TL;DR — Resumo Rápido

IDSE IMSS não carrega no Chrome, Firefox ou Edge: como resolver erros de applet Java, e.firma não reconhecida e TLS com IE Mode e Java JRE 8.

Se você é empregador ou trabalha em RH de uma empresa mexicana, sabe que o portal IDSE (IMSS Desde Su Empresa) é essencial para registrar movimentos de afiliação de funcionários — contratações, demissões e alterações salariais junto ao IMSS. O problema é que esse portal é famoso pelos erros de compatibilidade com navegadores modernos. Mensagens como “Erro ao carregar o applet”, “Certificado não reconhecido” ou simplesmente uma tela em branco ao tentar acessar são muito mais comuns do que deveriam ser. Neste artigo explicamos o que causa esses erros e como resolvê-los passo a passo.

O Erro

Os erros de compatibilidade no IDSE do IMSS se manifestam de várias formas dependendo do navegador e da configuração do equipamento. Os mais comuns são:

  • Tela em branco ou página que não carrega — Ao navegar para https://idse.imss.gob.mx no Chrome, Firefox ou Edge moderno, o portal não exibe conteúdo ou fica carregando indefinidamente.
  • “Erro ao carregar o applet” — O componente Java necessário para assinatura e autenticação não inicializa. Uma caixa cinza ou mensagem de erro aparece dentro da página.
  • “Plugin Java não instalado” ou “Plugin bloqueado” — O navegador detecta que o Java está ausente ou o bloqueia por considerá-lo inseguro.
  • “Erro de certificado SSL” ou “ERR_SSL_VERSION_OR_CIPHER_MISMATCH” — O navegador não consegue negociar um protocolo TLS compatível com o servidor do IDSE.
  • “e.firma não reconhecida” ou “Erro ao carregar certificado” — O portal não consegue ler os arquivos .cer ou .key da assinatura eletrônica.
  • Portal congela ao enviar movimentos de afiliação — O formulário carrega mas falha no momento de assinar e enviar os movimentos.

Esses erros afetam praticamente todos os usuários com Chrome 45+, Firefox 52+ e Edge no modo normal — ou seja, qualquer navegador atualizado desde 2015.

Causa do Problema

A raiz do problema é que o portal IDSE do IMSS foi construído numa época em que Internet Explorer e applets Java eram o padrão para aplicações web governamentais. Desde então, o ecossistema de navegadores evoluiu radicalmente e removeu essas tecnologias por razões de segurança:

Dependência de applets Java (NPAPI): O IDSE usa applets Java para gerenciar assinatura eletrônica e autenticação com certificados digitais. O Chrome removeu o suporte para o plugin NPAPI (que o Java requer) em 2015, e o Firefox em 2017. Sem esse plugin, os applets simplesmente não executam.

Protocolos TLS obsoletos: O servidor do IDSE pode exigir TLS 1.0 ou TLS 1.1 para estabelecer conexões. Navegadores modernos desabilitam esses protocolos por padrão desde 2020 porque têm vulnerabilidades conhecidas (POODLE, BEAST). O resultado é um erro de handshake SSL que impede o carregamento do portal.

Certificados intermediários do IMSS: O certificado SSL do domínio imss.gob.mx pode não incluir a cadeia completa de certificados intermediários, fazendo com que navegadores modernos rejeitem a conexão por não conseguirem verificar a cadeia de confiança.

Incompatibilidade com controles ActiveX: Algumas funções do IDSE dependem de controles ActiveX, tecnologia exclusiva do Internet Explorer que nenhum outro navegador implementou.

NavegadorCompatibilidade com IDSEObservações
Internet Explorer 11CompletaDescontinuado pela Microsoft desde 2022
Edge (modo IE)AltaMelhor opção disponível atualmente
Firefox ESRMédiaRequer configuração manual do Java
ChromeMuito baixaSem suporte a Java desde 2015
Edge (modo normal)Muito baixaBloqueia Java e TLS antigo
Firefox (versão atual)Muito baixaSem suporte a NPAPI/Java

Solução Passo a Passo

Passo 1: Configurar o Microsoft Edge no modo Internet Explorer

Esta é a solução oficial e mais confiável. O Edge inclui um mecanismo de compatibilidade com Internet Explorer que permite executar sites legados como o IDSE:

  1. Abra o Microsoft Edge e navegue para edge://settings/defaultBrowser.
  2. Em “Permitir que sites sejam recarregados no modo Internet Explorer”, selecione “Permitir”.
  3. Role até a seção “Páginas no modo Internet Explorer” e clique em “Adicionar”.
  4. Adicione as seguintes URLs:
    • https://idse.imss.gob.mx
    • https://certificados.imss.gob.mx
  5. Clique em Adicionar para confirmar e feche as configurações.
  6. Reinicie o Edge completamente (feche todas as janelas).
  7. Navegue para https://idse.imss.gob.mx — você verá um ícone do Internet Explorer na barra de endereços quando o modo IE estiver ativo.

