Erro Ao Enviar Nfse Com Openssl

[Romulo Pehls]

Ao enviar NFSe em homologação está ocorrendo o erro "Error: signature failed" ao assinar o XML com OpenSSL.

Os mesmos procedimentos funcionam corretamente utilizando CAPICOM.

 

Utilizei 3 certificados diferentes e válidos para o teste.

 

O erro ocorre ao passar pelas linhas abaixo no arquivo ACBrNFSeUtil.pas

 

Li algo sobre problemas com certificado 2048 bits.

 

       // sign the template

       if (xmlSecDSigCtxSign(dsigCtx, node) < 0) then

         raise Exception.Create('Error: signature failed');

 

Alguma ideia?

 

[Italo Giurizzato Junior]

Bom dia,

 

Se possível, post como anexo os XMLs: do RPS e do Lote assinados pelo CAPICOM.

[Romulo Pehls]

Boa tarde Italo.

 

Segue anexo o Rps.xml que estou tentando assinar com OpenSSL e o env-lot.xml que esta assinado com CAPICOM.

Rps.xml

env-lot.xml

[Romulo Pehls]

Italo, o problema é com a validação quando utilizo OpenSSL.

 

Ignorando a validação o envio se da sem problemas.

Em testes com o provedor ISSNet fiz GetValidarLote retornar False no arquivo ACBrProvedorISSNet.pas

 

Ao validar o RPS anexo a acima, ocorre o erro 'Falha na validação do Lote 1

Error: the schema itself is not valid [C:\ACBr\Exemplos\ACBrNFSe\Delphi\Schemas\ISSNet\servico_enviar_lote_rps_envio.xsd]'

 

A exceção é gerada quando na função ValidaLibXML em ACBrNFSeUtil.pas é feito o parse do Schema, ocorre algum erro e a variável fica nil.

 

schema := xmlSchemaParse(parser_ctxt);

 

[Romulo Pehls]

Ao assinar um lote do provedor ProTecnos para a cidade de Estância Velha com OpenSSL o mesmo deve ser Sincrono usando o método EnviarLoteRpsSincronoEnvio mas ocorre o erro: unable to parse.

Editado 22 Agosto, 2014 por rcpehls

[Italo Giurizzato Junior]

Boa tarde,

 

Desculpe pela demora, vou analisar esses problemas.

[Marcio Martins]

Bom dia.

Conseguiram resolver este problema.

Ainda continuo, o interessante é na revisão 7741 funciona.

Estou na revisão 8870

[Italo Giurizzato Junior]

Boa tarde Romulo,

 

Acredito que o problema é que no caso do OpenSSL é necessário incluir o cabeçalho DTD para que o xmlsec encontre o atributo ID mas acontece que nesse provedor não é informado esse atributo.

[juaumkiko]

Bom Dia,

Alguém teve algum progresso com esse problema de assinatura com OpenSSL?

Reparei que o problema de assinatura está quando tentamos assinar um Lote com RPS já assinada. Em anexo o XML no momento da assinatura do lote.

Qualquer dica será muito bem vinda.

Estou achando que o problema esta no DTD que não informa a versão, somente o Id. Estou procurando informação sobre isso.

 

Obrigado pessoal,

 

XML-AntesDeAssinar.xml

Editado 22 Julho, 2015 por juaumkiko

[Eduardo Wosgrau]

Boa tarde! Estou com o mesmo problema ao alterar a diretiva para OpenSSL: Error: signature failed
Alguém conseguiu avançar? É necessário alterar DTD?

[Juliomar Marchetti]

Boa tarde! Estou com o mesmo problema ao alterar a diretiva para OpenSSL: Error: signature failed
Alguém conseguiu avançar? É necessário alterar DTD?

Caso não tenha lido as regras do fórum favor leia!

não fique postando em diversos locais, na próxima será marcado como spammer

[Daniel Simoes]

Apliquei uma possível correção... favor ler o tópico abaixo...