Erro ao consultar Nota na prefeitura de Goiânia/GO

[gladston]

Estou migrando para o nosso programa que usa a biblioteca do ACBr o envio das notas fiscais de Goiânia.

Para iniciar, atualizei todos os fontes, compilei o programa exemplo e iniciei apenas consultando um RPS no programa exemplo de vocês.

A assinatura é feita por um certificado que já era usado pelo programa antigo para a emissão das notas.

Porém estou com um problema na funcionalidade de consultar RPs: O erro é o apresentado abaixo.

Parece que o programa não está assinando...

[Diego Foliene]

Boa tarde!

Sim, a consulta não é assinada. Isso coincide com a informação que temos do no schema e no manual, veja:

 

Faça um teste informando apenas o Nº de Série do certificado e usando TLS1.2

Vale citar que para usar WinCrypt, as atualizações do Windows precisam estar em dia.

[gladston]

Fiz o que você pediu mas o erro continua o mesmo:

[gladston]

Abaixo o envelope soap de saída. Podemos ver que não tem certificado digital adicionado à ela.

<?xml version="1.0" encoding="UTF-8"?>

-<soapenv:Envelope xmlns:ws="http://nfse.goiania.go.gov.br/ws/" xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/">

<soapenv:Header/>

-<soapenv:Body>

-<ws:ConsultarNfseRps>

<ws:ArquivoXML><ConsultarNfseRpsEnvio xmlns="http://nfse.goiania.go.gov.br/xsd/nfse_gyn_v02.xsd"><IdentificacaoRps><Numero>603847</Numero><Serie>UNICA</Serie><Tipo>1</Tipo></IdentificacaoRps><Prestador><CpfCnpj><Cnpj>28638393000425</Cnpj></CpfCnpj><InscricaoMunicipal>1224417</InscricaoMunicipal></Prestador></ConsultarNfseRpsEnvio></ws:ArquivoXML>

</ws:ConsultarNfseRps>

</soapenv:Body>

</soapenv:Envelope>

[Italo Giurizzato Junior]

Boa tarde Gladston,

Segundo a postagem do Diego, o manual diz que o XML de pedido de consulta não deve ser assinado mas devemos adicionar o certificado ao chamar o serviço.

Como assim adicionar o certificado ao chamar o serviço?

Você consegue entrar em contato com a Prefeitura e questionar eles sobre isso?

[gladston]

No exemplo que eles mesmos dão no manual não tem certificado anexado. Vou tentar abrir chamado para a prefeitura.

<?xml version="1.0"?>
<ConsultarNfseRpsEnvio xmlns="http://nfse.goiania.go.gov.br/xsd/nfse_gyn_v02.xsd">
  <IdentificacaoRps>
    <Numero>1</Numero>
    <Serie>UNICA</Serie>
    <Tipo>1</Tipo>
  </IdentificacaoRps>
  <Prestador>
    <CpfCnpj>
      <Cpf>28222148168</Cpf>
    </CpfCnpj>
    <InscricaoMunicipal>1442678</InscricaoMunicipal>
  </Prestador>
</ConsultarNfseRpsEnvio>

[Alexandre de Paula]

3 horas atrás, gladston disse:

No exemplo que eles mesmos dão no manual não tem certificado anexado. Vou tentar abrir chamado para a prefeitura.

Obrigado pelo retorno.
Assim que tiver resposta da prefeitura nos avise para darmos continuidade no atendimento!

[gladston]

Entrei em contato com o suporte da prefeitura questionando como deve ser adicionado o certificado. A resposta está na imagem abaixo. Pelo que entendi, o certificado não é adicionado ao XML e sim no corpo da requisição.

[Italo Giurizzato Junior]

Bom dia Gladston,

Você chegou a clicar no link que consta no e-mail?

Se sim, o que tem?

 

[gladston]

Sim cliquei. Tem nele o manual, que vocês já tem acesso. No manual fala exatamente o que vocês mesmos postaram para mim. Ou seja que a consulta não deve ser assinada mas deve conter o certificado. No exemplo de XML para consultar por RPS que contém no manual não tem certificado e nem assinatura. Isso confirma que o certificado deve ser anexado na requisição e não no XML. Abaixo o endereço do link em questão:

https://docs.google.com/document/d/1B6L11ZGv2iXMfxCtIJxgzLaDCyeF-tCJ82ELysnJaTs/edit?pli=1

[Diego Foliene]

Infelizmente isso não ajuda em muita coisa, visto que é algo que já descobrimos.

Por favor, é possível solicitar junto ao pessoal do provedor um exemplo para que possamos analisar e fazer a implementação?

 

[gladston]

Já entrei em contato e pedi o que solicitou.

[Italo Giurizzato Junior]

Boa tarde Gladston,

O certificado digital configurado no componente contem o CNPJ do prestador?

[gladston]

Sim. Inclusive tem um detalhe: De todas as filiais que emitimos nota, Goiânia/GO é a única que exige certificado com o CNPJ exato da filial ou seja, temos um certificado A3 exclusivo para uso em Goiânia. Nas demais filiais, o certificado usado é da matriz e a prefeitura aceita CNPJ de filial.

