Re: certificados ICP BRASIL
Você precisa "confiar" nas cadeias de certificados da ICP-Brasil e da autoridade certificadora que os assinou.
No Firefox você pode fazer isso em Opções -> Criptografia -> Certificados -> Importar.
Se você instalou o pacote ca-certificates então vai ter um diretório '/etc/ssl/certs' onde ficam os certificados e maioria dos aplicativos o utiliza como base (provavelmente o mesmo aconteça com o iceweasel), então basta colocar os certificados da CA e da cadeia da ICP-Brasil neste diretório, e estarão disponíveis para os outros aplicativos.
Provavelmente uma das duas formas irá solucionar o seu problema.
A Cadeia de certificados da ICP-Brasil você encontra em[1], caso o certificado foi emitido por outra certificadora além da cadeia da ICP Brasil você irá precisar dos certificados da entidade que os emitiu.
[1] http://www.serpro.gov.br/servicos/certificacao_digital
A[]'s
--- Em sex, 15/10/10, Guilherme Rocha <guilherme@gf7.com.br> escreveu:
> De: Guilherme Rocha <guilherme@gf7.com.br>
> Assunto: Re: certificados ICP BRASIL
> Para: "Flamarion Jorge" <flamarilinux@yahoo.com.br>
> Cc: debian-user-portuguese@lists.debian.org
> Data: Sexta-feira, 15 de Outubro de 2010, 13:23
> É isso mesmo, aqui tb rola.
>
> Aparentemente a CA deles n é confiável para os
> navegadores populares
> (pelo menos para Linux, n testei em IE).
> Isso deve ser resolvido lá, internamente, entre eles.
>
> O melhor à fazer é comunicar eles.
> Mas certamente eles já sabem...
>
>
>
>
> 2010/10/15 Flamarion Jorge <flamarilinux@yahoo.com.br>:
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > On 15-10-2010 08:58, Bruno Schneider wrote:
> >> 2010/10/14 Bruno Schneider escreveu:
> >>> Meus navegadores (iceweasel e epiphany) não
> estão reconhecendo os
> >>> certificados do ICP Brasil apesar do pacote
> ca-certificates estar
> >>> instalado. Não é esse pacote que tem os
> certificados? Qual é o jeito
> >>> Debian de instalar os certificados?
> >>>
> >>> O erro é: "The certificate is not trusted
> because the issuer
> >>> certificate is unknown."
> >>>
> >>> Exemplo de URL: https://acraiz.icpbrasil.gov.br/repositorio/mfirefox-sha512.txt
> >>>
> >>
> >> Alguém poderia ao menos informar se tem o mesmo
> problema, para eu ter
> >> uma noção se é algo na minha instalação?
> >>
> >>
> >
> > No chromium
> >
> > The site's security certificate is not trusted!
> > You attempted to reach acraiz.icpbrasil.gov.br, but
> the server presented
> > a certificate issued by an entity that is not trusted
> by your computer's
> > operating system. This may mean that the server has
> generated its own
> > security credentials, which Chromium cannot rely on
> for identity
> > information, or an attacker may be trying to intercept
> your
> > communications. You should not proceed, especially if
> you have never
> > seen this warning before for this site.
> >
> > Att,
> >
> > - --
> > Flamarion Jorge
> > OpenPGP Key: 6CA750E1
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.4.10 (GNU/Linux)
> >
> >
> iEYEARECAAYFAky4TRYACgkQ0SDRnmynUOHGMQCgjxKdDt5bmKpIvznh8qOqNDV4
> > vAMAnj3go57kaiaPY9DbrHRpEhke36lO
> > =dm2C
> > -----END PGP SIGNATURE-----
> >
> >
> > --
> > To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> > with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> > Archive: [🔎] 4CB84D16.3010402@yahoo.com.br">http://lists.debian.org/[🔎] 4CB84D16.3010402@yahoo.com.br
> >
> >
>
>
>
> --
> --
> Guilherme Rocha
> GF7 Doc & Systems - Soluções Tecnológicas
> Pesquisa e Desenvolvimento - World Wide
> R. João Goulart, 170 - Rio Pardo - RS - CEP 96640-000
> Mobile: +55 51 81400360 - Home Page: http://www.gf7.com.br
>
>
> --
> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
> Archive: [🔎] AANLkTikqm9wrWZVU-fP+opcdrcriYBOooiZZHZNibm9i@mail.gmail.com">http://lists.debian.org/[🔎] AANLkTikqm9wrWZVU-fP+opcdrcriYBOooiZZHZNibm9i@mail.gmail.com
>
>
Reply to: