[caiu] Erro de certificado sites Receita

[Frederico A C Neves]

On Fri, Apr 28, 2017 at 03:22:10PM -0300, Vilson Pinto Guimarães Junior wrote:
> Desde ontem estamos com dificuldade ao acessar sites da Receita Federal, ao abrir as páginas, é apresentado o erro de certificado invalido, em vários navegadores, em mais de 30 equipamentos, seria este erro isolado aqui?
> 

O problema é que o certificado em questão não tem o nome do domínio na
extensão Subject Alternative Name. O Chrome 58 começou a forçar isto.

O CA/B Forum demanda o uso de SAN desde 2012, ai mais um problema com
a não "sincronização" do ICP-Brasil com o resto do mundo.

https://groups.google.com/a/chromium.org/forum/#!msg/security-dev/IGT2fLJrAeo/csf_1Rh1AwAJ

Fred