nova cadeia ICP-Brasil V2

[arce]

Amigão, como eu faço isso ? Tenho que apagar os outros certificados ? Tem algum instalador na internet que eu possa baixar e que tenha somente a cadeia v2 ?

Quanto a cadeia de certificado separada... vou anexa-las no post

é só instalar separadamente, não é necessário desinstalar.

no arquivo .rar tem as 3 cadeias de certificados separadas e um arquivo com as 3 juntas.

a unificada vc instala no XP

no windows seven vc instala somente a v2

fui atualizar em um cliente agora... e estou com problemas qndo é utilizado certificado A1... estou verificando agora ... qndo solucionar o problema com este tipo de certificado eu retorno para vcs

nova_cadeia.rar

[renatobenedetti]

Baixei e executei a instalacao do certificado

Mesmo assim continua ocorrendo o seguinte erro

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- TAG: ID:FP03/tpAmb(%DESCRICAO%) -x - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

tem que ser feito algum download do ACBrNfeMonitor ??

[renatobenedetti]

pelo que andei lendo. quem tiver o certificado A1, nao tera problemas, mas quem tem o certificado A3, tera que ir ate o Serasa e fazer uma atualizacao do software.

Alguem confirma isso também ???

[lrlucas]

Acho que não é por ai, porque aqui tenho o certificado A1 e não esta funcionando mesmo atualizando a cadeia de certificados e atrasando o horario em 1 hora.

[arce]

Esta ocorrendo erro com certificados A1 no windows XP e também certificados emitidos pela CAIXA.

Pelo q sei, é necessário apenas atualizar a cadeia de certificados do pc.

[arce]

qndo for instalar as cadeias de certificados, selecione no Repositório de Certificados o caminho "Autoridades de Certificação Raiz Confiáveis"

[Atilio]

putz, isso tá virando loucura !!!

[FGGLUIZ]

qndo for instalar as cadeias de certificados, selecione no Repositório de Certificados o caminho "Autoridades de Certificação Raiz Confiáveis"

Amigos, tem alguns sistemas operacionais que dão certo outros não, mas na maioria e só seguir este Repositório de Certificados -> "Autoridades de Certificação Raiz Confiáveis" que nosso amigo "Arce" indicou..

Testado no "Win XP e Win Vista".

[renatobenedetti]

tenho um caso com um cliente que nao esta funcionando, sempre mostra a seguinte mensagem:

- Inativo ou Inoperante tente novamente.

- TAG: ID:%ID%/%TAG%(%DESCRICAO%) - %MSG%. - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

Entrando em contato com o SerasaExperian, o consultor me passou todas as informacoes, baixamos os certificados 1 a 1, fizemos a instalacao, acessamos o site da Receita ( e-CAC ) e o certificado aparenta estar totalmente correto. Mas nao consigo, via ACBrNfeMonitor fazer nada.

O windows é o Seven 64Bits

[cleisonsilva]

Nova versão do Certificado Digital

No dia 1º de janeiro de 2012, a versão V2 do Certificado Digital ICP-Brasil (Infraestrutura de Chaves Públicas Brasileira) entrou em operação.

Nessa versão, as chaves criptográficas que compõem o algoritmo de criptografia assimétrica (RSA) utilizado pelas Autoridades Certificadoras passaram a ter o tamanho de 4096 bits. Para os Certificados Digitais de pessoas físicas e jurídicas, as chaves são de 2048 bits, em substituição às de 1024 bits. Houve mudança também no algoritmo de resumo criptográfico (SHA), que passou de SHA-1 (160 bits) para no mínimo SHA-256 (256 bits).

Essa migração é oficializada pela Resolução nº 65, de 09 de julho de 2009, que trata da necessidade de atualização dos padrões e algoritmos criptográficos da ICP-Brasil (DOC-ICP-01.01).

Devem cumprir esse conjunto de diretrizes as Autoridades Certificadoras, Autoridades de Registro, Prestadores de Serviço de Suporte, Empresas de Auditoria Independente, Laboratórios de Ensaios e Auditoria, e outras entidades credenciadas ou cadastradas na ICP-Brasil, bem como titulares finais e desenvolvedores de aplicativos que utilizam Certificados Digitais ICP-Brasil.

link http://www.certisign.com.br/suporte/v2/

teoricamente, vai mexer no algoritimo SHA, será que precisa atualizar o acbr??

[Verissimo]

Boa noite,

Para mim tb deu certo, no Windows 7 e Windows XP. A dica do amigo acima para selecionar o repositório de "Autoridades de certificação Raiz confiáveis" foi fundamental.

Utilizo certificado A1 do SERASA.

Segue em anexo a cadeia V2 que utilizei e as telas do momento da instalação e após a instalação

[renatobenedetti]

para o certificado A1 funciona, o problema esta sendo com o A3

Nao estou conseguindo fazer funcionar em um cliente

Alguem tem mais alguma ideia ??

a mensagem que retorna é:

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

Windows 7 64bits

[Ess]

Verissimo vc poderia fazendo um grande favor e postar de onde vc baixou a cadeia v2?

