Seguir o padrão brasileiro de assinatura digital pode ser mais simples do que você imagina. Desde 2001, com a criação da Infraestrutura de Chaves Públicas Brasileira, a ICP-Brasil, o Instituto Nacional de Tecnologia da Informação (ITI) vem trabalhando para adaptar e padronizar os padrões de certificado e assinatura digital utilizados no Brasil. Em seu site, […]

Significa que a verificação encontrou um problema que compromete a credibilidade do resultado da validação de identidade de um certificado. Isto geralmente acontece quando as informações de um ou mais certificados presentes na assinatura foram modificadas.

A data da assinatura não é considerada confiável quando a mesma não possui um carimbo do tempo, então não há garantia absoluta sobre a data e hora que a assinatura foi realizada. Isso não significa que a assinatura não é valida, mas as datas não certificadas por carimbo do tempo devem ser conferidas pessoalmente.

No caso de utilizar um dispositivo criptográfico (token ou smartcard) verifique se ele esta devidamente conectado. Você pode também realizar um teste de funcionamento do seu certificado no site da Autoridade Certificadora que o emitiu. Certisign Prodemge Serasa Valid

Durante o processo de verificação de validade e LCR de um certificado, é utilizada a data em que foi efetuada a assinatura para avaliar se estava dentro do período de validade ou revogado. Porém, esta data que representa o momento que foi feita a assinatura pode ter sido obtida de um carimbo do tempo ou […]

Temos um conteúdo novo sobre este assunto, com mais informações para esclarecer a sua dúvida. Leia em "Fui assinar e apareceu 'certificado inválido'. E agora?" Caso a assinatura utilizada possuir referência temporal (uso do carimbo do tempo), o certificado validado não estava dentro do seu período de validade no momento da assinatura. Ou, caso não […]

Os certificados digitais são emitidos por terceiras partes confiáveis chamadas Autoridades Certificadoras. No Brasil, o processo de emissão de certificados digital é regulamentado pela ICP-Brasil. No endereço http://www.iti.gov.br/icp-brasil/estrutura você encontrará a lista das Autoridades Certificadoras credenciadas pela ICP-Brasil.

LCR é a abreviação para o termo "Lista de Certificados Revogados". Esta lista contém os números seriais dos certificados revogados, que é digitalmente assinada e publicada em um repositório. A lista contém ainda a data da emissão do certificado revogado e outras informações, tais como as razões específicas para a sua revogação. Um certificado pode […]

Indica que o certificado usado está presente na Lista de certificados revogados (LCR) e sua data de revogação é anterior à data de realização da assinatura. Em outras palavras, significa que a assinatura foi feita quando o certificado já estava revogado. A Revogação de um certificado indica que a autoridade certificadora não confia mais nesta […]