PFXDataToCertContextWinApi: Falha ao localizar o Certificado com a Chave Privada

[streetacbr]

Consegui utilizando httpopenSSL.... realmente eu que estava configurando errado o componente, selecionando WinHttp ao invés de httpopenSSL

[Daniel Simoes]

O OpenSSL nunca dependeu das configurações do I.E... mas para suportar TLS 1.2, veja esse post:

2 horas atrás, streetacbr disse:

Consegui utilizando httpopenSSL.... realmente eu que estava configurando errado o componente, selecionando WinHttp ao invés de httpopenSSL

Correto... é isso mesmo

[AllyRafhiyy E N Nunes]

eu coloquei SSLib = LibCustom e ficou normal, com certificado A1

passa normal nao dar nenhum erro.

[Allan Wolski]

Bom dia.

Quando defino a propriedade SSLLib com a opção libWinCrypt, recebo o seguinte erro ao assinar o XML:

Falha ao assinar o Envio de Evento 
Falha ao obter a Chave Privada do Certificado para Assinatura.

O erro é disparado na unit ACBrDFeXsMsXml.pas, linha 166:

dsigKey := Nil;
xmldsig.setStoreHandle( PCCERT_CONTEXT(FpDFeSSL.CertContextWinApi)^.hCertStore );
xmldsig.createKeyFromCertContext( FpDFeSSL.CertContextWinApi, dsigKey);

{GetProviderInfo( PCCERT_CONTEXT(FpDFeSSL.CertContextWinApi),
                 ProviderType,
                 ProviderName,
                 ContainerName);
dsigKey := xmldsig.createKeyFromCSP( ProviderType,
                                     WideString(ProviderName),
                                     WideString(ContainerName), 0);}
if (dsigKey = nil) then
  raise EACBrDFeException.Create('Falha ao obter a Chave Privada do Certificado para Assinatura.');

Provisoriamente estou utilizando:

SSLLib := libWinCrypt;
SSLXmlSignLib := xsXmlSec;

Obs.: O erro ocorre com certificados modelo A1 emitidos pela AC VALID RFB e AC BOA VISTA CERTIFICADORA.

[Daniel Simoes]

Tudo indica, que o Certificado foi instalado sem a opção de Exportar a Chave Privada...

Você pode:
- Indicar o caminho para o arquivo PFX, ao invés de indicar o número de série do Certificado instalado no Windows
- Usar OpenSSL

[Allan Wolski]

Daniel, obrigado pelo retorno rápido.

O cenário é o seguinte:
- Serviço do Windows para Pesquisa e Manifestação do Destinatário com agendamentos.
- O Certificado é carregado diretamente do banco de dados através da propriedade DadosPFX.
- Até então utilizava OpenSSL, porém recebia muitos erros de conexão com o WS.

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 0
Erro HTTP: 403

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 0

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 500

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 11001
Erro HTTP: 500

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 0

Com a libWinCrypt não recebo nenhum desses erros, porém encontrei o problema mencionado acima com a assinatura dos eventos.

[Daniel Simoes]

Não tenho como debugar, sem o certificado...

[AllyRafhiyy E N Nunes]

eu uso assim e nao tenho problemas com certificado A1 nao, seja qual for a certificadora, passa normal aqui!

[Luciano Jr. Mattiello]

Em 24/04/2017 at 12:05, Allan Wolski disse:

Daniel, obrigado pelo retorno rápido.

O cenário é o seguinte:
- Serviço do Windows para Pesquisa e Manifestação do Destinatário com agendamentos.
- O Certificado é carregado diretamente do banco de dados através da propriedade DadosPFX.
- Até então utilizava OpenSSL, porém recebia muitos erros de conexão com o WS.

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 0
Erro HTTP: 403

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 0

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 500

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 11001
Erro HTTP: 500

WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: 10091
Erro HTTP: 0

Com a libWinCrypt não recebo nenhum desses erros, porém encontrei o problema mencionado acima com a assinatura dos eventos.

