Este certificado tem uma assinatura digital inválida.

[felipejosantiago]

Solicito uma ajuda pois esta mensagem esta sendo exibida pelo Internet Explorer após a instalação do Certificado Digital atualversão V2. A partir da Autoridade Certificadora Brasileira v2.

Procurei no google , já li posts diversos já baixei o Microsoft Hotfix 375548_PTB_i386_zip.exe para windows XP service pack 3.

Mas o problema continua

Quem puder ajudar

Felipe

[Régys Silveira]

Você verificou se o certificado está realmente funcionando, testou em outro computador?

O software gerenciador no caso do certificado A3 está corretamente instalado?

[felipejosantiago]

Você verificou se o certificado está realmente funcionando, testou em outro computador?

O software gerenciador no caso do certificado A3 está corretamente instalado?

Prezado Sr. Regys,

Agradeço sua resposta e informo que testei o certificado em outro equipamento com o win7 e funcionou corretamente. Pelo que pude entender o IE que utilizamos para instalar o certificado digital no winXP e win2003 usa naturalmente a criptografia 128 bits sendo que os novos certificados usam criptografia 256 bits. Li diversos artigos sobre criptografia mas não consegui descobrir como mudar de 128 para 256.

Atenciosamente,

Felipe

[Régys Silveira]

Qual é o modelo do certificado A1 ou A3, de qual fornecedor?

[felipejosantiago]

Qual é o modelo do certificado A1 ou A3, de qual fornecedor?

Bom dia,

Estou usando o do SERPRO modelo A1 comprado pelos Correios.

Felipe

[lampada]

Eu não entendo muito sobre certificados digitais, mas se o problema for o IE antigo, atualiza-lo não resolveria?

[Régys Silveira]

A nova cadeia de certificados realmente precisa que se atualize o Internet Explorer, você já fez isso?

[felipejosantiago]

A nova cadeia de certificados realmente precisa que se atualize o Internet Explorer, você já fez isso?

Bom dia,

Uso o IE 8 que é o mais atual para winXP. Entretanto, ele informa que a criptografia é 128 bits e o certificado v2 usa criptografia 256 bits.

Felipe

[Régys Silveira]

Você atualizou a cadeia de certificados para a nova versão da cadeia? Pois é ela quem diz ao IE a criptografia e tudo o mais.

[felipejosantiago]

Você atualizou a cadeia de certificados para a nova versão da cadeia? Pois é ela quem diz ao IE a criptografia e tudo o mais.

Sim, fiz todos os procedimentos de instalação das cadeias V2 e V3 com as chaves publicas das autoridades certificadoras ICP Brasil e SERPRO.

O certificado A1 esta corretamente instalado entretanto, como escrevi ele é de criptografia 256 bits e o IE 8 do winXP so encherga 126 bits.

Felipe

[Nilson Sierota]

Sim, fiz todos os procedimentos de instalação das cadeias V2 e V3 com as chaves publicas das autoridades certificadoras ICP Brasil e SERPRO.

O certificado A1 esta corretamente instalado entretanto, como escrevi ele é de criptografia 256 bits e o IE 8 do winXP so encherga 126 bits.

Felipe

Tive esse mesmo problema em um cliente.

Fiz esse hotfix aqui esse 2 procedimentos abaixo.

 

Pessoal é muito simples de se resolver:

1° Passo - Atualize o Windows Server 2003 para o SP2 (se estiver com o SP1 não irá funcionar), reinicie o servidor.

2° Passo - Instale o HOTFIX (http://support.microsoft.com/kb/968730) correspondente a tua versão do Windows Server ou seja 32bits ou 64bits, reinicie novamente o servidor

3° Passo - Instale os certificados

4° Passo - PRONTO é só testar agora.

E tambem

Em relação ao seu problema, terá que desabilitar uma informação para que possa os usuarios poderem validar via WEB. o caminho é:

Painel de controle >> adcionar ou remover programas >>  adicionar/remover componentes do windows >>

Na lista dos componentes, procure " Configuração de Segurança reforçada da Internet Explorer " e click em "Detalhes"

Desmarque as opções " Para Grupos de administradores " e " Para todos os outros grupos de usuários"

Depois OK, e terá que reiniciar seu servidor para que possa validar esta guia!

 

Tiradas do post 

http://social.technet.microsoft.com/Forums/pt-BR/94c4a64d-c656-4ba5-ab64-333af1c0eac4/certificado-digital-a1-v2-no-funciona-no-windows-2003-server?forum=winsrv2003pt

 

Espero ter ajudado.