Renovação do certificado digital do STS

O Itaú vai realizar a renovação periódica do certificado digital apresentado pelo endpoint público do Security Token Service (STS), serviço utilizado nos fluxos de autenticação e obtenção de tokens para consumo de APIs do banco.

Endpoint afetado: https://sts.itau.com.br

Janela prevista: 29/10/2026, das 1h às 5h, horário de Brasília.

Download do certificado

O certificado folha atualizado está disponível no bundle abaixo. Para localizá-lo, acesse a pasta correspondente ao endpoint do STS.

Preciso realizar alguma ação?

Na maioria dos cenários, não. A atualização deve ser transparente para aplicações que validam o certificado pela cadeia certificadora confiável e não mantêm dependência direta do certificado folha.

Uma ação pode ser necessária se a sua integração:

• utiliza certificate pinning, comparando diretamente o certificado apresentado pelo servidor;
• mantém uma cópia específica do certificado folha em truststore ou keystore próprio;
• possui regras customizadas de validação de certificado fora do comportamento padrão da plataforma.

Nesses casos, a sua equipe deve obter o certificado atualizado após a implantação, atualizar a configuração aplicável e validar os fluxos de autenticação. Durante o período de transição, recomendamos manter também o certificado atual, garantindo uma migração segura e sem impacto para a operação.

Como validar após a atualização

• Confirme que a autenticação e a obtenção de tokens continuam funcionando normalmente.
• Valide os fluxos que dependem do endpoint https://sts.itau.com.br, incluindo jornadas com interação via navegador, quando aplicável.
• Monitore os logs da aplicação e verifique se há erros relacionados a SSL/TLS, certificado ou autenticação.
• Em integrações com certificate pinning ou truststore personalizado, confirme que o novo certificado foi reconhecido corretamente.

O que não muda

• A URL do endpoint permanece https://sts.itau.com.br.
• A cadeia certificadora atualmente utilizada vai ser mantida.
• Os protocolos e os fluxos de integração permanecem inalterados.

Canais de atendimento

Se, após a atualização, a sua aplicação apresentar falhas de autenticação ou erros relacionados a SSL/TLS e certificado, acione o canal de atendimento do seu segmento. Ao abrir o chamado, informe o endpoint afetado, o horário da falha, a mensagem de erro e, se possível, evidências dos logs da aplicação.