O Que Significa a Rejeição 283 do DC-e?
A Rejeição 283 do DC-e (Declaração de Conteúdo Eletrônica, modelo 99) é um código de erro devolvido pelo autorizador da SEFAZ quando o certificado digital utilizado na transmissão do documento apresenta problemas na cadeia de certificação.
A mensagem oficial exibida é: “Certificado Transmissor - erro Cadeia de Certificação.
Em termos práticos: a SEFAZ não conseguiu validar a cadeia de confiança do certificado digital apresentado pelo transmissor. Isso significa que não foi possível confirmar que o certificado foi emitido por uma Autoridade Certificadora (AC) credenciada, está dentro do prazo de validade e não foi revogado .
Importante: Assim como as demais rejeições da série A (A01 a A07), a Rejeição 283 ocorre no nível de autenticação TLS, antes mesmo da análise do conteúdo do XML. O problema está exclusivamente no certificado digital, não nos dados do documento.
Quando a Rejeição 283 Acontece?
A validação está catalogada na seção “Validação do Certificado Digital do Transmissor (protocolo TLS)” do manual oficial do DC-e, identificada como A03 — obrigatória.
A regra de validação oficial descreve as seguintes condições que caracterizam um “erro na Cadeia de Certificação”:
Certificado da AC emissora não cadastrado na SEFAZ — a Autoridade Certificadora que emitiu o certificado não está na lista de ACs credenciadas reconhecidas pelo ambiente autorizador
Certificado de AC revogado — a própria Autoridade Certificadora teve seu certificado revogado
Certificado não assinado pela AC emissora do Certificado — o certificado apresentado não foi assinado pela AC que deveria tê-lo emitido, indicando possível adulteração ou problema na emissão
Principais Causas
Na prática, a Rejeição 283 do DC-e pode ser disparada por:
Cadeia de certificação incompleta — os certificados intermediários da AC não estão instalados no ambiente emissor
Certificado da AC raiz desatualizado — a lista de certificados raiz confiáveis no sistema operacional ou no emissor está desatualizada
Problemas de conectividade com a LCR — o ambiente autorizador não conseguiu consultar a Lista de Certificados Revogados para validar a cadeia
Certificado emitido por AC não credenciada — uso de certificado fora do padrão ICP-Brasil ou de AC não reconhecida pela SEFAZ
Instalação incorreta do certificado — o certificado foi instalado sem a cadeia completa ou com arquivos corrompidos
Exemplo Prático
Suponha que uma empresa esteja tentando transmitir um DC-e utilizando um certificado e-CNPJ válido, porém o ambiente emissor não possui instalados os certificados intermediários da Autoridade Certificadora. A SEFAZ, ao estabelecer a conexão TLS, tenta validar a cadeia de certificação mas não consegue completar a verificação, retornando a rejeição 283 .
Regra de Validação Oficial
Campo | Regra de Validação | Aplicação | Mensagem | Efeito |
A03 | Verificar a Cadeia de Certificação: Certificado da AC emissora não cadastrado na SEFAZ; Certificado de AC revogado; Certificado não assinado pela AC emissora do Certificado | Obrigatória | 283 | Rejeição |
Mensagem de Erro: “Rejeição: Certificado Transmissor - erro Cadeia de Certificação”
Como Resolver a Rejeição 283 do DC-e
A correção envolve garantir que a cadeia de certificação do certificado digital esteja completa, válida e reconhecida pela SEFAZ.
Passo a Passo
Verifique se a cadeia de certificação está completa — o certificado digital deve ser instalado incluindo todos os certificados intermediários da AC e o certificado raiz. A ausência de qualquer elo da cadeia impede a validação.
Atualize a lista de certificados raiz confiáveis — certifique-se de que o sistema operacional e o ambiente emissor possuem as ACs raiz da ICP-Brasil instaladas e atualizadas.
Verifique a conectividade com a LCR — o ambiente autorizador precisa conseguir consultar a Lista de Certificados Revogados (LCR) para validar se o certificado ou a AC foram revogados. Problemas de rede ou indisponibilidade da LCR podem causar a rejeição.
Confirme se a AC é credenciada — o certificado deve ter sido emitido por uma Autoridade Certificadora credenciada na ICP-Brasil e reconhecida pela SEFAZ. Certificados emitidos por ACs não credenciadas ou fora do padrão não são aceitos.
Reinstale o certificado incluindo a cadeia completa — se o problema persistir, reinstale o certificado digital importando todos os arquivos da cadeia (raiz, intermediários e o certificado do titular). Em muitos casos, o arquivo .pfx já contém a cadeia, mas a instalação padrão pode não importá-la corretamente.
Contate a Autoridade Certificadora — se o certificado foi emitido por uma AC que não está cadastrada na SEFAZ ou se há suspeita de problema na emissão, entre em contato com a AC para regularizar a situação.
Retransmita o DC-e — o documento rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado.
