Ir para conteúdo
  • Cadastre-se

dev botao

nova cadeia ICP-Brasil V2


Michel Abrão
  • Este tópico foi criado há 4460 dias atrás.
  • Talvez seja melhor você criar um NOVO TÓPICO do que postar uma resposta aqui.

Recommended Posts

Amigão, como eu faço isso ? Tenho que apagar os outros certificados ? Tem algum instalador na internet que eu possa baixar e que tenha somente a cadeia v2 ?

Quanto a cadeia de certificado separada... vou anexa-las no post

é só instalar separadamente, não é necessário desinstalar.

no arquivo .rar tem as 3 cadeias de certificados separadas e um arquivo com as 3 juntas.

a unificada vc instala no XP

no windows seven vc instala somente a v2

fui atualizar em um cliente agora... e estou com problemas qndo é utilizado certificado A1... estou verificando agora ... qndo solucionar o problema com este tipo de certificado eu retorno para vcs

nova_cadeia.rar

Link para o comentário
Compartilhar em outros sites

  • Respostas 63
  • Created
  • Última resposta

Top Posters In This Topic

  • Membros Pro

Baixei e executei a instalacao do certificado

Mesmo assim continua ocorrendo o seguinte erro

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- TAG: ID:FP03/tpAmb(%DESCRICAO%) -x - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

tem que ser feito algum download do ACBrNfeMonitor ??

Link para o comentário
Compartilhar em outros sites

qndo for instalar as cadeias de certificados, selecione no Repositório de Certificados o caminho "Autoridades de Certificação Raiz Confiáveis"

Amigos, tem alguns sistemas operacionais que dão certo outros não, mas na maioria e só seguir este Repositório de Certificados -> "Autoridades de Certificação Raiz Confiáveis" que nosso amigo "Arce" indicou..

Testado no "Win XP e Win Vista".

Link para o comentário
Compartilhar em outros sites

  • Membros Pro

tenho um caso com um cliente que nao esta funcionando, sempre mostra a seguinte mensagem:

- Inativo ou Inoperante tente novamente.

- TAG: ID:%ID%/%TAG%(%DESCRICAO%) - %MSG%. - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

Entrando em contato com o SerasaExperian, o consultor me passou todas as informacoes, baixamos os certificados 1 a 1, fizemos a instalacao, acessamos o site da Receita ( e-CAC ) e o certificado aparenta estar totalmente correto. Mas nao consigo, via ACBrNfeMonitor fazer nada.

O windows é o Seven 64Bits

Link para o comentário
Compartilhar em outros sites

Nova versão do Certificado Digital

No dia 1º de janeiro de 2012, a versão V2 do Certificado Digital ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) entrou em operação.

Nessa versão, as chaves criptográficas que compõem o algoritmo de criptografia assimétrica (RSA) utilizado pelas Autoridades Certificadoras passaram a ter o tamanho de 4096 bits. Para os Certificados Digitais de pessoas físicas e jurídicas, as chaves são de 2048 bits, em substituição às de 1024 bits. Houve mudança também no algoritmo de resumo criptográfico (SHA), que passou de SHA-1 (160 bits) para no mínimo SHA-256 (256 bits).

Essa migração é oficializada pela Resolução nº 65, de 09 de julho de 2009, que trata da necessidade de atualização dos padrões e algoritmos criptográficos da ICP-Brasil (DOC-ICP-01.01).

Devem cumprir esse conjunto de diretrizes as Autoridades Certificadoras, Autoridades de Registro, Prestadores de Serviço de Suporte, Empresas de Auditoria Independente, Laboratórios de Ensaios e Auditoria, e outras entidades credenciadas ou cadastradas na ICP-Brasil, bem como titulares finais e desenvolvedores de aplicativos que utilizam Certificados Digitais ICP-Brasil.

link http://www.certisign.com.br/suporte/v2/

teoricamente, vai mexer no algoritimo SHA, será que precisa atualizar o acbr??

