Resposta rápida
A rejeição 283 ("Certificado Transmissor erro Cadeia de Certificação") acontece quando a Sefaz não consegue validar a cadeia de autoridades certificadoras do certificado digital usado para enviar a nota. Em geral, a cadeia não está instalada ou está desatualizada no computador: confira o caminho de certificação, instale a cadeia atual da certificadora e transmita a nota de novo, com o mesmo número.
Abaixo estão o que é a cadeia de certificação, as causas, como verificar e instalar, a diferença para as rejeições 285 e 293 e como evitar.
Neste artigo
O que significa a rejeição 283
Todo certificado digital ICP-Brasil faz parte de uma cadeia de certificação: o certificado da empresa é emitido por uma autoridade certificadora (AC), que por sua vez é certificada por outras acima dela, até a AC Raiz da ICP-Brasil.
Ao receber a NF-e ou a NFC-e, a Sefaz confere essa cadeia, elo por elo, a partir do certificado usado na conexão (o certificado transmissor). Se algum elo falta, está desatualizado ou não é reconhecido, a nota é recusada com 283 – Certificado Transmissor erro Cadeia de Certificação.
Diferente da 281 (vencido) e da 284 (revogado), na 283 o certificado em si costuma estar válido: o problema está na cadeia.
Causas da rejeição 283
| Causa | Quando acontece |
|---|---|
| Cadeia não instalada no computador | Depois de formatar, trocar de computador ou instalar o emissor em um servidor novo |
| Cadeia desatualizada | A AC passou a usar uma hierarquia nova e o computador só tem a antiga |
| Arquivo do A1 sem a cadeia | O .pfx foi exportado sem a opção de incluir todos os certificados do caminho |
| AC não reconhecida pela Sefaz | Hierarquia ou AC recente que ainda não está na base da Sefaz; só a certificadora resolve |
Como verificar a cadeia do certificado
- No Windows, abra o Painel de Controle e procure Opções da Internet.
- Na aba Conteúdo, clique em Certificados e, na aba Pessoal, selecione o certificado da empresa.
- Clique em Exibir e abra a aba Caminho de Certificação.
- Confira se aparece a sequência completa até a AC Raiz Brasileira e se a mensagem diz que o certificado está OK. Um X vermelho ou um aviso em algum item mostra o elo que está faltando.
Como resolver a rejeição 283
- Identifique a AC que emitiu o certificado (aparece em “Emitido por” e no caminho de certificação).
- Baixe a cadeia atual dessa AC no site da certificadora ou no repositório de cadeias da ICP-Brasil, do ITI.
- Instale os certificados da cadeia: a AC Raiz em “Autoridades de Certificação Raiz Confiáveis” e as intermediárias em “Autoridades de Certificação Intermediárias”.
- Confira de novo o caminho de certificação e reinicie o sistema emissor.
- Transmita a nota de novo. A nota rejeitada não foi autorizada: o mesmo número pode ser usado.
- Se a 283 continuar com a cadeia completa, fale com a certificadora: a AC pode não estar reconhecida pela Sefaz, e às vezes a saída é emitir um novo certificado.
Se o emissor roda em servidor ou em mais de um computador, a cadeia precisa estar instalada em todos.
Rejeição 283, 285 ou 293: qual a diferença
| Código | Mensagem | O que indica |
|---|---|---|
| 283 | Certificado Transmissor erro Cadeia de Certificação | Falha na cadeia do certificado usado na conexão |
| 293 | Certificado Assinatura erro Cadeia de Certificação | Falha na cadeia do certificado que assinou o XML |
| 285 | Certificado Transmissor difere ICP-Brasil | O certificado não é da ICP-Brasil e não serve para emitir notas |
A 283 e a 293 se resolvem do mesmo jeito: cadeia completa e atualizada. Na 285, a saída é usar um certificado ICP-Brasil.
Como evitar a rejeição 283
- Ao trocar ou formatar o computador, instale o certificado e a cadeia juntos, antes de emitir a primeira nota.
- Ao exportar o A1, marque a opção de incluir todos os certificados do caminho de certificação.
- Guarde as instruções de instalação recebidas da certificadora.
- Ao renovar, confira o caminho de certificação do certificado novo: a AC pode ter mudado de hierarquia.
Para outros códigos, consulte a lista de rejeições da NF-e.
Perguntas frequentes
O que é a rejeição 283?
É a rejeição “Certificado Transmissor erro Cadeia de Certificação”: a Sefaz não conseguiu validar a cadeia de autoridades certificadoras do certificado digital usado para enviar a nota.
O certificado está vencido quando dá a rejeição 283?
Em geral, não. Certificado vencido gera a rejeição 281. Na 283, o problema costuma ser a cadeia de certificação faltando ou desatualizada no computador.
Onde baixar a cadeia de certificação?
No site da autoridade certificadora que emitiu o certificado ou no repositório de cadeias da ICP-Brasil, no site do ITI.
Como ver se a cadeia está completa?
No Windows, em Opções da Internet > Conteúdo > Certificados, abra o certificado e veja a aba Caminho de Certificação: a sequência deve ir até a AC Raiz Brasileira, sem X vermelho.
Preciso de um certificado novo para resolver a 283?
Na maioria das vezes, não: basta instalar a cadeia. Se a 283 continuar com a cadeia completa, fale com a certificadora, que pode orientar a emissão de um novo.
Preciso inutilizar o número da nota rejeitada?
Não. A nota rejeitada não foi autorizada: depois de corrigir a cadeia, transmita de novo com o mesmo número.
Escreve sobre emissão de documentos fiscais e rejeições da Sefaz a partir do dia a dia das empresas atendidas pela UmPontoDois, que há mais de três décadas desenvolve sistemas de gestão.