CERTIFICADOS DIGITAIS

Caso encontre dificuldade em acessar os serviços eletrônicos deste site (mensagem de site/certificado digital não confiável), instale as Cadeias de Certificados ICB-Brasil conforme os procedimentos abaixo.

Passos para instalação das Cadeias de Certificados Digitais ICB-Brasil:

Mozilla Firefox | IE/Edge/Chrome

 

IE/Edge/Chrome

1. Selecione o Certificado Digital a ser instalado (recomendamos seguir a ordem destacada no quadro abaixo).


Logo ICP Brasil Certificado da AC Raiz da ICP-Brasil v5 - Emitido em 02/03/2016
Logo Certsing AC Certisign G7
AC Certisign Múltipla SSL

Localize o arquivo baixado, clique com o botão direito do mouse sobre o arquivo selecionado e procure a opção “Instalar Certificado” (em inglês "Install Certificate").


2. Clique em "Avançar".


3. Procure e selecione o repositório RAIZ ou repositório Intermediários.

Importante:

  • O Certificado Digital "ICP-Brasilv5.cer" deve ser inserido no repositório "Autoridades de Certificação de Raiz Confiável" ( em inglês " Trusted Root Certification Authorities")

  • Os Certificados Digitais "AC_Certisign_G7.cer" e "AC_Certisign_Multipla_SSL.cer" devem ser inseridos no repositório "Autoridades de Certificação Intermediárias" ( em inglês " Intermediate Certification Authorities" )


4. Feche/abra o navegador. Tente acessar o sistema/serviço novamente.

5. Se o passo anterior não funcionar, verifique em “Opções da Internet” se as configurações do protocolo TLS/SSL estão marcadas conforme a imagem abaixo. Para acessar a janela abaixo, abra o “Painel de Controle” e selecione “Opções da Internet”.




Atualmente as configurações de TSL/SSL mais indicadas são essas, conforme a Microsoft
(https://blogs.windows.com/msedgedev/2018/10/15/modernizing-tls-edge-ie11/)

6. Se o problema persistir, execute o seguinte procedimento para alterar a propriedade dos Certificados Digitais ICP-Brasil:

  • Execute o comando certmgr.msc na barra de pesquisa no Windows 10 ou no Iniciar/Executar do Windows 7;

  • No lado esquerdo, expanda o item “Autoridade de Certificação Raiz Confiáveis” e depois selecione “Certificados”;

  • No lado direito localize o certificado “Autoridade Certificadora Raiz Brasileira V5”, clique nele com o botão direito e após isso acessar o menu “Propriedades”;

  • Se o campo “Finalidades do Certificado” estiver com a opção número 3 selecionada (“Ativar somente as seguintes finalidades”), por favor selecione a primeira opção “Ativar todas as finalidades deste certificado”.

  • Feche/Abra o navegador. Tente acessar o sistema/serviço novamente.

  • Se quiser, abra uma janela privada para garantir que o cache não está sendo utilizado;

  • Se não funcionar, repita a etapa 5 e desta vez selecione o item “Autoridade de Certificação Intermediárias” e depois verifique/altere as propriedades dos certificados “AC Certisign G7” e “AC Certisign Multipla SSL”.


OBS.: O normal é que o valor “Todos” já venha configurado como padrão na instalação inicial dos certificados digitais.



 

Mozilla Firefox

1. Selecione o Certificado Digital a ser instalado (recomendamos seguir a ordem destacada no quadro abaixo).


Logo ICP Brasil Certificado da AC Raiz da ICP-Brasil v5 - Emitido em 02/03/2016
Logo Certsing AC Certisign G7
AC Certisign Múltipla SSL

2. Quando a tela abaixo aparecer (pop-up), selecione as opções conforme a imagem abaixo e depois clique em “OK".

3. Feche/abra o navegador e tente acessar a URL que apresentou o problema; Para garantir que não haja problema de cache, reinicie a estação ou abra uma sessão do navegador de forma privada.

 

Para mais informações utilize os canais de suporte Sefaz/BA: