---
title: "Instalador do EPM Windows não confia no certificado da aplicação Segura™"
slug: "epm-windows-installer-does-not-trust-the-segura-application-certificate"
updated: 2026-11-03T20:31:36Z
published: 2026-11-03T20:31:36Z
canonical: "docs.senhasegura.io/epm-windows-installer-does-not-trust-the-segura-application-certificate"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://docs.senhasegura.io/llms.txt
> Use this file to discover all available pages before exploring further.

# Instalador do EPM Windows não confia no certificado da aplicação Segura™

O instalador do EPM Windows bloqueia a instalação porque o certificado da aplicação Segura™ foi emitido por uma autoridade certificadora (CA) em que a estação de trabalho não confia. Este documento se aplica ao EPM Windows 4.2.17.

## Sintoma

- O instalador para com uma mensagem informando que o certificado foi emitido por uma autoridade certificadora em que a estação de trabalho não confia, e o EPM Windows não é instalado.
- O Visualizador de Eventos do Windows registra o erro no log **EPM**, geralmente com o ID de evento `18001`. O trecho **Detalhes** do evento mostra o status `UntrustedRoot` ou `PartialChain`.

### Causa 1: A CA raiz não é confiável (`UntrustedRoot`)

A CA raiz que emitiu o certificado da aplicação Segura® não está no repositório **Autoridades de Certificação Raiz Confiáveis** do computador local. O EPM roda como Sistema Local, por isso uma CA no repositório do usuário não é considerada.

### Solução: Importar a CA raiz no repositório do computador local

1. Importe a CA raiz que emitiu o certificado da aplicação Segura® no repositório **Autoridades de Certificação Raiz Confiáveis** do computador local. Não use o repositório do usuário. Para um certificado autoassinado, importe o próprio certificado. Para abranger várias estações de trabalho, use um Objeto de Política de Grupo (GPO).
2. Rode o instalador novamente.

### Causa 2: A cadeia de certificados está incompleta (`PartialChain`)

A Segura™ Platform não envia os certificados intermediários, por isso a estação de trabalho não consegue montar a cadeia até a CA raiz.

### Solução: Enviar a cadeia de certificados completa

1. Configure a Segura™ Platform para enviar a cadeia de certificados completa, incluindo os certificados intermediários. Consulte [Como gerenciar o certificado SSL da aplicação web](/v4-2/docs/pt/orbit-cli-how-to-manage-web-application-ssl-certificate).
2. Rode o instalador novamente.

## Mais informações

- [Requisitos do agente EPM Windows](/v4-2/docs/pt/epm-windows-requirements)
- [Certificados](/v4-2/docs/pt/orbit-web-reference-for-certificates)