da Autoridade Certificadora SERASA utilizado na assinatura do código da applet (opção mais segura).
Também já foi verificado a configuração do arquivo ssl.conf no seguinte trecho, que está assim configurado:
1. General setup for the virtual host, inherited from global configuration
Bom dia Geraldo, O erro ocorre com a assinatura por token (não chegamos a testar a assinatura sem token, por não termos certificado digital do tipo A1).. Observamos que a diretiva 'disable_functions =' existe mas está vazia (mas a linha não está comentada)
Att, Evandro Cartaxo
From: Geraldo Afonso da Cruz To: Evandro Cartaxo ; "sei-tecnico@listas.softwarepublico.gov.br" Sent: Wednesday, June 8, 2016 10:57 AM Subject: RES: [sei-tecnico] Não consigo fazer funcionar a assinatura de documentos com certificado digital
Enviada em: quarta-feira, 8 de junho de 2016 10:44 Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Não consigo fazer funcionar a assinatura de documentos com certificado digital Caros, boa tarde. Ao tentar utilizar a assinatura de documentos com certificado digital e estou esbarrando a mensagem de erro "documento xxxxxx não pode ser lido" vide imagem abaixo: Já foi testados os dois procedimentos abaixo, sem sucesso: (1) rebaixar o nível de segurança do Java para Médio (não recomendado), e (2) instalar o certificado da Autoridade Certificadora SERASA utilizado na assinatura do código da applet (opção mais segura). Também já foi verificado a configuração do arquivo ssl.conf no seguinte trecho, que está assim configurado:
- General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/html" ServerName seihomologa.correiosnet.int:443
Estou anexando as telas de erro. Agradeço desde já a ajuda. Evandro Ernesto Cartaxo de Albuquerque
Caro Robson e demais membros do forum, O problema acontece nos ambientes de produção e homologação do SEI, aonde estão instalados um frontend (balanceador). No ambiente de desenvolvimento/teste (com apenas um nó de aplicação do SEI), que não possui balanceador (frontend), conseguimos assinar normalmente com o certificado digital. Nos ambientes de produção e homologação do SEI se fizermos o bypass do balanceador (acessando diretamente um dos nós de aplicação do SEI) é possível assinar digitalmente com certificado digital. O frontend (balanceador) utilizado é formado pelo Nginx (HTTP) / HAProxy (Balanceamento) / Varnish (Cache) e desconhecemos que configuração do frontend possa está impactando no insucesso em assinar documentos com certificado digital. Ao tentar assinar o documento recebemos a mensagem de erro "documento xxxx não pode ser lido" (vide imagem abaixo)
Agradeço desde já a ajuda. Evandro Ernesto Cartaxo de Albuquerque evandro@ymail.com evandrocartaxo@correios.com.br
From: Robson Kobayashi - TRE/MS
To: Evandro Cartaxo
Sent: Wednesday, June 8, 2016 2:41 PM Subject: Re: [sei-tecnico] Não consigo fazer funcionar a assinatura de documentos com certificado digital
#yiv1465174165 p {margin:0;}Evandro, Poderia confirmar se colocando o sufixo (seihomologa.correiosnet.int) o erro tbm ocorre? Pelo que aparece na imagem não tem o sufixo e qqr diferença pode resultar em erro na validação dos dados.
Atenciosamente: Robson Massaki Kobayashi SSOP/COINF/STI - TRE/MS Horário de expediente: seg-sex, 12 às 18h Fones: (67)2107-7121
De: "Evandro Cartaxo"
Para: sei-tecnico@listas.softwarepublico.gov.br
Enviadas: Quarta-feira, 8 de Junho de 2016 9:43:53
Assunto: [sei-tecnico] Não consigo fazer funcionar a assinatura de documentos com certificado digital
Caros, boa tarde.
Ao tentar utilizar a assinatura de documentos com certificado digital e estou esbarrando a mensagem de erro "documento xxxxxx não pode ser lido" vide imagem abaixo:
Já foi testados os dois procedimentos abaixo, sem sucesso:(1) rebaixar o nível de segurança do Java para Médio (não recomendado), e (2) instalar o certificado da Autoridade Certificadora SERASA utilizado na assinatura do código da applet (opção mais segura). Também já foi verificado a configuração do arquivo ssl.conf no seguinte trecho, que está assim configurado: - General setup for the virtual host, inherited from global configuration DocumentRoot "/var/www/html" ServerName seihomologa.correiosnet.int:443
Estou anexando as telas de erro.
Agradeço desde já a ajuda. Evandro Ernesto Cartaxo de Albuquerque evandro@ymail.com evandrocartaxo@correios.com.br
[image/gif:image001.gif]
[image/png:image003.png]
_______________________________________________ sei-tecnico mailing list
Geraldo Afonso da Cruz
8 de Junho de 2016 às 13:57Bom dia Evandro,
Evandro Ernesto Cartaxo de Albuquerque
Tadeu Sampaio