Link para o comentário
Compartilhar em outros sites

Boa noite,

Para mim tb deu certo, no Windows 7 e Windows XP. A dica do amigo acima para selecionar o repositório de "Autoridades de certificação Raiz confiáveis" foi fundamental.

Utilizo certificado A1 do SERASA.

Segue em anexo a cadeia V2 que utilizei e as telas do momento da instalação e após a instalação

post-258-13548987781502.png

post-258-13548987781537.png

Link para o comentário
Compartilhar em outros sites

  • Membros Pro

para o certificado A1 funciona, o problema esta sendo com o A3

Nao estou conseguindo fazer funcionar em um cliente

Alguem tem mais alguma ideia ??

a mensagem que retorna é:

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

Windows 7 64bits

Link para o comentário
Compartilhar em outros sites

Verissimo vc poderia fazendo um grande favor e postar de onde vc baixou a cadeia v2?

Quais são os passos de instalação no win xp e no win 7 antes de chegar nessas imagens que vc postou??

Alguem conseguiu atualizar o certifcado A3 do serasa??? Pq no site do Serasa http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/faq/

na pergunta 4 diz que senão der certo, deverá comparecer a um posto de atendimento para retirar as mídias atualizadas (ou seja trocar o pin pad ou cartão) .

Desde já muito Obrigado pela Atenção!!!

Link para o comentário
Compartilhar em outros sites

(...) Alguém conseguiu atualizar o certifcado A3 do serasa??? Pq no site do Serasa http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/faq/

na pergunta 4 diz que senão der certo, deverá comparecer a um posto de atendimento para retirar as mídias atualizadas (ou seja trocar o pin pad ou cartão) .

Desde já muito Obrigado pela Atenção!!!

A maioria dos meus clientes utilizam A3 da Serasa, e esta atualizando sem problemas seguindo as recomendações citadas anteriormente. Estou tendo problemas com certificados A1 no Windows XP e alguns A3 emitidos pela CAIXA.

Link para o comentário
Compartilhar em outros sites

Bom dia...

Estou trabalhando em ambiente de homologação. Até semana passada estava funcionando normalmente.

Fiz a atualização da Cadeia. Em um computador com XP, funcionou perfeitamente, mas em outro com Windows 7 está dando a seguinte mensagem: "A autoridade de certificação não é válida ou está incorreta".

Alguma dica?

Grato.

André

Link para o comentário
Compartilhar em outros sites

  • Moderadores

(...) Estou tendo problemas com certificados A1 no Windows XP ...

Arce, parece que para o Windows XP é necessário o hotfix KB968730 estar instalado assim como o Service Pack 3.

Dë uma verificada nisto.


logoacbr.pngConheça o Portal do Projeto ACBr

Ajude o Projeto ACBr crescer - Assine o SAC ACBr
Assine um dos planos de longa duração do SAC ACBr, obtenha Descontos Especiais, Parcele no Cartão e ainda ganhe Brindes Exclusivos. Saiba mais aqui

Conheça o ACBrLib, o ACBr de forma nativa para qualquer linguagem de programação. Saiba mais aqui

 

 

 

 

Link para o comentário
Compartilhar em outros sites

  • Membros Pro

Descobri uma otima !!!!

Agora são 12:37 no horario de verao, com esta hora na máquina o ACBr mostra a seguinte mensagem:

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- application/soap+xml; charset=utf-8 - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

colocando na máquina uma hora a menos, lembrando que o horario de verao deveria ter terminado neste final de semana de carnaval, o ACBr faz o trabalho normalmente.

Alguem testou e teve esta mesma conclusão :??

Link para o comentário
Compartilhar em outros sites

  • Moderadores

Alguem testou e teve esta mesma conclusão?

Neste mesmo tópico, se vc voltar um pouco página 2,3 por ai, vc vai encontrar esta situação postada por alguns colegas, aonde para uns foi positivo e para outros não resolveu o problema.

