Obrigatoriedade do envio da cadeia intermediária em conexões mTLS

Informe #745 | 27.05.2025

Obrigatoriedade do envio da cadeia intermediária em conexões mTLS

Informamos que, visando garantir a interoperabilidade e a segurança no ecossistema do Open Finance, conforme as diretrizes previamente estabelecidas no Manual de Segurança do Open Finance, IN BCB nº 305, e no documento "[PT] Padrão de Certificados Open Finance Brasil 2.1", tanto o certificado de servidor quanto o certificado de aplicação cliente (transporte) devem ser enviados acompanhados da cadeia intermediária.

A inclusão da cadeia intermediária é crucial para que o receptor da conexão mTLS consiga construir um caminho completo de certificação e validar de forma adequada o certificado apresentado. Sem o envio da cadeia intermediária, mesmo que o certificado (folha) esteja correto, o receptor poderá ter dificuldades na validação, o que pode resultar na rejeição da conexão.

Reitera-se que a transmissão da cadeia intermediária é imperativa para evitar inconsistências e garantir a padronização entre os participantes do ecossistema, contribuindo para um ambiente mais seguro e confiável.