Quais são os passos de instalação no win xp e no win 7 antes de chegar nessas imagens que vc postou??

Alguem conseguiu atualizar o certifcado A3 do serasa??? Pq no site do Serasa http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/faq/

na pergunta 4 diz que senão der certo, deverá comparecer a um posto de atendimento para retirar as mídias atualizadas (ou seja trocar o pin pad ou cartão) .

Desde já muito Obrigado pela Atenção!!!

[arce]

(...) Alguém conseguiu atualizar o certifcado A3 do serasa??? Pq no site do Serasa http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/faq/

na pergunta 4 diz que senão der certo, deverá comparecer a um posto de atendimento para retirar as mídias atualizadas (ou seja trocar o pin pad ou cartão) .

Desde já muito Obrigado pela Atenção!!!

A maioria dos meus clientes utilizam A3 da Serasa, e esta atualizando sem problemas seguindo as recomendações citadas anteriormente. Estou tendo problemas com certificados A1 no Windows XP e alguns A3 emitidos pela CAIXA.

[André]

Bom dia...

Estou trabalhando em ambiente de homologação. Até semana passada estava funcionando normalmente.

Fiz a atualização da Cadeia. Em um computador com XP, funcionou perfeitamente, mas em outro com Windows 7 está dando a seguinte mensagem: "A autoridade de certificação não é válida ou está incorreta".

Alguma dica?

Grato.

André

[Kiko Fernandes]

(...) Estou tendo problemas com certificados A1 no Windows XP ...

Arce, parece que para o Windows XP é necessário o hotfix KB968730 estar instalado assim como o Service Pack 3.

Dë uma verificada nisto.

[renatobenedetti]

Descobri uma otima !!!!

Agora são 12:37 no horario de verao, com esta hora na máquina o ACBr mostra a seguinte mensagem:

WebService Consulta Status serviço:

- Inativo ou Inoperante tente novamente.

- application/soap+xml; charset=utf-8 - URL:https://nfe.fazenda.sp.gov.br/nfeweb/services/nfestatusservico2.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2

colocando na máquina uma hora a menos, lembrando que o horario de verao deveria ter terminado neste final de semana de carnaval, o ACBr faz o trabalho normalmente.

Alguem testou e teve esta mesma conclusão ?

[Kiko Fernandes]

Alguem testou e teve esta mesma conclusão?

Neste mesmo tópico, se vc voltar um pouco página 2,3 por ai, vc vai encontrar esta situação postada por alguns colegas, aonde para uns foi positivo e para outros não resolveu o problema.

--------------------------------------------------------------------------------------------------------------------------

Em MG, empresas com certificado digital Serpro é necessário seguir esses 2 passos:

1-instalar a nova cadeia de certificado do icp-brasil V2

2-Atrasar o relogio do windows em 1 hora (ou instalar o hotfix de correção do windows ref a horário de verão)

Em alguns empresas com certificado digital Certisign é necessário apenas o primeiro passo:

1-instalar a nova cadeia de certificado do icp-brasil V2

o windows xp tem que ter service pack 3

O hotfix não funcionou em algum de meus clientes (acredito q alguns devam ter windows não original ou algum bloqueio de antivirus corporativo). A única solução foi mesmo atrasar o relogio.

Acho que não é por ai, porque aqui tenho o certificado A1 e não esta funcionando mesmo atualizando a cadeia de certificados e atrasando o horario em 1 hora.

[arce]

isso mesmo Kiko, resolvi o problema em vários clientes apenas atrasando o relógio.

Estou pedindo para os clientes atualizarem o XP e o hotfix.

Estou tendo problema agora com Windows Server

cada hora aparece algo novo!

[lrlucas]

Realmente no XP com service pack 2 não vai de jeito nenhum, coloquei o Service Pack 3 e atualizei a cadeia de certificados e funcionou legal sem atrasar o relogio.

[nando40rj]

ESSA MUDANÇA DA CERTIFICAÇÃO V2 OCORRERÁ A PARTIR DE 02/03/2012 PARA TODOS OS ESTADOS OU ESTAMOS FALANDO DE UM CASO ISOLADO DA SEFAZ DE SP ?

AGRADEÇO QUALQUER INFORMAÇÃO.

[Kiko Fernandes]

Nando, de uma olhada nestes links, creio que vai te auxiliar.

http://www.iti.gov.br/twiki/bin/view/Noticias/NoticiaDestaque1

http://www.certisign.com.br/suporte/v2/

http://www.jf.jus.br/cjf/noticias-do-cjf/2012/fevereiro/instale-a-nova-cadeia-de-certificacao-ac-jusv4

[nando40rj]

GRATO KIKO , MAS AINDA TENHO AS SEGUINTES DÚVIDAS :

1 ) QUEM POSSUI O CERTIFICADO EMITIDO EM V1 TAMBÉM PRECISA ATUALIZAR A CADEIA

OU SOMENTE QUEM JÁ UTILIZA CERTIFICADO EMITIDO EM V2 ?

