Substituição de certificados de transporte ICP Brasil no Diretório

Substituição de certificados de transporte ICP Brasil no Diretório

Alguns dos certificados de transporte do ICP Brasil, adquiridos pelas receptoras e iniciadoras, começarão a expirar nos próximos dias e deverão ser substituídos.

Para garantir que a interoperabilidade se mantenha, o comportamento definido pelo GT Segurança é: Assumir distinguishedNameMatch (descrito na RFC4517) como regra padrão na autenticação de cliente, ou seja, será necessário realizar match entre todos os valores do certificado e o tls_subject_dn.

Lembramos que novas regras de formato de atributos contidos no campo subject_DN estão descritos no Informa #175, enviado em 08/06/2022.

Estão disponíveis no motor de conformidade funcional os testes “Payments DCM tests for changing subjectdn” e “Resources DCM tests for changing subjectdn”, em plano de teste apartado.

Pedimos que as transmissoras o executem o mais breve possível para validar o comportamento explicitado acima.

Clique aqui para acessar a RFC 4517

Clique aqui para acessar o motor de conformidade funcional

Clique aqui para acessar o Informa #175