Problema para acessar site da receita

[murilocamargo]

Bom dia, galera

Não sei se vocẽ já tiveram problema para acessar a url: https://www.receita.fazenda.gov.br/pessoajuridica/cnpj/cnpjreva/cnpjreva_solicitacao2.asp

Quando tento acessar de erro de certificado, aceito o certificado e em seguida a página aparece com erro e não abre o site.

Utilizo o proxy transparente e por via de dúvida desinstalei os pacotes do squid, squid guard e light squid para poder validar se é algum tipo de bloqueio, porém ocorre o mesmo problema. Não sei se é necessário reinicializar o pfSense para validar a desinstalação dos pacotes.

Também criei uma regra para o host que esta tentando acessar esta url liberando qualquer acesso para any, validando desbloqueio de alguma porta, também não funciona. Acredito que não precisa dessa regra, pois o acesso é HTTPS (443), também vi em outro post uma galera liberando a rede 161.148.0.0/16.

Em anexo o erro da página.

Se alguém tiver mais alguma sugestão.

[ricardodru]

Ola Murilo,
Visualizando os logs do squid e squidguard quando vc acessa este site, o que aparece nos logs?
Não é necessário reiniciar o Pfsense para desinstalar pacotes.

[murilocamargo]

@ricardodru:

Ola Murilo,
Visualizando os logs do squid e squidguard quando vc acessa este site, o que aparece nos logs?
Não é necessário reiniciar o Pfsense para desinstalar pacotes.

Após alguns minutos após a desinstalação dos pacotes foi possível acessar o site, a questão é, mesmo com os servicços do squid parado o site não acessava, existe alguma possibilidade mesmo com os servicços parado o squid ficar filtrando os acessos?

[ricardodru]

Murilo,
Você configurou como o seu Squid ? proxy transparente ?
Se o Squid estiver parado, nenhum filtro será aplicado e não haverá navegação.

[murilocamargo]

@ricardodru:

Murilo,
Você configurou como o seu Squid ? proxy transparente ?
Se o Squid estiver parado, nenhum filtro será aplicado e não haverá navegação.

Até cheguei configurar o squid em modo transparente, porém começou a impactar muito no ambiente de produção, então resolvi deixar desativado o squid e o modo transparente,  com isso não teria problema na navegação. Funcionou bem desse jeito, porém essa url não acessava mesmo com os serviços parado.

[marcelloc]

O chrome está reclamando que o certificado não bate com o site e o firefox reclama que a cadeia de certificados ICP não está instalado.

Para conseguir acessar, sugiro seguir pelo firefox e instalar a cadeia de certificados ICP-Brasil.

[murilocamargo]

@marcelloc:

O chrome está reclamando que o certificado não bate com o site e o firefox reclama que a cadeia de certificados ICP não está instalado.

Para conseguir acessar, sugiro seguir pelo firefox e instalar a cadeia de certificados ICP-Brasil.

Vou fazer o teste sim e válido para vocês.

Valeu!!!

[danilosv.03]

Você está usando que tipo de Resolver de DNS na sua rede?