DCTFWeb bloqueio/erro ao assinar

A partir de 11 ou 12/01/2025, ao realizar a assinatura digital de documentos que utilizam o “Assinador SERPRO em Java”, passou a gerar esse erro “Aplicativo Bloqueado pela segurança do JAVA”.

Abaixo explicaremos o motivo, mas, até que haja correção de segurança pelo SERPRO, para conseguir usar o assinador será necessário inserir informação no JAVA de cada máquina que precisa realizar transmissão de DCTFWeb, assinar documento pelo REGIN, entre outros. 

A solução, até que o SERPRO atualize seu certificado de segurança HTTPS, é adicionar o endereço do assinador SEPRO nas exceções do java.:

1.  No “iniciar do windows” ou na “pesquisa do windows”, digitar “JAVA”.

2. Localizar o aplicativo “Configurar Java” e clicar sobre ele.

3. O “Painel de Controle Java”, será aberto.

3.1. Neste painel:

      • clicar sobre a aba “Segurança”,
      • acessar a opção “Editar lista de sites”,
      • dentro da aba de lista de exceções, clicar em “Adicionar;
      • na lista de “Localização”, adicionar o endereço  https://assinadoc.estaleiro.serpro.gov.br e,
      • por último, clicar em OK.

4. Retornará ao “Painel de Controle Java”. Clicar, novamente em OK.  

Pronto. A partir deste momento o java entenderá que o site do assinador SERPRO não deve ser considerado pelo sistema de segurança do java, pois a indicação na lista é que o site é conhecido e seguro.

A partir da versão 7, o java inseriu um protocolo de segurança para impedir de acessar aplicativos que não foram assinados digitalmente, para caracterizar como confiáveis. Ainda, impede acesso a sites não seguros, ou seja, sites que não sejam https e que não tenham, um certificado de segurança válido ou ainda, não tenham certificado de segurança.

O que deve ter ocorrido é que o certificado de segurança do SERPRO deve ter vencido e não foi atualizado o novo certificado no portal de assinaturas.

Com as ações acima é uma ação de contorno para solucionar este problema. Se na sua máquina não ocorre esta situação, é provável que a lista de exceção já continha o endereço supracitado.

CUIDADO: Somente adicione na lista de exceções, sites que são confiáveis.

Esperamos ter ajudado.