Falha na Validação da Cadeia de Certificado ao Importar o Certificado

O erro "A cadeia de certificados nos detalhes de configuração do certificado é inválida" pode ocorrer quando você importa um certificado. Uma falha em qualquer ponto durante a validação da cadeia de certificados causa o erro.

Quando você importa um certificado, o serviço Certificates executa várias verificações para validar a cadeia de certificados. Qualquer falha durante o processo de validação faz com que o serviço considere a cadeia de certificados inválida.

Confirme se a cadeia de certificados inclui todos os certificados de autoridade de certificação (CA) até e incluindo o certificado raiz. Além disso, confirme se todos os certificados da cadeia atendem aos seguintes requisitos:

  • O nome comum do certificado não é nulo.
  • Na extensão de restrições básicas, o bit isCA é definido como verdadeiro.
  • Na extensão de restrições básicas, se o tamanho do caminho for especificado, o número de certificados intermediários na hierarquia da cadeia de certificados não o excederá.
  • Se a extensão de uso de chave estiver presente, ela incluirá KEY_CERT_SIGN.