O instalador do EPM Windows bloqueia a instalação porque o certificado da aplicação Segura™ foi emitido por uma autoridade certificadora (CA) em que a estação de trabalho não confia. Este documento se aplica ao EPM Windows 4.2.17.
Sintoma
- O instalador para com uma mensagem informando que o certificado foi emitido por uma autoridade certificadora em que a estação de trabalho não confia, e o EPM Windows não é instalado.
- O Visualizador de Eventos do Windows registra o erro no log EPM, geralmente com o ID de evento
18001. O trecho Detalhes do evento mostra o statusUntrustedRootouPartialChain.
Causa 1: A CA raiz não é confiável (UntrustedRoot)
A CA raiz que emitiu o certificado da aplicação Segura® não está no repositório Autoridades de Certificação Raiz Confiáveis do computador local. O EPM roda como Sistema Local, por isso uma CA no repositório do usuário não é considerada.
Solução: Importar a CA raiz no repositório do computador local
- Importe a CA raiz que emitiu o certificado da aplicação Segura® no repositório Autoridades de Certificação Raiz Confiáveis do computador local. Não use o repositório do usuário. Para um certificado autoassinado, importe o próprio certificado. Para abranger várias estações de trabalho, use um Objeto de Política de Grupo (GPO).
- Rode o instalador novamente.
Causa 2: A cadeia de certificados está incompleta (PartialChain)
A Segura™ Platform não envia os certificados intermediários, por isso a estação de trabalho não consegue montar a cadeia até a CA raiz.
Solução: Enviar a cadeia de certificados completa
- Configure a Segura™ Platform para enviar a cadeia de certificados completa, incluindo os certificados intermediários. Consulte Como gerenciar o certificado SSL da aplicação web.
- Rode o instalador novamente.