Certificado do eSocial para novo padrão de segurança (Sectigo)

[thiagodarocha]

Boa tarde, pessoal!

Com a entrada em vigor da atualização do certificado do eSocial para o novo padrão de segurança (Sectigo), prevista para as próximas semanas (e que já havia sido adiada anteriormente), surgiu uma dúvida em relação ao ACBr.

Pesquisei aqui no fórum e encontrei alguns tópicos sobre o assunto, porém não consegui identificar se já existe alguma adequação necessária por parte do ACBr ou se a mudança depende apenas da atualização da cadeia de certificados do sistema operacional/OpenSSL.

Existe alguma forma de verificar se a versão do ACBr que estamos utilizando já está preparada para essa alteração? Há algum procedimento ou teste que possa ser realizado para validar que a comunicação com o eSocial continuará funcionando após a mudança?

Desde já, agradeço a ajuda!

[gvgarcia]

Bom dia!

Pelo que foi divulgado até o momento, a alteração do certificado do eSocial para a nova cadeia da Sectigo não exige nenhuma mudança específica na implementação do ACBr.

A comunicação continuará funcionando normalmente desde que o ambiente onde a aplicação executa reconheça a nova cadeia de certificação.

[Sófolha]

Boa tarde!

Apenas para contribuir com o tópico, tudo indica que a mudança está relacionada exclusivamente à aceitação da nova cadeia de certificados pelo ambiente responsável pela transmissão dos eventos ao eSocial, não sendo necessária nenhuma adequação específica no ACBr.

Conforme divulgado pelo eSocial, a nova cadeia de certificados da Sectigo já está em utilização no ambiente de Produção Restrita desde janeiro de 2026. Em nossos testes, mesmo após a remoção manual do certificado raiz Sectigo Public Server Authentication Root R46, o Windows realizou sua reinstalação automaticamente durante uma nova comunicação com os WebServices do eSocial.

Com base nesses testes, a expectativa é que estações de trabalho e servidores com o Windows devidamente atualizado não apresentem qualquer impacto após a implantação da mudança em Produção. Por outro lado, podem ocorrer falhas de comunicação em ambientes com versões mais antigas do Windows, sistemas desatualizados ou que possuam restrições para atualização automática de certificados.

De qualquer forma, estamos acompanhando atentamente nossa base de clientes e monitorando possíveis ocorrências relacionadas a essa alteração, para identificar e tratar rapidamente qualquer impacto não previsto.

Espero que essa experiência ajude outros colegas que também estejam avaliando os possíveis reflexos dessa mudança.

At.te.