Certificado digital
Atualização das cadeias de Autoridades Certificadoras.
Passo 1: Identificar a Autoridade Certificadora (AC)
- Executar “CertMgr.msc”
- Vá para “Pessoal -> Certificados”
- Olhar para a coluna “Emitido por”
Passo 2: Baixar o instalador de cadeias
As próprias certificadoras disponibilizam um assistente automatizado que instala tudo de uma vez. Acesse o site da certificadora do cliente (de preferência por outra máquina ou direto nela) e baixe o instalador de cadeias:
- Serasa: Procure por “Instalador de Cadeias Serasa” ou “Assistente Serasa Experian”.
- Certisign: Procure por “Instalador de Cadeias Certisign” (eles possuem um executável que atualiza os “Hierarquias de Certificados”).
- Soluti: Procure por “Assistente Soluti”.
- ITI (Instituto Nacional de Tecnologia da Informação): Se quiser atualizar a ICP-Brasil inteira de forma manual, você pode baixar o arquivo de cadeias completo direto do site do iti.gov.br (estrutura da ICP-Brasil).
- Outros: buscar no site ou entrar em contato com a certificadora
Passo 3: Atualização das Raízes do Windows (via powerShell)
Após realizar a atualização das cadeias de acordo com a certificadora, usando o aplicativo oficial da mesma, será necessário forçar a atualização das raízes do Windows.
Para isso, execute os comandos via PowerShell abaixo na ordem:
- certutil -generateicertprogramitetest
- certutil -urlcache * delete
Passo 4: Verificar se o certificado do eSocial é confiável
Após a finalização do processo de atualização das cadeias da Autoridade Certificadora e das raízes do Windows, é importante confirmar se os endereços do eSocial estão válidos e acessíveis de forma segura.
Para isso, abra o navegador da sua preferência e acesse as URLs/endereços abaixo. Os mesmos não devem exibir a mensagem padrão de “conexão não segura”:
- Envio e consulta
- Download