Rejeição 283: Certificado Transmissor – erro Cadeia de Certificação
Descrição oficial da SEFAZ: Certificado Transmissor – erro Cadeia de Certificação
O que significa
A SEFAZ não conseguiu validar a cadeia de certificação do certificado usado na conexão. Ou seja, não foi possível encadear o seu certificado até uma autoridade certificadora raiz confiável.
Por que acontece
Certificado instalado sem os certificados intermediários da AC que o emitiu — comum em conversão de arquivo (.pfx exportado sem a cadeia) ou em instalação manual em servidor Linux. Também ocorre quando a AC atualiza seus certificados intermediários e o servidor continua com os antigos, ou quando o arquivo do certificado está corrompido.
Como resolver
Reinstale o certificado incluindo a cadeia completa: certificado da empresa, os intermediários da autoridade certificadora e a raiz ICP-Brasil. Se exportou de outra máquina, exporte novamente marcando a opção de incluir todos os certificados do caminho de certificação. Atualize também os certificados das ACs no servidor e reinicie o serviço de emissão.
Como evitar
Instale sempre o certificado com a cadeia completa e mantenha atualizado o repositório de ACs do servidor de emissão.