Importante: O modo IE do Edge só está disponível no Windows 10 e Windows 11. Se você usa uma versão anterior do Windows, precisará do Internet Explorer 11 diretamente ou de uma máquina virtual.

Passo 2: Instalar o Java JRE 8

O portal IDSE requer Java para executar os applets de assinatura. Você deve instalar especificamente a versão 8 — não versões mais recentes:

  1. Baixe o Java JRE 8 de https://www.java.com/pt_BR/download/.
  2. Execute o instalador e siga as instruções. Aceite as opções padrão.
  3. Se o sistema solicitar reinicialização, faça-o antes de continuar.
  4. Para verificar a instalação, abra o menu Iniciar e procure por “Configure Java” — o Painel de Controle do Java deve aparecer.

Observação: Se você já tem Java 11, 17 ou uma versão mais recente instalada, o applet do IDSE pode ainda não funcionar. O Java 9 e superior removeram o suporte a applets em navegadores. Mantenha o Java JRE 8 para uso exclusivo com o IDSE.

Passo 3: Adicionar IDSE como site de exceção no Java

Por padrão, o Java bloqueia a execução de applets em sites que não estão na lista de exceções. Você deve adicionar o IDSE manualmente:

  1. Abra o Painel de Controle do Java (procure “Configure Java” no menu Iniciar).
  2. Vá para a aba “Segurança”.
  3. Verifique se “Ativar conteúdo Java no navegador” está marcado.
  4. Defina o nível de segurança como “Alto” (não use “Muito Alto” pois bloquearia o IDSE).
  5. Clique em “Editar lista de sites” e depois em “Adicionar”.
  6. Digite https://idse.imss.gob.mx e clique em OK.
  7. Feche o Painel de Controle do Java salvando todas as alterações.

Passo 4: Habilitar TLS 1.0 e TLS 1.1 nas Opções da Internet

Se você receber erros de SSL ou o portal não carregar por problemas de conexão segura:

  1. Abra Opções da Internet (encontre no Painel de Controle do Windows).
  2. Vá para a aba “Avançado”.
  3. Na seção “Segurança”, localize e marque:
    • ☑ Usar TLS 1.0
    • ☑ Usar TLS 1.1
    • ☑ Usar TLS 1.2
  4. Clique em “Aplicar” e depois em “OK”.
  5. Feche e reabra o Edge.

Aviso de segurança: TLS 1.0 e 1.1 têm vulnerabilidades conhecidas. Desabilite-os novamente após terminar seus trâmites no IDSE para manter a segurança do seu computador.

Passo 5: Carregar o certificado e.firma no portal IDSE

Assim que o portal carregar corretamente com o Edge no modo IE:

  1. Na página inicial do IDSE, selecione “Acesso com e.firma”.
  2. Clique no botão para selecionar seu arquivo de certificado (.cer).
  3. Navegue até onde salvou sua e.firma e selecione o arquivo .cer.
  4. Clique para selecionar seu arquivo de chave privada (.key).
  5. Selecione o arquivo .key correspondente.
  6. Insira a senha da sua chave privada (a que você definiu ao obter sua e.firma no SAT). É sensível a maiúsculas e minúsculas.
  7. Clique em “Enviar” ou “Entrar”.

Se o portal não mostrar os botões de seleção de arquivo ou aparecer uma caixa cinza, o Java não está carregando. Volte aos Passos 2 e 3.

Passo 6: Limpar cache se os erros persistirem

Se após seguir todos os passos acima o portal ainda falhar:

  1. No Edge, pressione Ctrl + Shift + Delete. Selecione “Todo o período” como intervalo e marque todas as caixas. Clique em “Limpar agora”.
  2. Abra o Painel de Controle do Java > Geral > Arquivos Temporários da Internet > Configurações > Excluir Arquivos. Marque todas as opções e confirme.
  3. Feche todas as janelas do navegador.
  4. Reinicie o Edge e navegue novamente para o IDSE no modo IE.

Solução Alternativa

Se o modo IE do Edge não estiver disponível na sua versão do Windows, ou se o IDSE ainda falhar após a configuração, considere estas alternativas:

Firefox ESR (Extended Support Release): Versões mais antigas do Firefox ESR ainda permitem habilitar Java em alguns ambientes.

