Assinatura Digital

[Romulo Cordeiro]

Usei o comando AssinaArquivoComEAD(NomeDoArquivo) mas deu erro.

Alguem pode me ajudar?

[Régys Silveira]

Poderiam descrever melhor o problema, qual arquivo está tentando assinar, qual requisito, etc, etc?

[Romulo Cordeiro]

Gerei um arquivo usando o acbr LeituraMemoriaFiscalSerial e depois usei o metodo AssinaArquivoComEAD porem quando usei o eECFc.exe (validador) para validar a assinatura digital fui informado que a assinatura era inválida.

[lampada]

No evento OnGetKeyRSA você está passando a sua chave privada?

[Romulo Cordeiro]

Pelo que sei o metodo AssinaArquivoComEAD cria a assinatura digital no final do arquivo

[lampada]

Mas ele precisa da sua chave privada para assinar o arquivo

[Romulo Cordeiro]

Estou chamando o metodo da seguinte forma:

ACBrECF.AssinaArquivoComEAD(FCaminho + 'LMFC_Completa.txt');

e no evento onPAFGetKeyRSA tem o seguinte codigo abaixo:

procedure TDmDados.ACBrECFPAFGetKeyRSA(var Chave: AnsiString);

begin

Chave := '-----BEGIN RSA PRIVATE KEY-----' +

'MIICWwIBAAKBgQCvliKg+V2dOWNWPk5RbW/OXdmTnfw37JwKud0+vSYH6R3J3Syp' +

'qeOBwavaisbQ4mwg9+oKteWmZLLasSJiAZHcJMdFvALily4nvH3gdJfjGJT6k8EB' +

'Z74bimXodgYsOaAqnx9Z40DUWl72R9qkImf20Mh4JTtZKnW+BM5fPfHKowIBJQKB' +

'gCq10RJmK4cbzA4PJ86eFEb0O9fMe57mhtItNdD9k6EPMMJmO0vdN1bp64gvmCT4' +

'zjGIaVyNHC9kmjUyAXHJB81bfXaQuKNyJuJW+BgNwDvC/Uq+936YlDvHlKD2aIvD' +

'hCG48kiFKPM7Ch2DFBMczg40pnLUeLqjR9u9KAGLSOb9AkEA9bh1QXgvWqudWYlQ' +

'Wl5FrJsYyJ0RuMzQnChCUl0RKavsXpP1BFkH3WhDlc2pV0oHStRYs+9Gfz5Wslsa' +

'IC8w6QJBALbuk7XMhRHirv1qZhqVGYM952S4rlgeHEf3EGeJhyUN7IEZHkmxOd+U' +

'OV5IrDhAmK2AuSQ/TETXGNcHsIvPx6sCQQCYvsVt4u0BAuVFft7sERaN4975PwsE' +

'LEpTO57ZQMV6xNEz327LWfAh2Qdq9Xcalc0ug//JzBcQ07laHPSQjAmlAkEArQsx' +

'x6XJ/Cl1GTsiUH8zzyy4SoUvTG+CiUOnu+L1dhQXElYH5NgUJoVLBikRnP7VnTST' +

'dVCiF5sJqM/sMTorkwJAJzpYoLE+P27XA1AooM228ek+0BbSYWlZAT581CvrFOUq' +

'1L3V7eyG/c85rGx/nimGaWt/N45yMlIRO3mdfa+edg==' +

'-----END RSA PRIVATE KEY-----';

end;

obs: no final da um erro dizendo: erro ao ler a chave

[Régys Silveira]

Primeiro, você não pode ir postando tua chave privada, porque é complicado ela é sua e alguém de posse dela pode assinar arquivos como se fosse o teu aplicativo.

Essa chave ai está passada de forma incorreta, existem quebras de linha que não estão sendo respeitadas, porque você simplesmente concatenou tudo.

[Romulo Cordeiro]

Desculpe por passar a chave mas não tô entendendo nada sobre como assinar o arquivo

[Régys Silveira]

Tente fazer assim:

procedure TDmDados.ACBrECFPAFGetKeyRSA(var Chave: AnsiString);

begin

Chave := '-----BEGIN RSA PRIVATE KEY-----' + sLineBreak +

'MIICWwIBAAKBgQCvliKg+V2dOWNWPk5RbW/OXdmTnfw37JwKud0+vSYH6R3J3Syp' + sLineBreak +

'qeOBwavaisbQ4mwg9+oKteWmZLLasSJiAZHcJMdFvALily4nvH3gdJfjGJT6k8EB' + sLineBreak +

'Z74bimXodgYsOaAqnx9Z40DUWl72R9qkImf20Mh4JTtZKnW+BM5fPfHKowIBJQKB' + sLineBreak +

'gCq10RJmK4cbzA4PJ86eFEb0O9fMe57mhtItNdD9k6EPMMJmO0vdN1bp64gvmCT4' + sLineBreak +

'zjGIaVyNHC9kmjUyAXHJB81bfXaQuKNyJuJW+BgNwDvC/Uq+936YlDvHlKD2aIvD' + sLineBreak +

'hCG48kiFKPM7Ch2DFBMczg40pnLUeLqjR9u9KAGLSOb9AkEA9bh1QXgvWqudWYlQ' + sLineBreak +

'Wl5FrJsYyJ0RuMzQnChCUl0RKavsXpP1BFkH3WhDlc2pV0oHStRYs+9Gfz5Wslsa' + sLineBreak +

'IC8w6QJBALbuk7XMhRHirv1qZhqVGYM952S4rlgeHEf3EGeJhyUN7IEZHkmxOd+U' + sLineBreak +

'OV5IrDhAmK2AuSQ/TETXGNcHsIvPx6sCQQCYvsVt4u0BAuVFft7sERaN4975PwsE' + sLineBreak +

'LEpTO57ZQMV6xNEz327LWfAh2Qdq9Xcalc0ug//JzBcQ07laHPSQjAmlAkEArQsx' + sLineBreak +

'x6XJ/Cl1GTsiUH8zzyy4SoUvTG+CiUOnu+L1dhQXElYH5NgUJoVLBikRnP7VnTST' + sLineBreak +

'dVCiF5sJqM/sMTorkwJAJzpYoLE+P27XA1AooM228ek+0BbSYWlZAT581CvrFOUq' + sLineBreak +

'1L3V7eyG/c85rGx/nimGaWt/N45yMlIRO3mdfa+edg==' + sLineBreak +

'-----END RSA PRIVATE KEY-----';

end;

você precisa com a tua chave seguir os procedimentos descritos no eECF para gerar o arquivo xml que e jogado no diretório dele, para assim pode validar os arquivos.

[Romulo Cordeiro]

ok não deu erro mas como saber agora se a assinatura está correta?

[Régys Silveira]

você utiliza o eECF, para isso você baixa ele e segue as instruções para criar um arquivo xml que é colocado dentro do diretório dele, a partir dai ele consegue validar teus arquivos.