Rejeição 293: Certificado Assinatura – erro Cadeia de Certificação
Descrição oficial da SEFAZ: Certificado Assinatura – erro Cadeia de Certificação
O que significa
A SEFAZ não conseguiu encadear o certificado que assinou o XML até uma raiz confiável. A cadeia de certificação não fecha.
Por que acontece
Certificado instalado ou exportado sem os certificados intermediários da AC emissora — clássico de .pfx exportado sem a cadeia. Também ocorre quando os intermediários da AC foram atualizados e o servidor de assinatura ainda tem os antigos, ou quando o arquivo do certificado está corrompido.
Como resolver
Reinstale o certificado de assinatura com a cadeia completa (certificado da empresa, intermediários da AC e raiz ICP-Brasil) e atualize o repositório de ACs do servidor. Depois assine o XML de novo e transmita — o arquivo já assinado com a cadeia incompleta não serve.
Como evitar
Exporte e instale o certificado sempre com todos os certificados do caminho de certificação incluídos.