  1. Baixe o Firefox ESR de https://www.mozilla.org/pt-BR/firefox/enterprise/.
  2. Instale o Firefox ESR e o Java JRE 8.
  3. No Firefox, vá para about:config na barra de endereços.
  4. Aceite o aviso e procure security.tls.version.min. Altere o valor para 1.
  5. Acesse o IDSE pelo Firefox ESR.

Máquina virtual com Windows 7 e IE 11: Se o modo IE do Edge não funcionar, você pode criar uma máquina virtual com Windows 7 onde o Internet Explorer 11 e o Java JRE 8 são totalmente compatíveis com o IDSE. Esta é a opção mais complexa mas também a mais confiável em casos extremos.

Atendimento presencial: Como último recurso, as subdelegações do IMSS têm guichês onde você pode registrar movimentos de afiliação pessoalmente se não conseguir acessar o portal.

Prevenção

Para evitar esses problemas no futuro:

  • Mantenha um perfil de Edge dedicado ao IDSE: Crie um perfil separado do Edge especificamente para tarefas do IMSS e SAT. Configure o modo IE e o Java apenas nesse perfil, sem usá-lo para navegação geral.
  • Não atualize o Java se o IDSE funcionar: Se você encontrou uma versão do Java JRE 8 que funciona, não a atualize automaticamente. Atualizações do Java podem alterar configurações de segurança que quebram a compatibilidade.
  • Documente a configuração que funciona: Anote os passos exatos que funcionaram — número da versão do Java, configuração do Edge, etc. Se trocar de computador ou reinstalar o Windows, você terá a referência exata.
  • Renove sua e.firma antes de vencer: A e.firma tem validade de 4 anos. Você pode renová-la online até 1 ano antes do vencimento. Se já venceu, deve ir pessoalmente ao SAT.
  • Verifique o status do IDSE antes de diagnosticar seu equipamento: O portal tem janelas de manutenção programadas. Se não conseguir acessar, verifique as redes sociais oficiais do IMSS antes de passar horas reconfigurando seu computador.
  • Guarde seus arquivos e.firma com segurança: Mantenha cópias dos arquivos .cer e .key em pelo menos dois locais (pen drive criptografado e backup na nuvem). Se forem perdidos ou corrompidos, você precisará obtê-los novamente no SAT.

Problemas Relacionados

“Erro accesscontrol access denied read” ao renovar certificado IDSE: Esse erro específico ocorre quando o Java tenta ler os arquivos de certificado mas não tem permissões. Requer a edição do arquivo java.policy para adicionar permissões de leitura. Consulte nosso artigo dedicado a esse erro.

“O certificado digital não corresponde ao registro do empregador”: Não é um erro de navegador, mas de dados. O RFC do certificado e.firma deve corresponder exatamente ao empregador registrado no IMSS. Verifique o RFC do empregador no portal do IMSS.

“Erro ao enviar movimentos de afiliação online”: Se o portal carrega mas falha ao enviar os movimentos, pode ser sessão expirada, problemas de rede ou manutenção do servidor. Tente em horários de menor tráfego (antes das 9h ou após as 18h).

Erros ao importar arquivos IDSE do Aspel NOI: Se você gera arquivos IDSE no seu software de folha de pagamento e o portal os rejeita, o problema pode estar no formato do arquivo ou em dados de trabalhadores que não correspondem ao cadastro do IMSS.

Certificado e.firma vencido: Se sua e.firma venceu, nenhuma configuração de navegador permitirá acesso ao IDSE. A renovação online só é possível enquanto o certificado ainda está válido — se já venceu, você deve ir ao SAT pessoalmente.

Resumo

  • O portal IDSE do IMSS foi projetado para Internet Explorer e Java, tecnologias que os navegadores modernos não suportam mais.
  • A solução recomendada é o Microsoft Edge no modo Internet Explorer com Java JRE 8 configurado.
  • Erros de SSL são resolvidos habilitando TLS 1.0 e 1.1 nas Opções da Internet (desabilite-os após usar o IDSE).
  • A e.firma é carregada diretamente no portal — não é necessário instalá-la no navegador, mas os arquivos .cer e .key devem estar vigentes.
  • Se o modo IE do Edge não funcionar, tente o Firefox ESR ou considere uma máquina virtual com Windows 7 e IE 11.
  • Documente a configuração que funciona e mantenha backups da sua e.firma para evitar problemas.
  • Renove sua e.firma antes de vencer — após o vencimento só é possível renová-la pessoalmente no SAT.

Artigos Relacionados