2) TENHO USUARIOS DE MEU EMISSOR NFE EM VARIOS ESTADOS. TODOS ELES DEVEM ATUALIZAR? DIGO ISSO PORQUE ATE AGORA SÓ VI SOBRE O ASSUNTO LINKADO AO SEFAZ SP.

3) ESSA ATUALIZAÇÃO PODE SER FEITA DE IMEDIATO OU PRECISA ESTAR ATIVA EM 02/03 NA PLATAFORMA DO PRÓPRIO SEFAZ ?

AGRADEÇO A TODOS QUALQUER INFORMAÇÃO.

[Kiko Fernandes]

TENHO AS SEGUINTES DÚVIDAS :

1 ) QUEM POSSUI O CERTIFICADO EMITIDO EM V1 TAMBÉM PRECISA ATUALIZAR A CADEIA

OU SOMENTE QUEM JÁ UTILIZA CERTIFICADO EMITIDO EM V2 ?

R: (...)“Ao acessar um site seguro, cujo servidor já contenha um certificado emitido em 2012, usuários terão que realizar a atualização do navegador em uso com o certificado raiz da cadeia v2”.

Fonte: http://www.iti.gov.br/twiki/bin/view/Noticias/NoticiaDestaque1

2) TENHO USUARIOS DE MEU EMISSOR NFE EM VARIOS ESTADOS. TODOS ELES DEVEM ATUALIZAR? DIGO ISSO PORQUE ATE AGORA SÓ VI SOBRE O ASSUNTO LINKADO AO SEFAZ SP.

R: (...) 17/2/2012 Atualização do certificado no servidor da NFe

Prezado Contribuinte,

O certificado do servidor da NFe da SEFAZ-PE foi atualizado. É necessário atualizar a cadeia de certificado utilizada na sua aplicação com a nova hierarquia.

A nova cadeia de certificado esta disponível para download no site da SEFAZ-PE na seção "Cadeia de certificados da SEFAZ/PE (PRODUÇÃO)".

http://www.sefaz.pe.gov.br/sefaz2/outros/noticias.asp?id=1702

(...) O procedimento para atualização da nova cadeia de certificação (versão 2 ICP-Brasil) encontra-se no seguinte endereço: http://www.iti.gov.br/twiki/bin/view/Certificacao/RepositoriodaACRaiz. Tanto as empresas que utilizam o Emissor Próprio quanto o Emissor Gratuito de NF-e, devem providenciar a atualização da nova cadeia de certificação.

Secretaria de Estado de Fazenda de Mato Grosso do Sul

Equipe NF-e

http://www1.nfe.ms.gov.br/index.php?templat=vis&site=191&id_comp=2271&id_reg=163994&voltar=home&site_reg=191&id_comp_orig=2271

Citação Gr@c@

Em MG, empresas com certificado digital Serpro é necessário seguir esses 2 passos:

1-instalar a nova cadeia de certificado do icp-brasil V2

2-Atrasar o relogio do windows em 1 hora (ou instalar o hotfix de correção do windows ref a horário de verão)

http://www.djsystem.com.br/acbr/forum/viewtopic.php?f=6&t=4753&start=10

Até o momento pelo que sei os que já trocaram são:

SP - Homologação - Produção agendado para 27/02/2012.

PE - Produção

MS - Produção

MG - Não sei

3) ESSA ATUALIZAÇÃO PODE SER FEITA DE IMEDIATO OU PRECISA ESTAR ATIVA EM 02/03 NA PLATAFORMA DO PRÓPRIO SEFAZ ?

R: (...)“Ao acessar um site seguro, cujo servidor já contenha um certificado emitido em 2012, usuários terão que realizar a atualização do navegador em uso com o certificado raiz da cadeia v2”.

Fonte: http://www.iti.gov.br/twiki/bin/view/Noticias/NoticiaDestaque1

Veja que ali diz ao acessar um site seguro, cujo servidor já contenha um certicado emitido em 2012 então terá que ter a cadeia V2 atualizada.

Logo quando a SEFAZ da UF destinada substituir o certificado digital do Web Service de recepção de NF-e, haverá a necessidade de atualizar a cadeia de certificados.

[felipeiw]

Galera, os certificados emitidos antes de 01/01/2012, vao continuar funcionando normalmente sem a necessidade de atualizar a cadeia v2, vamos continuar conseguindo enviar as nfes normalmente, sem a necessidade de instalar ou atualizar nada. Simplesmente da maneira como esta hj, porem quando o certificado digital expirar, é necessario saber se a midia é compativel com a cadeia v2, caso nao seja tera de ser substituida.

Amigos do forum, de tudo que li ate agora, foi isso que entendi, que nao precisamos nos preocupar antes das proximas renovações dos certificados.

Abs a todos