--------------------------------------------------------------------------------------------------------------------------

Em MG, empresas com certificado digital Serpro é necessário seguir esses 2 passos:

1-instalar a nova cadeia de certificado do icp-brasil V2

2-Atrasar o relogio do windows em 1 hora (ou instalar o hotfix de correção do windows ref a horário de verão)

Em alguns empresas com certificado digital Certisign é necessário apenas o primeiro passo:

1-instalar a nova cadeia de certificado do icp-brasil V2

o windows xp tem que ter service pack 3

O hotfix não funcionou em algum de meus clientes (acredito q alguns devam ter windows não original ou algum bloqueio de antivirus corporativo). A única solução foi mesmo atrasar o relogio.

Acho que não é por ai, porque aqui tenho o certificado A1 e não esta funcionando mesmo atualizando a cadeia de certificados e atrasando o horario em 1 hora.


logoacbr.pngConheça o Portal do Projeto ACBr

Ajude o Projeto ACBr crescer - Assine o SAC ACBr
Assine um dos planos de longa duração do SAC ACBr, obtenha Descontos Especiais, Parcele no Cartão e ainda ganhe Brindes Exclusivos. Saiba mais aqui

Conheça o ACBrLib, o ACBr de forma nativa para qualquer linguagem de programação. Saiba mais aqui

 

 

 

 

Link para o comentário
Compartilhar em outros sites

  • Moderadores


logoacbr.pngConheça o Portal do Projeto ACBr

Ajude o Projeto ACBr crescer - Assine o SAC ACBr
Assine um dos planos de longa duração do SAC ACBr, obtenha Descontos Especiais, Parcele no Cartão e ainda ganhe Brindes Exclusivos. Saiba mais aqui

Conheça o ACBrLib, o ACBr de forma nativa para qualquer linguagem de programação. Saiba mais aqui

 

 

 

 

Link para o comentário
Compartilhar em outros sites

GRATO KIKO , MAS AINDA TENHO AS SEGUINTES DÚVIDAS :

1 ) QUEM POSSUI O CERTIFICADO EMITIDO EM V1 TAMBÉM PRECISA ATUALIZAR A CADEIA

OU SOMENTE QUEM JÁ UTILIZA CERTIFICADO EMITIDO EM V2 ?

2) TENHO USUARIOS DE MEU EMISSOR NFE EM VARIOS ESTADOS. TODOS ELES DEVEM ATUALIZAR? DIGO ISSO PORQUE ATE AGORA SÓ VI SOBRE O ASSUNTO LINKADO AO SEFAZ SP.

3) ESSA ATUALIZAÇÃO PODE SER FEITA DE IMEDIATO OU PRECISA ESTAR ATIVA EM 02/03 NA PLATAFORMA DO PRÓPRIO SEFAZ ?

AGRADEÇO A TODOS QUALQUER INFORMAÇÃO.

Link para o comentário
Compartilhar em outros sites

  • Moderadores

TENHO AS SEGUINTES DÚVIDAS :

1 ) QUEM POSSUI O CERTIFICADO EMITIDO EM V1 TAMBÉM PRECISA ATUALIZAR A CADEIA

OU SOMENTE QUEM JÁ UTILIZA CERTIFICADO EMITIDO EM V2 ?

R: (...)“Ao acessar um site seguro, cujo servidor já contenha um certificado emitido em 2012, usuários terão que realizar a atualização do navegador em uso com o certificado raiz da cadeia v2”.

Fonte: http://www.iti.gov.br/twiki/bin/view/Noticias/NoticiaDestaque1

2) TENHO USUARIOS DE MEU EMISSOR NFE EM VARIOS ESTADOS. TODOS ELES DEVEM ATUALIZAR? DIGO ISSO PORQUE ATE AGORA SÓ VI SOBRE O ASSUNTO LINKADO AO SEFAZ SP.

R: (...) 17/2/2012 Atualização do certificado no servidor da NFe

Prezado Contribuinte,

O certificado do servidor da NFe da SEFAZ-PE foi atualizado. É necessário atualizar a cadeia de certificado utilizada na sua aplicação com a nova hierarquia.

