Certificado do Transmissor Difere do ICP-Brasil

[Giovane Mazzotti Bortolato]

Bom Dia amigos, estou enfrentando um problema em um cliente da empresa onde trabalho que após o escritório deles que fica em MG gerar um certificado novo seguindo o novo padrão das cadeias do ICP-Brasil, não estamos mais conseguindo enviar NF-e aqui pelo SEFAZ PR, se eu uso apenas o número de série do certificado instalado, o retorno que temos é que o certificado do transmissor difere do ICP-Brasil, e se usamos OpenSSL, obtemos um erro que aparentemente é do Web Service do SEFAZ, mas que não encontrei nada parecido, que é o seguinte:

Erro Interno: 10091 Erro HTTP: 500 URL: https://nfe.sefa.pr.gov.br/nfe/NFeAutorizacao4?wsdl error:14094416:SSL routines:ssl3_read_bytes:sslv3 alert certificate unknown

Já atualizei as cadeias de certificado raiz e as cadeias do AC LINK e SAFEWEB que é da geradora do certificado e nada, e entrando em contato com a certificadora, eles não conseguiram ainda identificar o problema, alguém sabe o que seria?

Muito Obrigado.

 

[Juliomar Marchetti]

Agora lendo com calma. certeza que esse certificado é para emissão de NF-e ? será que não foi comprado um errado?

 

[Giovane Mazzotti Bortolato]

12 minutos atrás, Juliomar Marchetti disse:

Agora lendo com calma. certeza que esse certificado é para emissão de NF-e ? será que não foi comprado um errado?

 

Bom Dia Juliomar, acredito que não, pois no escritório de contabilidade dessa empresa em MG eles conseguiram emitir notas usando esse certificado, porém, no escritório daqui do PR não funciona, mesmo utilizando o nosso transmissor ou o transmissor gratuito do SEBRAE, aí que mora o mistério

[Juliomar Marchetti]

Há tá. em qual estado está sediado o CNPJ que está no certificado?

se tu colocar as config pra testar o status em MG ele funciona?

[Giovane Mazzotti Bortolato]

15 minutos atrás, Juliomar Marchetti disse:

Há tá. em qual estado está sediado o CNPJ que está no certificado?

se tu colocar as config pra testar o status em MG ele funciona?

Vou verificar mudando para MG, mas para o PR mesmo usando o demo do ACBr retorna o mesmo erro

o CNPJ está sediado no PR mesmo, mas foi gerado em Minas, para testar o status em MG basta mudar no web service?

[Juliomar Marchetti]

5 minutos atrás, Giovane Mazzotti Bortolato disse:

Vou verificar mudando para MG, mas para o PR mesmo usando o demo do ACBr retorna o mesmo erro

o CNPJ está sediado no PR mesmo, mas foi gerado em Minas, para testar o status em MG basta mudar no web service?

é. só muda para MG e tenta consultar o status com ele pode ser com o exemplo do svn do acbrnfe

[Giovane Mazzotti Bortolato]

aparentemente está normal para MG

[Juliomar Marchetti]

https://atendimento.tecnospeed.com.br/hc/pt-br/articles/360021376333-Problemas-na-emissão-de-NF-e-e-NFC-e-certificado-inválido-e-cadeias-de-certificação

Creio que seja esse o problema

[Daniel Simoes]

1 hora atrás, Giovane Mazzotti Bortolato disse:

aparentemente está normal para MG

Você está usando LT_All...
Hoje em dia é obrigatório o uso de LT_TLSv12

[Giovane Mazzotti Bortolato]

38 minutos atrás, Daniel Simoes disse:

Você está usando LT_All...
Hoje em dia é obrigatório o uso de LT_TLSv12

Olá daniel, estive falando com o Juliomar, e efetuamos algumas tentativas e possibilidades do que poderia ser, mas sem sucesso. Provavelmente deve ser porque o certificado foi gerado no novo padrão do ICP-Brasil, e parece que o SEFAZ ainda está meio instável quanto a essa situação, pelo que diz nesse link: https://atendimento.tecnospeed.com.br/hc/pt-br/articles/360021376333-Problemas-na-emissão-de-NF-e-e-NFC-e-certificado-inválido-e-cadeias-de-certificação

[Daniel Simoes]

Creio que a comunicação por OpenSSL, que está implementado no ACBr, não faça a validação dos certificados...

primeiro mude para LT_TLSv12, pois isso é obrigatório...

[Giovane Mazzotti Bortolato]

6 minutos atrás, Daniel Simoes disse:

Creio que a comunicação por OpenSSL, que está implementado no ACBr, não faça a validação dos certificados...

primeiro mude para LT_TLSv12, pois isso é obrigatório...

ja foi mudado, o erro infelizmente ainda persiste

[Daniel Simoes]

Verifique se as DLLs do OpenSSL estão na mesma pasta do seu .EXE

http://svn.code.sf.net/p/acbr/code/trunk2/DLLs/OpenSSL/1.0.2.21/x86/

[Giovane Mazzotti Bortolato]

5 minutos atrás, Daniel Simoes disse:

Verifique se as DLLs do OpenSSL estão na mesma pasta do seu .EXE

http://svn.code.sf.net/p/acbr/code/trunk2/DLLs/OpenSSL/1.0.2.21/x86/

preciso colocar esse, e os da pasta mais recente também né?

[Daniel Simoes]

Se você está usando as da versão 1.1.1, tente remover elas, e testar com as da 1.0.x

http://svn.code.sf.net/p/acbr/code/trunk2/DLLs/OpenSSL/1.1.1.7/x86/

[Giovane Mazzotti Bortolato]

sim, testei novamente e mesmo assim, ainda retorna o erro do certificate unknown

[Daniel Simoes]

Realmente parece ser um problema da SEFAZ do PR... onde o Servidor deles, ainda não tem essas novas cadeias de certificado instaladas...

Veja esse tópico, com o mesmo problema:

 

[Giovane Mazzotti Bortolato]

13 minutos atrás, Daniel Simoes disse:

Realmente parece ser um problema da SEFAZ do PR... onde o Servidor deles, ainda não tem essas novas cadeias de certificado instaladas...

Veja esse tópico, com o mesmo problema:

 

Realmente, acho que só podemos esperar por enquanto então, obrigado pela ajuda

[Daniel Simoes]

Eu sugiro enviar msg para o SEFAZ e para o Emissor do certificado... Assim eles "trocam figurinhas", mais rapidamente...

[Giovane Mazzotti Bortolato]

14 minutos atrás, Daniel Simoes disse:

Eu sugiro enviar msg para o SEFAZ e para o Emissor do certificado... Assim eles "trocam figurinhas", mais rapidamente...

sim, ja o fiz, eles estão cientes e em comunicação desde ontem, e ainda, disseram me manter informados, e assim que eu souber de algo, eu coloco aqui

[Giovane Mazzotti Bortolato]

Bom Dia pessoal, apenas para dar uma resposta, depois de bastante tempo conversando com a certificadora, o problema estava nos servidores do SEFAZ PR, que agora foram atualizadas as cadeias certificadoras deles para a AC LINK, e está funcionando. Nada relacionado ao componente ou configuração da internet. Obrigado pela ajuda de todos.

[Daniel Simoes]

Obrigado por reportar.

Fechando. Para novas dúvidas, criar um novo tópico.