Descrição do Erro

Durante o envio da NF-e pode ocorrer a seguinte mensagem:

Conversão/Envio de arquivo inválido.  
Motivo: 5001 - Erro: Falha na conexão: Mensagem Erro do Windows=[Falha na solicitação com status HTTP 403: Forbidden.]  
(Causa provável: o certificado cliente:  
1. não é ICP-Brasil;  
2. fora do prazo de validade;  
3. revogado;  
4. certificado cliente não confiável para o Web Service acessado, contatar a SEFAZ)  
Verifique e tente novamente.

Causa

Esse erro ocorre quando o certificado digital utilizado não é aceito ou não está corretamente configurado para comunicação com os servidores da SEFAZ.
As causas mais comuns são:

Certificado não é ICP-Brasil.
Certificado vencido (fora do prazo de validade).
Certificado revogado.
Certificado não confiável para o WebService acessado.

Soluções

1. Instalação da cadeia de certificados ICP-Brasil e ITI Navegadores

Baixe e instale a cadeia de certificados atualizada diretamente do site do ITI (Instituto Nacional de Tecnologia da Informação).
Instale também os certificados raiz e intermediários que compõem a cadeia ICP-Brasil.
Realize a mesma instalação no navegador utilizado (Internet Explorer/Edge), pois alguns serviços dependem dessa configuração.

2. Revisar os certificados já instalados

Verifique no repositório do Windows se o certificado está dentro do prazo de validade.
Confirme se o certificado pertence à cadeia ICP-Brasil.
Certifique-se de que não foi revogado.

3. Reinstalação limpa do certificado (caso o erro persista)

Desinstale completamente o certificado problemático do sistema.
Reinstale o certificado a partir do arquivo .pfx com a senha fornecida pela Autoridade Certificadora.
Essa reinstalação do zero (from scratch) garante que não fiquem resíduos de configurações anteriores que possam causar incompatibilidade.

Para instalação, use o arquivo abaixo ou o mais atualizado.

Recomendação Oficial

A Lumi recomenda:

Manter sempre instalada a cadeia de certificados ICP-Brasil e ITI Navegadores.
Realizar revisões periódicas para confirmar que o certificado não está vencido, revogado ou inválido.
Em caso de erro persistente, reinstalar o certificado do zero, garantindo a melhor execução e compatibilidade com os serviços da SEFAZ.

Resumo

O erro 5001 – Falha na conexão / HTTP 403 Forbidden está ligado a problemas com o certificado digital.
Instale e mantenha atualizada a cadeia de certificados ICP-Brasil e ITI Navegadores.
Revise periodicamente validade e confiabilidade do certificado.
Se necessário, reinstale o certificado do zero para corrigir falhas.

✅ Após esses procedimentos, o sistema conseguirá enviar normalmente os arquivos para a SEFAZ.

FAQ – Erro 5001: Falha na conexão / HTTP 403 Forbidden

1. O que significa o erro 5001?

Esse erro indica que houve uma falha na comunicação com a SEFAZ, normalmente causada por problemas relacionados ao certificado digital utilizado.

2. Qual é a mensagem completa do erro?

Conversão/Envio de arquivo inválido.  
Motivo: 5001 - Erro: Falha na conexão: Mensagem Erro do Windows=[Falha na solicitação com status HTTP 403: Forbidden.]  
(Causa provável: o certificado cliente:  
1. não é ICP-Brasil;  
2. fora do prazo de validade;  
3. revogado;  
4. certificado cliente não confiável para o Web Service acessado, contatar a SEFAZ)  
Verifique e tente novamente.

3. Quais são as causas mais prováveis desse erro?

Certificado não emitido pela cadeia ICP-Brasil.
Certificado vencido.
Certificado revogado pela Autoridade Certificadora.
Certificado não confiável para o WebService da SEFAZ.

4. O que é ICP-Brasil?

É a Infraestrutura de Chaves Públicas Brasileira, que garante a autenticidade, integridade e validade jurídica de certificados digitais no Brasil.

5. Como verificar se meu certificado é válido?

Acesse o repositório de certificados do Windows ou o gerenciador de certificados do navegador, verifique se ele:

Está emitido pela cadeia ICP-Brasil,
Ainda está dentro do prazo de validade,
Não consta como revogado.

6. Preciso instalar algum certificado adicional além do meu A1/A3?

Sim. É necessário instalar a cadeia de certificados ICP-Brasil e também os certificados do ITI Navegadores, para que o sistema reconheça corretamente a hierarquia de confiança.

7. Onde encontro os certificados do ITI?

No site oficial do ITI (Instituto Nacional de Tecnologia da Informação): https://www.gov.br/iti

8. O que devo fazer se mesmo assim o erro persistir?

Realizar uma reinstalação limpa do certificado:

Remova o certificado atual,
Instale novamente a partir do arquivo original (.pfx) e senha da Autoridade Certificadora.

9. A reinstalação do certificado resolve em todos os casos?

Na maioria das situações, sim. Uma reinstalação garante que não fiquem resíduos de configurações antigas que possam gerar incompatibilidade.

10. Esse erro pode estar relacionado à internet ou firewall?

É raro, mas pode ocorrer. O erro HTTP 403 Forbidden geralmente aponta para certificado inválido ou não confiável, mas se o firewall bloquear a comunicação com a SEFAZ, o sistema também não conseguirá enviar os dados.

11. Qual é a recomendação oficial da Lumi?

Instalar e manter atualizadas as cadeias de certificados ICP-Brasil e ITI Navegadores,
Verificar periodicamente a validade e confiabilidade do certificado,
Em caso de falha, reinstalar o certificado do zero (from scratch).

Motivo 5001 - Erro: Falha na conexão