Validação de Assinatura Digital: Certificado, LCR e Cadeia de Confiança

Como a Secretaria de Fazenda Estadual decide se uma assinatura digital é confiável? Veja o fluxo essencial de validação de certificados, LCR e cadeia de confiança. Neste vídeo, você acompanha as principais etapas para aceitar uma assinatura digital com segurança: extração da chave pública, verificação de validade do certificado, montagem da cadeia de confiança conforme a RFC 3280, consulta à LCR, validação do uso da chave e confirmação de usuário final. Capítulos: 00:00 - 1. Extrair a chave pública 00:07 - 2. Verificar validade do certificado 00:14 - 3. Montar e validar a cadeia de confiança 00:20 - 4. Conferir LCR de cada certificado 00:30 - 5. Validar uso da chave e tipo de certificado 00:41 - 6. Confirmar usuário final 00:51 - Atenção: consulta à LCR 00:56 - Validação de Assinatura Digital pela Secretaria de Fazenda Estadual --- Transcrição / Narração: Neste fluxo, a Secretaria de Fazenda Estadual confere se a assinatura digital pode ser aceita com segurança. O primeiro passo é obter, do certificado usado na assinatura, a chave pública que será usada na verificação. Em seguida, é preciso confirmar se esse certificado ainda está dentro do seu período de validade. Depois, vem uma etapa essencial: montar a cadeia de confiança e validá-la conforme as regras da RFC 3280, verificando a relação entre o certificado do usuário final e os demais certificados da cadeia. A conferência também passa pelas LCR, as Listas de Certificados Revogados. Para cada certificado da cadeia, o sistema deve validar a LCR correspondente, conferindo sua integridade e suas datas inicial e final de validade. Outro ponto decisivo é o uso permitido da chave: ela deve estar autorizada para assinatura digital. Nesse critério, somente certificados do tipo A devem ser aceitos; certificados do tipo S não devem ser aceitos. Também é necessário confirmar que o certificado pertence a um usuário final, e não a uma Autoridade Certificadora. Por fim, atenção à consulta da LCR: ela pode ser feita online ou por download periódico, conforme o critério de cada Secretaria. A assinatura deve ser verificada considerando a lista de certificados revogados disponível no momento da conferência. --- Acesse a plataforma e o conteúdo complementar em: https://magelnet.com #NFe #NotaFiscalEletronica #MOC70 #DocumentosFiscais #Magelnet #AssinaturaDigital #CertificadoDigital #LCR #SegurancaDigital #SecretariaDeFazenda