Rejeição 285: Certificado Transmissor difere ICP-Brasil
Descrição oficial da SEFAZ: Certificado Transmissor difere ICP-Brasil
O que significa
O certificado apresentado na conexão não é reconhecido como ICP-Brasil. A NF-e só aceita certificado emitido dentro da cadeia ICP-Brasil.
Por que acontece
Uso de certificado autoassinado, de certificadora estrangeira ou de cadeia privada — às vezes o mesmo certificado que serve para o HTTPS do site da empresa, apontado por engano para o serviço de emissão. Também ocorre quando a cadeia ICP-Brasil não está instalada no servidor e o encadeamento acaba em uma raiz que não é a ICP-Brasil.
Como resolver
Confirme quem emitiu o certificado que o sistema usa para transmitir: precisa ser uma AC credenciada na ICP-Brasil. Se não for, adquira um e-CNPJ ICP-Brasil e configure o serviço de emissão para usá-lo. Se você acredita que o certificado é ICP-Brasil, instale a cadeia completa da AC e a raiz ICP-Brasil no servidor e teste de novo — a falha pode estar no encadeamento e não no certificado em si.
Como evitar
Separe claramente o certificado do site (TLS comercial) do e-CNPJ ICP-Brasil usado na emissão fiscal — nunca reaproveite um pelo outro.