A mensagem de erro nos Certificados quem tem o ICP como raiz as vezes aparecem como inválidos.
Isso acontece porque na hora assinar os certificados, houve um erro ao informar o caminho exato para o trust.
Dessa forma não tem como o browser ou qualquer outro aplicativo saber se é ou não válido o certificado.
Exemplo:
Para resolver basta carregar o certificado para cada aplicação apartir no site do ITI:
RepositoriodaACRaiz < Certificacao < TWiki
No caso do Firefox, você verá a tela abaixo logo após clicar no arquivo mfirefox-der.der:
Marque todas as opções.
E caso queira ver o conteúdo do certificado você verá:
Esse arquivo é um arquivo com a cadeia completa das autoridades garantidas pelo ITI (ICP-Brasil).
Você poderá ver todas as entidades já adicionadas no seu gerenciador de certificados:
Agora na
próxima ver que visitar um site homologado pelo ITI você não verá a exceção novamente.
Exemplos:
Atenciosamente,
Luiz Vaz