Método VerificarAssinatura com CAPICOM

[Daniel Simoes]

Aparentemente não é isso que ocorre, o "CN" do eCNPJ e eCPf, é composto de "NOME:DOCUMENTO"...O que ocorre nesse certificado, é que existem dois bytes para representar cada letra (UTF16)

Alguns certificados não trazem o CNPJ no final do nome... então o TDFeOpenSSL tenta ler nas extensões do certificado...  isso provavelmente não funcionará para CPFs (deve ser uma extensão diferente da utilizada pelo CNPJ)

[mdbs99]

Sim, você está correto. Vi que a informação de ambos os tipos ficam no "token" CN=...

[Daniel Simoes]

Implementei a leitura do CPF pelas Extensões do Certificado... (no SVN)...

Porém, no conteúdo de X509Certificate, notei que não existem todas as extensões como no PFX... Ou seja, não funciona ler o CPF pelas extensões do Certificado, se a origem do certificado é a informação da Tag "X509Certificate"

[mdbs99]

Já atualizei e testei. Está funcionando muito bem, obrigado!

2 horas atrás, Daniel Simoes disse:

Porém, no conteúdo de X509Certificate, notei que não existem todas as extensões como no PFX... Ou seja, não funciona ler o CPF pelas extensões do Certificado, se a origem do certificado é a informação da Tag "X509Certificate"

Essa parte não entendi, pois eu consigo ler as informações — CPNJ, por exemplo — carregando o Certificado utilizando o "X509Certificate".

[Daniel Simoes]

Seguindo a sugestão do Elton, consegui implementar as seguintes modificações, a fim de resolver o problema...

-- OpenSSLExt, libeay32 --
[+] Adicionado suporte ao método: "X509_NAME_print_ex"  (por: DSA)
                                                                      
-- ACBrDFeOpenSSL --
[*] Modificada a implementação dos métodos: "GetSubjectName" e "GetIssuerName",
    para usar o método do OpenSSL "X509_NAME_print_ex", a fim de resolver
    problemas de detectação de Encoding em alguns certificados  (por: DSA)  

Commit [r12506]

[mdbs99]

Testado e aprovado!

Pessoal, muito obrigado!

[marcio roberto dos santos]

Bom dia . eu atualizei o meu projeto para Trunk2 do Acbr e nao consigo mais compilar o sistema aparece o erro 

e2137 method 'GetCertIssuerName' not found in base class

[Juliomar Marchetti]

Tem mudanças grande do trunk para o trunk2.

esse erro é em qual unit?

[mdbs99]

Sugiro fazer uma limpeza de todas as .dcu/.ppu e fazer um build completo. Melhor ainda é baixar os fontes do trunk2 desde zero, ou seja, limpo.