VerificarAssinatura com openssl

[andrecrp]

Ao realizar o armazenamento dos arquivos xmls recebidos por e-mail optei por utilizar a função do ACBR  VerificarAssinatura (trunk2) com o objetivo de atestar a autenticidade do XML,
nos testes realizados encontrei diversos problemas que impediram a utilização da função, segue abaixo os erros encontrados, peço que se possível informem caso o procedimento ou utilização da função está errado.

Código utilizado para testes com openssl, pode carregar qualquer arquivo XML assinado com e sem o protocolo de autorização. 
ACBrNFe1.NotasFiscais.Clear;
ACBrNFe1.NotasFiscais.LoadFromFile(ARQUIVO);
if not ACBrNFe1.NotasFiscais.VerificarAssinatura(msgERRO) then
   ShowMessage(msgERRO)
else
   ....

Erros
1o) Para xmls já assinados a função está realizando a assinatura e por consequência solicitando o certificado que para este caso não deveria utilizar, deveria utilizar as tags <x509 ..> do arquivo XML
2o) Se configurar o certificado apresenta outra mensagem unable to parse

Se alguém tiver alguma informação ou já enfrentou o mesmo problema agradeço.


André


 

[Italo Giurizzato Junior]

Bom dia André,

Informe o segundo parâmetro de LoadFromFile.

Exemplo:

ACBrNFe1.NotasFiscais.LoadFromFile(ARQUIVO, False);

Realize novos testes.

Outro coisa, acredito que função VerificarAssinatura não serve para verificar a assinatura de NF-e emitidas pelos fornecedores e sim as emitidas por você.

 

[andrecrp]

Bom dia Italo, agradeço pelo retorno.

Alterei o parâmetro e o erro persiste, outro ponto importante que cabe ressaltar é que tentei também utilizar a função (diretamente sem passar pela assinatura) da seguinte forma :

ACBrNFe1.NotasFiscais.Clear;
ACBrNFe1.NotasFiscais.LoadFromFile(ARQUIVO, False);
if not ACBrNFe1.SSL.VerificarAssinatura(ACBrNFe1.NotasFiscais.Items[0].XMLAssinado,msgERRO) then
   ShowMessage(msgERRO);
 

 'Error: unable to parse';

Esta verificação é essencial para autenticidade dos XML recebidos por e-mail, parte dos xmls destinados são recebidos por e-mail e os demais faço a importação pelo WS de distribuição da SEFAZ, não faço download de todos devido as instruções da SEFAZ que o DOWNLOAD não deve ser realizado da totalidade das NF-e, porém, como mudaram o WS talvez tenham mudado esta regra também.


André. 

[Italo Giurizzato Junior]

Boa tarde André,

Como já tinha dito antes, acredito que o VerificarAssinatura não serve para verificar a assinatura de notas fiscais recebidas e sim emitidas.

[wagnerbraatz]

Bom dia Italo!

aproveitando o gancho do André, estou enfrentando o mesmo problema, tem um cliente meu que tem certificado A3 e três empresas e uso essa função para verificar a validade da assinatura das NFe recebidas e sempre apresenta a mensagem de assinatura digital inválida, porém outro cliente meu que usa A1 e nos mesmo moldes da empresa anterior e roda perfeito. (eles centralizam todos os dados na Matriz )

Com relação ao 1º cliente perguntei se ele tem o cuidado de selecionar o certificado correto quando importa a nota e confirmou que sim.

Tem alguma outra forma de testar a autenticidade do arquivo xml?

Obrigado por enquanto.

[Italo Giurizzato Junior]

Boa tarde Wagner,

Quando você diz: "uso essa função para verificar a validade da assinatura das NFe recebidas", a palavra "recebidas" significa: NF-e recebida de fornecedores ou NF-e recebida da filial?

Volto a frisar que pela analise que fiz nos fontes do componente essa função server para valida a assinatura realizada na NF-e que você emitiu.

Uma coisa é você pegar o XML emitido pela empresa XYZ (fornecedor) e checar a validade da assinatura desse documento.

Outra é você pegar o XML emitido pela filial da sua empresa e checar a validade da assinatura.

[wagnerbraatz]

Bom dia Ítalo, obrigado pela resposta.

vou verificar melhor.

Abração.

[andrecrp]

Bom dia Italo

Conforme informei na 1a interação o problema ocorre ao utilizar a função VerificarAssinatura para validar xmls de NF-e recebidas (emitidas contra a empresa , emitida por fornecedores), tendo como base sua informação esta função é utilizada apenas para geração e validação da assinatura para as notas emitidas e não para as recebidas.
Vou trabalhar nesta função e assim que estiver ok, lhe envio para fazer o commit no projeto Acbr.

att

André.

[Daniel Simoes]

O Regys acabou de corrigir um problema em TNotasFiscais.LoadFromString...

Atualize e teste novamente...

[andrecrp]

Boa tarde Daniel

Realizei o update para release 9792, e ao executar a função ocorre o erro Error: failed to load public pem key from XML

att

André.

[Daniel Simoes]

Isso é um bug conhecido a validação de Nota nunca funcionou com OpenSSL (mesmo no Trunk)