ACBrSatSign - dando erro ('CryptCreateHash , erro: $80090008')

[Giovanne Fontenele Trevia]

Estou tendo problema quando executo para criação da assinatura da esse Erro - 'CryptCreateHash , erro: $80090008'

Alguem pode me dar um Apóio

[Daniel Simoes]

De mais detalhes sobre o Certificado que você está usando...

Você recompilou o ACBrSatSign, após as mudanças do Bye Bye CAPICOM  ?

 

[Daniel Simoes]

OK... com a ajuda deste link:

http://stackoverflow.com/questions/4191312/windows-cryptoapi-cryptsignhash-with-calg-sha-256-and-private-key-from-my-keyst

Compreendi um pouco melhor o problema, e pretendo melhorar a descrição de erro da msg emitida...

O seu Certificado, provavelmente possui 2 problemas.

1 - Não permite exportar a Chave Privada

Isso sempre é verdadeiro se for um Certificado em Hardware (Tipo A3)), ou se na instalação do mesmo, não foi marcada a opção Permitir a exportação da Chave Privada.. Isso pode ser comprovado quando você tenta exportar o certificado pelo Assistente de certificados do Windows

Para evitar esse problema, é necessário marcar a seguinte opção, durante a Importação do Certificado

 

2 - O provedor de Criptografia do Certificado, não suporta o algorítimo "SHA 256".

Para contornar esse problema, o ACBr, (TDFeWinCrypt) cria o seu próprio Provedor de Criptografia, e tenta importar a Chave privada do Certificado para ele... Porém, se isso não for possível (problema 1)... ele tentará usar o Provedor de Criptografia definido no próprio certificado...

Os certificados A3, possuem um provedor próprio que suporta algorítimos modernos, como o SHA 256, mas isso pode não ser verdade nos Certificados A1.

Por algum motivo, o Windows não instala eles,por padrão em um provedor como o 'Microsoft Enhanced RSA and AES Cryptographic Provider', e por isso o método CalcHash com "dgstSHA256", produz esse erro...

 

 

[Daniel Simoes]

Fiz algumas melhorias, e subi uma nova versão do ACBrSatSign

 

[Giovanne Fontenele Trevia]

Bom Dia

 

Obrigado Daniel depois de examinar o processo não era o certificado mas o fato de que se for um certificado A1, é necessário ter o arquivo e apontar para a opção, Openssl, 

Mesmo assim para mim esta perfeito.

 

Obrigado

[Daniel Simoes]

Wincrypt também suporta certificados A1... Mas se você instalou ele no Windows, sem a possibilidade de Exportação de chaves, não irá funcionar...