A nova cadeia de certificado esta disponível para download no site da SEFAZ-PE na seção "Cadeia de certificados da SEFAZ/PE (PRODUÇÃO)".

http://www.sefaz.pe.gov.br/sefaz2/outros/noticias.asp?id=1702

(...) O procedimento para atualização da nova cadeia de certificação (versão 2 ICP-Brasil) encontra-se no seguinte endereço: http://www.iti.gov.br/twiki/bin/view/Certificacao/RepositoriodaACRaiz. Tanto as empresas que utilizam o Emissor Próprio quanto o Emissor Gratuito de NF-e, devem providenciar a atualização da nova cadeia de certificação.

Secretaria de Estado de Fazenda de Mato Grosso do Sul

Equipe NF-e

http://www1.nfe.ms.gov.br/index.php?templat=vis&site=191&id_comp=2271&id_reg=163994&voltar=home&site_reg=191&id_comp_orig=2271

Citação Gr@c@

Em MG, empresas com certificado digital Serpro é necessário seguir esses 2 passos:

1-instalar a nova cadeia de certificado do icp-brasil V2

2-Atrasar o relogio do windows em 1 hora (ou instalar o hotfix de correção do windows ref a horário de verão)

http://www.djsystem.com.br/acbr/forum/viewtopic.php?f=6&t=4753&start=10

Até o momento pelo que sei os que já trocaram são:

SP - Homologação - Produção agendado para 27/02/2012.

PE - Produção

MS - Produção

MG - Não sei

3) ESSA ATUALIZAÇÃO PODE SER FEITA DE IMEDIATO OU PRECISA ESTAR ATIVA EM 02/03 NA PLATAFORMA DO PRÓPRIO SEFAZ ?

R: (...)“Ao acessar um site seguro, cujo servidor já contenha um certificado emitido em 2012, usuários terão que realizar a atualização do navegador em uso com o certificado raiz da cadeia v2”.

Fonte: http://www.iti.gov.br/twiki/bin/view/Noticias/NoticiaDestaque1

Veja que ali diz ao acessar um site seguro, cujo servidor já contenha um certicado emitido em 2012 então terá que ter a cadeia V2 atualizada.

Logo quando a SEFAZ da UF destinada substituir o certificado digital do Web Service de recepção de NF-e, haverá a necessidade de atualizar a cadeia de certificados.


logoacbr.pngConheça o Portal do Projeto ACBr

Ajude o Projeto ACBr crescer - Assine o SAC ACBr
Assine um dos planos de longa duração do SAC ACBr, obtenha Descontos Especiais, Parcele no Cartão e ainda ganhe Brindes Exclusivos. Saiba mais aqui

Conheça o ACBrLib, o ACBr de forma nativa para qualquer linguagem de programação. Saiba mais aqui

 

 

 

 

Link para o comentário
Compartilhar em outros sites

Galera, os certificados emitidos antes de 01/01/2012, vao continuar funcionando normalmente sem a necessidade de atualizar a cadeia v2, vamos continuar conseguindo enviar as nfes normalmente, sem a necessidade de instalar ou atualizar nada. Simplesmente da maneira como esta hj, porem quando o certificado digital expirar, é necessario saber se a midia é compativel com a cadeia v2, caso nao seja tera de ser substituida.

Amigos do forum, de tudo que li ate agora, foi isso que entendi, que nao precisamos nos preocupar antes das proximas renovações dos certificados.

Abs a todos

Link para o comentário
Compartilhar em outros sites

  • Este tópico foi criado há 4460 dias atrás.
  • Talvez seja melhor você criar um NOVO TÓPICO do que postar uma resposta aqui.

Crie uma conta ou entre para comentar

Você precisar ser um membro para fazer um comentário

Criar uma conta

Crie uma nova conta em nossa comunidade. É fácil!

Crie uma nova conta

Entrar

Já tem uma conta? Faça o login.

Entrar Agora

×
×
  • Criar Novo...

Informação Importante

Colocamos cookies em seu dispositivo para ajudar a tornar este site melhor. Você pode ajustar suas configurações de cookies, caso contrário, assumiremos que você está bem para continuar.

The popup will be closed in 10 segundos...