Como instalar a chave pública da AC Certisign Múltipla G5
A SEFAZ/MS passou a utilizar um novo certificado digital em seu Web Service de produção a partir de 06/01/2012.
O grande detalhe é que o novo certificado digital foi emitido sob a nova hierarquia de certificados digitais v2 do ICP-BR e na maioria dos casos é necessário instalar a chave pública da AC emissora do certificado digital que é a AC Ceritsign Múltiplca G5 e a sua cadeia de certificados digitais.
Se isto não for realizado, o acesso ao Web Service fica prejudicado, pois o nosso equipamento não reconhece o novo certificado digital como válido.
A instalação da chave pública do certificado digital da AC emissora é bastante simples.
Para usar o certificado da cadeia V2 no Windows XP, você vai precisar baixar o Service Pack 3 + KB968730 (hotfix). http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/dicas/
O principal requisito é ter um arquivo p7b do Certificado Digital que será instalado, neste caso é o arquivo AC_CertiSign_Multipla_G5.p7b http://www.flexdocs.com.br/DL/uploads/AC_CertiSign_Multipla_G5.p7b que existe na pasta Cadeia Certificados WS.
PASSO 1 - Abra o Explorer, selecione o arquivo do certificado digital e dê um duplo clique.
PASSO 2 - Clique no botão Avançar da tela inicial do Assistente de Importação do Certificados
PASSO 3 - Clique no botão Avançar da tela de escolha do Armazenamento de Certificados.
PASSO 4 - Clique no botão Concluir da tela de Conlusão da Importação do Certificado.
PASSO 5 - Confirme a instalação do certificado digital da Autoridade Certificadora Raiz se for solicitado.
Obsevações:
Esta confirmação poderá não ser exigida nas seguintes situações:
1. o arquivo p7b não foi gerado com todos os certificados digitais da cadeia da AC emissora do certificado digital;
2. a versão do Windows não permite a instalação automática de certificado digital de Autoridade Certicadora Raiz.
PASSO 6 - Processo de instalação da chave pública do certificado digital da AC emissora concluído.
Verificando se a chave pública do certificado digital da AC foi corretamente instaldo
PASSO 1 - Abra o navegador Internet Explorer, selecione o item [Opções da Internet] da opção ferramentas do menu do navegador.
PASSO 2 - Clique no botão Certificados da aba Conteúdo da janela Opções da Internet
PASSO 3 - O browser irá exibir uma nova janela com diversas abas, selecione o certificado digital desejado da aba Autoridades Certificação Intermediárias e clique no botão [exibir]
Obs:
Certificado inexistente - ocorreu algum problema na instalação do certificado digital ou ele foi instalado na conta de outro usuário, revise os passos de instalação;
PASSO 4 - Será apresentado uma janela com 3 abas: Geral, Detalhes e Caminho de Certificação. As abas Geral e Caminho de Certificação são as mais importantes para nós.
A aba Geral tem as informações gerais do certificado digital, as informações mais importantes são:
Emissor do Certificado Digital - a informação vai ser importante, se o certificado não estiver como confiável, pois vai indicar qual cadeia de certificados digitais deverá ser instalado;
PASSO 5 - Selecione a aba Caminho de Certficação e verifique se o Caminho de Certficação está completo e todos os certificados digital estão válidos.
É importante verificar se o ícone que representa o certificado digital é de um certificado digial válido.
A figura da esquerda é um exemplo de certificado OK, a figura da direita é um exemplo de certificado com problemas
Caso tenha problemas, tente instalar o certificado digital da AC Raiz seguindo os passos existentes em: http://www.flexdocs.com.br/FAQ/viewtopic.php?f=25&t=315
Maiores detalhes e informações em: http://www.flexdocs.com.br/FAQ/viewtopic.php?f=25&t=316
O grande detalhe é que o novo certificado digital foi emitido sob a nova hierarquia de certificados digitais v2 do ICP-BR e na maioria dos casos é necessário instalar a chave pública da AC emissora do certificado digital que é a AC Ceritsign Múltiplca G5 e a sua cadeia de certificados digitais.
Se isto não for realizado, o acesso ao Web Service fica prejudicado, pois o nosso equipamento não reconhece o novo certificado digital como válido.
A instalação da chave pública do certificado digital da AC emissora é bastante simples.
Para usar o certificado da cadeia V2 no Windows XP, você vai precisar baixar o Service Pack 3 + KB968730 (hotfix). http://serasa.certificadodigital.com.br/ajuda/cadeia-v2/dicas/
O principal requisito é ter um arquivo p7b do Certificado Digital que será instalado, neste caso é o arquivo AC_CertiSign_Multipla_G5.p7b http://www.flexdocs.com.br/DL/uploads/AC_CertiSign_Multipla_G5.p7b que existe na pasta Cadeia Certificados WS.
PASSO 1 - Abra o Explorer, selecione o arquivo do certificado digital e dê um duplo clique.
PASSO 2 - Clique no botão Avançar da tela inicial do Assistente de Importação do Certificados
PASSO 3 - Clique no botão Avançar da tela de escolha do Armazenamento de Certificados.
PASSO 4 - Clique no botão Concluir da tela de Conlusão da Importação do Certificado.
PASSO 5 - Confirme a instalação do certificado digital da Autoridade Certificadora Raiz se for solicitado.
Obsevações:
Esta confirmação poderá não ser exigida nas seguintes situações:
1. o arquivo p7b não foi gerado com todos os certificados digitais da cadeia da AC emissora do certificado digital;
2. a versão do Windows não permite a instalação automática de certificado digital de Autoridade Certicadora Raiz.
PASSO 6 - Processo de instalação da chave pública do certificado digital da AC emissora concluído.
Verificando se a chave pública do certificado digital da AC foi corretamente instaldo
PASSO 1 - Abra o navegador Internet Explorer, selecione o item [Opções da Internet] da opção ferramentas do menu do navegador.
PASSO 2 - Clique no botão Certificados da aba Conteúdo da janela Opções da Internet
PASSO 3 - O browser irá exibir uma nova janela com diversas abas, selecione o certificado digital desejado da aba Autoridades Certificação Intermediárias e clique no botão [exibir]
Obs:
Certificado inexistente - ocorreu algum problema na instalação do certificado digital ou ele foi instalado na conta de outro usuário, revise os passos de instalação;
PASSO 4 - Será apresentado uma janela com 3 abas: Geral, Detalhes e Caminho de Certificação. As abas Geral e Caminho de Certificação são as mais importantes para nós.
A aba Geral tem as informações gerais do certificado digital, as informações mais importantes são:
Emissor do Certificado Digital - a informação vai ser importante, se o certificado não estiver como confiável, pois vai indicar qual cadeia de certificados digitais deverá ser instalado;
PASSO 5 - Selecione a aba Caminho de Certficação e verifique se o Caminho de Certficação está completo e todos os certificados digital estão válidos.
É importante verificar se o ícone que representa o certificado digital é de um certificado digial válido.
A figura da esquerda é um exemplo de certificado OK, a figura da direita é um exemplo de certificado com problemas
Caso tenha problemas, tente instalar o certificado digital da AC Raiz seguindo os passos existentes em: http://www.flexdocs.com.br/FAQ/viewtopic.php?f=25&t=315
Maiores detalhes e informações em: http://www.flexdocs.com.br/FAQ/viewtopic.php?f=25&t=316