PFXDataToCertContextWinApi: Falha ao localizar o Certificado com a Chave Privada

[Paulo Alexandre Hostert]

Bom dia,

Fiz atualização dos fontes agora com wincript, utilizando acesso direto do arquivo PFX, e agora ocorre este erro.

raised exception class EACBrDFeException with message 'PFXDataToCertContextWinApi: Falha ao localizar o Certificado com a Chave Privada.'.

Alguém já conseguiu utilizar dessa forma com os fontes atualizados?

[Juliomar Marchetti]

Boa tarde

como reproduzir usando o demo da nfe

 

[AndRR]

Bom dia,

estou com o mesmo problema, inclusive no demo, usando como base o post :

Não consigo carregar os dados do certificado usando Wincrypt

[Paulo Alexandre Hostert]

Bom dia,

 

Consegui simular no Demo:

 

 

[André Ferreira de Moraes]

É um E-CNPJ válido? Pelos dados apresentados na tela o certificado possui CPF ao invés de CNPJ.

[Paulo Alexandre Hostert]

Sim é um CNPJ válido,

Estas informações exibidas ali no print, foram exibidas quando clique no botão 'Leitura de X509'. (Não sei de onde vem estas informações, acho que esta fixado no demo).

Segue novo print:

 

[frederico nogueira]

também estou com o mesmo problema.

Editado 23 Março, 2017 por frederico nogueira

[frederico nogueira]

mudei para libOpenSSL e funcionou.

mas o libwincrptt da dando esse erro.

 

6 minutos atrás, frederico nogueira disse:

mudei para libOpenSSL e funcionou.

mas o libwincrptt da dando esse erro.

 

como devo proceder Daniel Simoes? ?

Editado 23 Março, 2017 por frederico nogueira

[RicardoVoigt]

Acho que o pessoal confundiu um detalhe aí, quem já usada certificado A1 com OpenSSL não precisa fazer nada.

O Wincrypt foi disponibilizado pra substituir o uso da CAPICOM.dll no acesso a certificados A3.

Favor me corrigirem se eu estiver errado.

Att

Ricardo

[Paulo Alexandre Hostert]

O problema é que depois da liberação da opção Wincrypt, o erro ocorre quando a propriedade SSLLIB = libcapicom.

[Rodrigo Coradi]

Boa tarde,

Estou com o mesmo problema, porém em um certificado A1 (de SP) funcionou corretamente, porém no outro (MT) não funcionou, deu o erro citado nos posts acima.
Alguém ja tem alguma solução ?

Fazendo o debug, eu notei que nesse momento que ele não consegue prosseguir e cai no raise...

ACertContext := Nil;
  PFXCert := Nil;
  PFXCert := CertEnumCertificatesInStore(AStore, PCCERT_CONTEXT(PFXCert)^);
  while (PFXCert <> Nil) and (ACertContext = Nil) do
  begin
    // Se Tem numero de série, então é o certificado do cliente
    if PFXCert^.pCertInfo^.SerialNumber.cbData >= 16 then //ELE NUNCA CAI NESSE IF
      ACertContext := PFXCert
    else
      PFXCert := CertEnumCertificatesInStore(AStore, PCCERT_CONTEXT(PFXCert)^);
  end;

  if (ACertContext = Nil) then
    raise EACBrDFeException.Create(
      'PFXDataToCertContextWinApi: Falha ao localizar o Certificado com a Chave Privada.');

Eu usava a OPENSSL porém mudei para WinCrypt.

Editado 23 Março, 2017 por Rodrigo Coradi
Adicionar informação

[Rodrigo Coradi]

Alguém já teve alguma solução ou só voltando pra OpenSSL mesmo ?

 

@Daniel Simoes passou por esse problema ?

Editado 24 Março, 2017 por Rodrigo Coradi
Adicionar informação

[Daniel Simoes]

19 horas atrás, Paulo Alexandre Hostert disse:

O problema é que depois da liberação da opção Wincrypt, o erro ocorre quando a propriedade SSLLIB = libcapicom.

libCapicom, nunca acessou o certificado por arquivo em disco...  Era necessário instalar o certificado no Windows e usar o número de série...

 

O problema, provavelmente está na verificação de qual é o certificado que contem a chave Privada... atualmente isso é feito de uma maneira 'tosca'... Ele verifica qual dos certificados carregados do PFX, contém um número de série maior ou igual a 16

   // Se Tem numero de série, então é o certificado do cliente
    if PFXCert^.pCertInfo^.SerialNumber.cbData >= 16 then
      ACertContext := PFXCert                            

Qual  é o número de série, desses certificados ?

[Daniel Simoes]

Fiz modificações para que na varredura dos certificados, ele tente obter a chave Privada de cada certificado, a fim de descobrir, qual é o Certificado correto, na cadeia de certificados do PFX

Por favor testem com a Unit em anexo.. Observem se isso causa alguma lentidão no processo de carga do certificado...

ACBrDFeWinCrypt.pas

[Paulo Alexandre Hostert]

Daniel, boa tarde,

Já tem alguns tempo que utilizo certificado direto pelo arquivo, sem ter o certificado instalado. Utilizando libcapicom, a libopenssl nem levo no fonte.

[Daniel Simoes]

Realmente, em ACBrDFeCapicom.pas, tinha suporte a carga por arquivo PFX... esse código, foi reescrito em ACBrDFeWinCrypt.pas

Não havia suporte a carga do certificado, por Stream "DadosPFX"

 

[Paulo Alexandre Hostert]

Daniel, com libcapicom e acesso direto ao certificado agora funcionou com essa unit.

[Rodrigo Coradi]

1 hora atrás, Daniel Simoes disse:

libCapicom, nunca acessou o certificado por arquivo em disco...  Era necessário instalar o certificado no Windows e usar o número de série...

 

O problema, provavelmente está na verificação de qual é o certificado que contem a chave Privada... atualmente isso é feito de uma maneira 'tosca'... Ele verifica qual dos certificados carregados do PFX, contém um número de série maior ou igual a 16

   // Se Tem numero de série, então é o certificado do cliente
    if PFXCert^.pCertInfo^.SerialNumber.cbData >= 16 then
      ACertContext := PFXCert                            

Qual  é o número de série, desses certificados ?

@Daniel Simoes realmente um certificado meu tem mais do que 16 caracteres, porém o outro não tem.

Vou testar essa unit e ver se deu certo.

[Daniel Simoes]

Enviei a Unit para o SVN... essa nova implementação para ser mais correta...

[streetacbr]

Boa noite... Atualizei os fontes mas continuo recebendo esse mesmo erro. Com alguns certificados funciona, com outros não. Todos A1. 

[streetacbr]

Segue em anexo o print do erro. Com um certificado funciona perfeitamente, com os outros não... 

[Daniel Simoes]

Infelizmente sua imagem em nada ajuda...

Tente debugar usando o seu certificado...

Não tenho como investigar pois o problema não ocorre aqui 

[streetacbr]

O Erro ocorre aqui:

[Daniel Simoes]

Isso significa que ele não achou nenhum Certificado com chave privada no seu PFX...

Você pode ainda, usar cryOpenSSL ou cryCapicom... 

Ou instalar o PFX no Windows e usar o número de série para carga do certificado 

[streetacbr]

com cryOpenSSL funciona perfeitamente, porem volto a ficar dependente das configurações do Internet Explorer, correto? pois não consigo usar o WinHttp com o OpenSSL...  ou estou fazendo errado?

Gostaria de usar o certificado A1 e ficar livre das configurações do IE, pois tenho tido problemas em alguns clientes que alteram as configs do IE e o com isso meu aplicativo para de funcionar.