Cadeia de certificação incompleta
O validador precisa reconstruir a cadeia até uma raiz reconhecida. Se a assinatura não carrega os certificados intermediários, a verificação falha.
Por que assinaturas são reprovadas no ITI.
O validador oficial (validar.iti.gov.br) é rigoroso. Estas são as causas mais comuns de reprovação e o que fazemos para evitá-las.
Certificado expirado ou revogado
A assinatura só é válida se o certificado estava dentro da validade e não revogado no momento da assinatura.
Documento alterado depois de assinar
Qualquer mudança fora das regras de atualização incremental do PDF invalida o hash assinado.
Política de assinatura ausente ou incorreta
A ICP-Brasil define políticas de assinatura. Atributos faltando ou fora da política levam à reprovação.
Estrutura do PDF fora do padrão
Intervalos (ByteRange) e campos de assinatura mal formados fazem o validador rejeitar uma assinatura que parecia correta.
Ferramentas que só “desenham” a assinatura
Um carimbo visual sem assinatura criptográfica real não passa em nenhum validador.
O que o Assinador faz.
- PAdES para o PDF assinado e CAdES destacado (.p7s)
- Política de assinatura ICP-Brasil aplicada pelo motor
- Dados do titular lidos do próprio certificado X.509
- Fluxo testado no validador oficial do ITI
- Manifesto com hash e eventos para conferência
O resultado da validação também depende do certificado do signatário e do momento da verificação. Recomendamos conferir cada documento no validador oficial.
Teste com um documento seu.
Assine no plano gratuito e confira o resultado no validador do ITI.
Criar conta grátis