Resposta rápida
A rejeição 284 ("Certificado Transmissor revogado") acontece quando o certificado digital usado para enviar a NF-e ou a NFC-e foi revogado, isto é, cancelado antes do vencimento. Ele não volta a valer: instale um certificado válido, remova o revogado do computador, selecione o novo no sistema emissor e transmita a nota de novo, com o mesmo número.
Abaixo estão o significado da mensagem, os motivos da revogação, a diferença para outras rejeições de certificado, o passo a passo e o que fazer se o erro continuar.
Neste artigo
O que significa a rejeição 284
Toda NF-e e NFC-e é enviada à Sefaz por uma conexão segura feita com o certificado digital da empresa, chamado na mensagem de certificado transmissor. Antes de aceitar o envio, a Sefaz consulta a lista de certificados revogados (LCR) publicada pela autoridade certificadora que emitiu o certificado.
Se o certificado está nessa lista, a nota é recusada com 284 – Certificado Transmissor revogado. Revogado quer dizer cancelado antes do vencimento: o certificado não volta a valer, e a única saída é usar outro, válido.
Por que um certificado digital é revogado
- Pedido do titular: perda, roubo, senha exposta, troca de responsável ou suspeita de uso indevido.
- Decisão da autoridade certificadora: dados ou documentos da emissão com problema, ou validação irregular.
- Mudança nos dados da empresa: alteração que torna as informações do certificado incorretas.
- Substituição: a empresa revogou o certificado antigo depois de emitir um novo, mas o sistema continua usando o antigo. É a causa mais comum no dia a dia.
Certificado vencido não é revogado: o vencimento gera outra rejeição, a 281.
Rejeições de certificado digital: qual é qual
| Código | Mensagem | O que indica |
|---|---|---|
| 281 | Certificado Transmissor Data Validade | O certificado está vencido |
| 283 | Certificado Transmissor erro Cadeia de Certificação | A cadeia da autoridade certificadora não está instalada ou está incompleta no computador |
| 284 | Certificado Transmissor revogado | O certificado foi cancelado antes do vencimento |
| 286 | Certificado Transmissor erro no acesso a LCR | A Sefaz não conseguiu consultar a lista de revogados; costuma ser temporário |
| 294 | Certificado Assinatura revogado | O certificado que assinou o XML foi revogado |
A 294 (Certificado Assinatura revogado) tem a mesma causa e a mesma solução da 284: em geral, o certificado que assina o XML é o mesmo usado na transmissão. Veja todos os códigos no guia das rejeições de certificado digital.
Como resolver a rejeição 284
- Veja qual certificado o sistema emissor está usando: titular (razão social e CNPJ), validade e número de série.
- Confira se existe um certificado mais novo da empresa. Se existe, o problema é só de seleção: o sistema está apontando para o antigo, que foi revogado.
- Se não existe, confirme a revogação com a autoridade certificadora ou com quem emitiu o certificado.
- Emita um novo certificado. O revogado não pode ser reativado. O certificado digital A1 fica pronto em até 24 horas, com validação por videoconferência.
- Instale o novo e remova o revogado do computador (no A1, o arquivo .pfx; no A3, o token ou cartão), para o sistema não escolher o errado.
- Selecione o novo certificado no emissor e transmita a nota de novo. A nota rejeitada não foi autorizada: o mesmo número pode ser usado.
Ainda dá rejeição 284 com o certificado novo?
- Certificado antigo ainda instalado: abra o gerenciador de certificados do Windows (certmgr.msc, pasta Pessoal) e remova o revogado.
- Sistema guardou o certificado anterior: refaça a seleção nas configurações do emissor e reinicie o programa.
- Mais de um computador emite notas: instale o novo e remova o antigo em todos.
- Serviço de emissão em servidor: o certificado precisa ser trocado também no servidor.
Como evitar a rejeição 284
- Só peça a revogação com o novo certificado em mãos e instalado.
- Guarde o arquivo e a senha do A1 em local seguro e com acesso restrito; vazamento é motivo de revogação.
- Mantenha uma lista dos computadores e servidores que usam o certificado, para trocar em todos de uma vez.
- Acompanhe a validade: renove antes do vencimento para não cair na 281.
Certificado A1 ou A3: qual usar na emissão
| A1 | A3 | |
|---|---|---|
| Onde fica | Arquivo instalado no computador | Token ou cartão com leitora |
| Validade | 12 meses | Até 36 meses |
| Na emissão | Funciona em servidor e em mais de um computador | Precisa do dispositivo conectado |
| Troca | Basta instalar o novo arquivo | Depende do novo dispositivo |
Para emitir NF-e e NFC-e em sistema, o A1 costuma ser o mais prático. Se o erro for de cadastro da empresa na Sefaz, e não de certificado, veja a rejeição 245 (CNPJ do emitente não cadastrado). Para outros códigos, consulte a lista de rejeições da NF-e.
Perguntas frequentes
O que é a rejeição 284?
É a rejeição “Certificado Transmissor revogado”: o certificado digital usado para enviar a nota à Sefaz consta na lista de certificados revogados da autoridade certificadora.
Certificado revogado pode voltar a funcionar?
Não. A revogação é definitiva. É preciso emitir um novo certificado digital e instalá-lo no sistema emissor.
Qual a diferença entre certificado revogado e vencido?
O revogado foi cancelado antes do vencimento e gera a rejeição 284. O vencido chegou ao fim da validade e gera a rejeição 281.
Emiti um certificado novo e a rejeição continua. Por quê?
Em geral, o sistema ainda usa o certificado antigo. Remova o revogado do computador, selecione o novo no emissor e reinicie o programa.
Preciso inutilizar o número da nota rejeitada?
Não. A nota rejeitada não foi autorizada: depois de trocar o certificado, transmita de novo com o mesmo número.
A rejeição 284 vale para NFC-e?
Sim. NF-e e NFC-e usam o mesmo certificado digital para a transmissão, e a correção é a mesma.
Escreve sobre emissão de documentos fiscais e rejeições da Sefaz a partir do dia a dia das empresas atendidas pela UmPontoDois, que há mais de três décadas desenvolve sistemas de gestão.