Dicas Importantes
O número 283 aparece em vários documentos com o mesmo significado
O código 283 surge em múltiplos documentos fiscais eletrônicos com o mesmo significado de “erro na Cadeia de Certificação” :
Documento | Significado da Rejeição 283 |
DC-e (modelo 99) | Certificado Transmissor - erro Cadeia de Certificação |
NF-e (modelo 55) | Certificado Transmissor - erro Cadeia de Certificação |
NFC-e | Certificado Transmissor - erro Cadeia de Certificação |
MDF-e | Certificado Transmissor - erro Cadeia de Certificação |
NF3e | Certificado Transmissor - erro Cadeia de Certificação |
SAT/CFe | Certificado Transmissor - erro Cadeia de Certificação |
Atenção: Embora o significado seja o mesmo, a regra de validação específica (A03) é comum a todos esses documentos, pois faz parte das validações genéricas do protocolo TLS.
O emissor pode exibir um código diferente
ERPs e emissores frequentemente exibem um código próprio de protocolo ou sistema junto à mensagem. Se o texto for “Certificado Transmissor - erro Cadeia de Certificação”, o código oficial do DC-e é o 283.
Erro ocorre antes da validação do XML
A Rejeição 283 ocorre no nível de autenticação TLS, ou seja, antes mesmo do processamento do conteúdo XML . Isso significa que não adianta revisar o XML do DC-e — o problema está exclusivamente no certificado digital ou na cadeia de certificação.
Diferenças entre as rejeições da série A
Rejeição | Problema | Foco |
280 | Certificado Transmissor inválido | Versão, tipo, KeyUsage |
281 | Certificado Transmissor Data Validade | Data de início/fim do certificado |
282 | Certificado Transmissor sem CNPJ | Ausência da extensão fiscal OID 2.16.76.1.3.3 |
283 | Certificado Transmissor - erro Cadeia de Certificação | AC emissora, revogação, assinatura da cadeia |
Perguntas Frequentes (FAQ)
1. O que significa a Rejeição 283 do DC-e?
Significa que o certificado digital usado para transmitir o DC-e apresenta problemas na cadeia de certificação — a SEFAZ não conseguiu validar a AC emissora, verificar se ela está credenciada ou confirmar que o certificado não foi revogado.
2. Como resolver a Rejeição 283 do DC-e?
Verifique se a cadeia de certificação está completa (raiz + intermediários), atualize a lista de certificados raiz confiáveis, verifique a conectividade com a LCR, confirme se a AC é credenciada e reinstale o certificado incluindo toda a cadeia. Depois, retransmita o DC-e.
3. A Rejeição 283 consome a numeração do DC-e?
Não. O DC-e rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado.
4. A Rejeição 283 quer dizer a mesma coisa em outro documento fiscal?
Sim, o significado é o mesmo (Certificado Transmissor - erro Cadeia de Certificação), pois a regra A03 é uma validação genérica do protocolo TLS aplicada a todos os documentos fiscais eletrônicos.
5. Meu emissor mostrou outro número junto dessa mensagem. É o mesmo erro?
Provavelmente sim. O que identifica a rejeição é a mensagem, não o número exibido na tela. ERPs costumam “embrulhar” o texto oficial com códigos próprios de sistema. Se o texto for “Certificado Transmissor - erro Cadeia de Certificação”, o código do DC-e é o 283.
6. A SEFAZ rejeita mesmo o DC-e pelo código 283?
Sim. A regra é marcada como obrigatória no manual do DC-e (validação A03), então vale para todos os autorizadores e o documento não é autorizado enquanto a condição persistir.
7. O problema pode estar no XML do DC-e?
Não. A Rejeição 283 ocorre no nível de autenticação TLS, antes do processamento do XML. O problema está no certificado digital e na cadeia de certificação, não nos dados do documento.
8. Qual a diferença entre a Rejeição 281 e a Rejeição 283?
A Rejeição 281 indica que o certificado está fora da validade (data início ou fim). A Rejeição 283 indica que a cadeia de certificação apresenta problemas — a AC emissora não está cadastrada, foi revogada, ou o certificado não foi assinado pela AC correta.
Conclusão
A Rejeição 283 do DC-e é um erro de cadeia de certificação que impede a transmissão do documento antes mesmo da análise do XML.
Resumo da solução:
✅ Verifique se a cadeia de certificação está completa (raiz + intermediários)
✅ Atualize a lista de certificados raiz confiáveis
✅ Confirme a conectividade com a LCR (Lista de Certificados Revogados)
✅ Verifique se a AC emissora está credenciada na SEFAZ
✅ Reinstale o certificado incluindo toda a cadeia
✅ Retransmita — o número pode ser reutilizado
⚠️ Lembre-se: o erro ocorre antes da validação do XML
Palavras-chave: Rejeição 283 DC-e, Certificado Transmissor erro Cadeia de Certificação, erro DC-e, como resolver rejeição 283, DC-e modelo 99, SEFAZ rejeição 283, cadeia de certificação, AC emissora, correção DC-e, certificado digital DC-e.
Meta Descrição: Saiba como resolver a Rejeição 283 do DC-e: Certificado Transmissor - erro Cadeia de Certificação. Guia completo com causas, passo a passo, regra de validação e FAQ.