SEFIN recusou o certificado

code: sefin.certificado · HTTP 401 / 403

Quando ocorre

A SEFIN respondeu 401/403: certificado não aceito na conexão mTLS.

Como resolver

1. Confira se o certificado do cliente é ICP-Brasil, está válido e é do próprio prestador.

Na resposta

O erro chega em application/problem+json (RFC 9457) com "code": "sefin.certificado" e "type": "https://nf.digla.io/api/erros/sefin.certificado". Decida pelo code; title e detail são texto para pessoas e podem mudar. Guarde o requestId ao falar com o suporte.