Olá Allan, estou com o mesmo problema. Você obteve algum avanço utilizando a opção libWinCrypt para a propriedade SSLLIB?

[Juliomar Marchetti]

Tenta não informar a senha e esperar a tela do pin

[Luciano Jr. Mattiello]

Para quem posso interessar, isso funcionou para mim.

 

[Clipeus]

Também estava com o mesmo problema, em um certificado emitido pela VALID, mas apenas copiando as DLLs da pasta XMLSec não resolveu...

Consegui resolver da seguinte forma:

- Exportei o certificado pelo Internet Explorer (com a chave privada)
- Removi o certificado pelo Internet Explorer
- Baixei o instalador de certificados da VALID (http://www.validcertificadora.com.br/instalador) - primeiro link disponível.
- Executei o instalador e selecionei o arquivo que exportei no começo.

[Cleonir]

Boa tarde,

Eu estou migrando os meu clientes para essa versão do Wincrypt e em algum clientes que possuem o certificado A1 também estou tendo esse problema

na linha 166 a Unit ACBrDFeXsMsXml dispara o Exception

if (dsigKey = nil) then
        raise EACBrDFeException.Create('Falha ao obter a Chave Privada do Certificado para Assinatura.');

Para resolver isso eu peguei o certificado instale no Windows XP marcando aquela opção para exportar a chave privada e depois baixei ele novamente e configurei no sistema e funcionou normalmente.

 

Mas por que que acontece este erro?

tem alguma outra forma mais pratica para resolver isso?

 

[Paulo Alexandre Hostert]

Bom dia,

Tenho alguns casos onde isso acontece, ai instalo o certificado utilizando o instalador VALIDCertificadora.

http://www.validcertificadora.com.br/Instalador

[Juliomar Marchetti]

20 minutos atrás, Paulo Alexandre Hostert disse:

Bom dia,

Tenho alguns casos onde isso acontece, ai instalo o certificado utilizando o instalador VALIDCertificadora.

http://www.validcertificadora.com.br/Instalador

Exatamente! ontem me ocorreu isso! ajuda do amigo @Régys Silveira que me lembrou desse detalhe.

[EMERSON CREMA]

Em 2017-5-12 at 16:19, Cleonir disse:

Boa tarde,

Eu estou migrando os meu clientes para essa versão do Wincrypt e em algum clientes que possuem o certificado A1 também estou tendo esse problema

na linha 166 a Unit ACBrDFeXsMsXml dispara o Exception

if (dsigKey = nil) then
        raise EACBrDFeException.Create('Falha ao obter a Chave Privada do Certificado para Assinatura.');

Para resolver isso eu peguei o certificado instale no Windows XP marcando aquela opção para exportar a chave privada e depois baixei ele novamente e configurei no sistema e funcionou normalmente.

 

Mas por que que acontece este erro?

tem alguma outra forma mais pratica para resolver isso?

 

Bom dia!

Estou tendo o mesmo problema, só que o meu é um certificado Cartão A3, da Boa Vista.

Alguma sugestão?

 

Desde já agradeço.

Emerson Crema

Max Scalla Informática Ltda.

[BigWings]

44 minutos atrás, EMERSON CREMA disse:

Estou tendo o mesmo problema, só que o meu é um certificado Cartão A3, da Boa Vista.

Já testou o certificado pra saber se a chave privada está intacta?

[Italo Giurizzato Junior]

Bom dia Wether,

Posso esta enganado, pois não tenho muito conhecimento, mas acredito que não seja possível realizar a exportação de um A3 para gerar o arquivo pfx.

[Italo Giurizzato Junior]

Wether,

O problema esta na configuração do componente.

No caso do certificado A3:

Atribua vazio as propriedades: ArquivoPFX e DadosPFX.

E atribua o numero de série do certificado a propriedade NumeroSerie.