Você precisa "confiar" nas cadeias de certificados da ICP-Brasil e da autoridade certificadora que os assinou.
No Firefox você pode fazer isso em Opções -> Criptografia -> Certificados -> Importar. Se você instalou o pacote ca-certificates então vai ter um diretório '/etc/ssl/certs' onde ficam os certificados e maioria dos aplicativos o utiliza como base (provavelmente o mesmo aconteça com o iceweasel), então basta colocar os certificados da CA e da cadeia da ICP-Brasil neste diretório, e estarão disponíveis para os outros aplicativos. Provavelmente uma das duas formas irá solucionar o seu problema. A Cadeia de certificados da ICP-Brasil você encontra em[1], caso o certificado foi emitido por outra certificadora além da cadeia da ICP Brasil você irá precisar dos certificados da entidade que os emitiu. [1] http://www.serpro.gov.br/servicos/certificacao_digital A[]'s --- Em sex, 15/10/10, Guilherme Rocha <guilhe...@gf7.com.br> escreveu: > De: Guilherme Rocha <guilhe...@gf7.com.br> > Assunto: Re: certificados ICP BRASIL > Para: "Flamarion Jorge" <flamarili...@yahoo.com.br> > Cc: debian-user-portuguese@lists.debian.org > Data: Sexta-feira, 15 de Outubro de 2010, 13:23 > É isso mesmo, aqui tb rola. > > Aparentemente a CA deles n é confiável para os > navegadores populares > (pelo menos para Linux, n testei em IE). > Isso deve ser resolvido lá, internamente, entre eles. > > O melhor à fazer é comunicar eles. > Mas certamente eles já sabem... > > > > > 2010/10/15 Flamarion Jorge <flamarili...@yahoo.com.br>: > > -----BEGIN PGP SIGNED MESSAGE----- > > Hash: SHA1 > > > > On 15-10-2010 08:58, Bruno Schneider wrote: > >> 2010/10/14 Bruno Schneider escreveu: > >>> Meus navegadores (iceweasel e epiphany) não > estão reconhecendo os > >>> certificados do ICP Brasil apesar do pacote > ca-certificates estar > >>> instalado. Não é esse pacote que tem os > certificados? Qual é o jeito > >>> Debian de instalar os certificados? > >>> > >>> O erro é: "The certificate is not trusted > because the issuer > >>> certificate is unknown." > >>> > >>> Exemplo de URL: > >>> https://acraiz.icpbrasil.gov.br/repositorio/mfirefox-sha512.txt > >>> > >> > >> Alguém poderia ao menos informar se tem o mesmo > problema, para eu ter > >> uma noção se é algo na minha instalação? > >> > >> > > > > No chromium > > > > The site's security certificate is not trusted! > > You attempted to reach acraiz.icpbrasil.gov.br, but > the server presented > > a certificate issued by an entity that is not trusted > by your computer's > > operating system. This may mean that the server has > generated its own > > security credentials, which Chromium cannot rely on > for identity > > information, or an attacker may be trying to intercept > your > > communications. You should not proceed, especially if > you have never > > seen this warning before for this site. > > > > Att, > > > > - -- > > Flamarion Jorge > > OpenPGP Key: 6CA750E1 > > -----BEGIN PGP SIGNATURE----- > > Version: GnuPG v1.4.10 (GNU/Linux) > > > > > iEYEARECAAYFAky4TRYACgkQ0SDRnmynUOHGMQCgjxKdDt5bmKpIvznh8qOqNDV4 > > vAMAnj3go57kaiaPY9DbrHRpEhke36lO > > =dm2C > > -----END PGP SIGNATURE----- > > > > > > -- > > To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org > > with a subject of "unsubscribe". Trouble? Contact > > listmas...@lists.debian.org > > Archive: http://lists.debian.org/4cb84d16.3010...@yahoo.com.br > > > > > > > > -- > -- > Guilherme Rocha > GF7 Doc & Systems - Soluções Tecnológicas > Pesquisa e Desenvolvimento - World Wide > R. João Goulart, 170 - Rio Pardo - RS - CEP 96640-000 > Mobile: +55 51 81400360 - Home Page: http://www.gf7.com.br > > > -- > To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org > with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org > Archive: > http://lists.debian.org/aanlktikqm9wrwzvu-fp+opcdrcriyboooizzhznib...@mail.gmail.com > > -- To UNSUBSCRIBE, email to debian-user-portuguese-requ...@lists.debian.org with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/200243.27733...@web63308.mail.re1.yahoo.com