[Italo Giurizzato Junior]

Gladston,

Essa consulta funcionava e agora parou de funcionar?

Nunca funcionou?

Ou é a primeira vez que vocês estão tentando essa consulta?

[gladston]

Temos um programa antigo que usa biblioteca do ACBr extremamente antiga e temos um novo que usa as bibliotecas mais recentes. De repente o antigo começou a dar muitos erros e então decidimos migrar para o novo. Foi aí que descobri que nem no antigo e nem no novo esta consulta está funcionando. Provavelmente então parou de funcionar recentemente mas não dá para ter certeza absoluta.

[Italo Giurizzato Junior]

Gladston,

Em contato com desenvolvedores de um grupo de WhatsApp que participo recebi a informação a algum tempo ocorreu esse problema mas foi sanado pela própria prefeitura.

Acredito que a prefeitura tem que habilitar alguma coisa para que o prestador possa realizar essa consulta.

[gladston]

Recebi resposta da prefeitura sobre um exemplo de código contendo o anexo do certificado digital. Eles responderam que NÃO TEM.

Passei então a informação que você suspeita que haja a necessidade de habilitar esta consulta. Aguardo então retorno da prefeitura. Mas se não houver esta necessidade o que podemos fazer?

 

[Italo Giurizzato Junior]

Bom dia Gladston,

Como lhe informei na postagem anterior tenho relatos que outros desenvolvedores estão conseguindo realizar essa consulta sem nenhum problema.

Como que os caras exigem um determinado procedimento e não tem um exemplo de como fazer?

Você só tem um cliente nesta cidade?

Não tem nenhum outro que utilize certificado A1?

Eu particularmente não gosto do certificado A3.

[gladston]

Recebi resposta da prefeitura sobre um exemplo de código contendo o anexo do certificado digital. Eles responderam que NÃO TEM.

Passei então a informação que você suspeita que haja a necessidade de habilitar esta consulta. Aguardo então retorno da prefeitura. Mas se não houver esta necessidade o que podemos fazer?

Resposta: Infelizmente só temos este certificado A3 que, como disse só serve para Goiânia. Notei outra coisaimportante, colocando um certificado A1 da empresa (mas não especificamente de Goiânia) ele dá erro dizendo que o certificado não é deste cliente. Ou seja me parece que a biblioteca do ACBr está passando sim o certificado na requisição. Mas parece que está fazendo isso somente quando é A1. Isso faz sentido pois que eu sei o certificado A3 não pode ser exportado. Por favor verifique junto de seus contatos se TODOS são certificado A1 e qual biblioteca usa (wincript ou openssl).

Usando Wincript:

 

Usando OpenSSl:

[Juliomar Marchetti]

5 minutos atrás, gladston disse:

Recebi resposta da prefeitura sobre um exemplo de código contendo o anexo do certificado digital. Eles responderam que NÃO TEM.

Passei então a informação que você suspeita que haja a necessidade de habilitar esta consulta. Aguardo então retorno da prefeitura. Mas se não houver esta necessidade o que podemos fazer?

Resposta: Infelizmente só temos este certificado A3 que, como disse só serve para Goiânia. Notei outra coisaimportante, colocando um certificado A1 da empresa (mas não especificamente de Goiânia) ele dá erro dizendo que o certificado não é deste cliente. Ou seja me parece que a biblioteca do ACBr está passando sim o certificado na requisição. Mas parece que está fazendo isso somente quando é A1. Isso faz sentido pois que eu sei o certificado A3 não pode ser exportado. Por favor verifique junto de seus contatos se TODOS são certificado A1 e qual biblioteca usa (wincript ou openssl).

Usando Wincript:

 

Usando OpenSSl:

Quando for A3 o mesmo tem que ser instalado no windows e ali não deve ser informado pfx e sim numero de serie e deixar a senha em branco.

testa lá . tem que funcionar

[gladston]

Já testei. Veja a imagem abaixo que enviei na abertura do chamado: Ao que me parece ele não está conseguindo extrair o certificado para enviar.

[Juliomar Marchetti]

Calma, a imagem está como openssl e um arquivo pfx e não funciona mesmo com A3.

tem que ser WinCrypt somente definindo o SSLLib . e colocar o numero de serie somente que está instalado no windows . não coloca senha nem o pfx

[gladston]

Calma, a imagem está como openssl e um arquivo pfx e não funciona mesmo com A3.

tem que ser WinCrypt somente definindo o SSLLib . e colocar o numero de serie somente que está instalado no windows . não coloca senha nem o pfx

 

Não sei que imagem você olhou. Mas a imagem abaixo está do jeito que pediu. Wincript, nro de série correto. Como disse parece que não está conseguido extrair o certificado.

[Juliomar Marchetti]

1 hora atrás, gladston disse:

Já testei. Veja a imagem abaixo que enviei na abertura do chamado: Ao que me parece ele não está conseguindo extrair o certificado para enviar.

essa daqui.

tente deixar sem a senha. deixa em branco vazio e dai então faz a requisição.

ele tem que abrir a tela pedindo o token do certificado