Baixar xml sem certificado

[Gr@c@]

Existe na net um aplicativo que baixa qualquer xml sem certificado (mesmo certificados de outros destinatários e /ou emitentes). Como é possível se o próprio portal NFe exige o certificado ou que tenha autorização de download? Alguém me explica? Baixei um xml hoje na minha máquina, sem certificado, de uma NF de compra de um cliente. 

[Leandro Vignoto]

Tenta validar esse xml em https://www.sefaz.rs.gov.br/NFE/NFE-VAL.aspx

 

Att.

Leandro

[wanderson ferreira]

Talvez ele faça a leitura da página HTML e monta o XML com os dados da consulta feita na página da Sefaz por exemplo.

Mas possivelmente o arquivo não é o original, pois deve apresentar erro na assinatura do arquivo, pode testar em alguns sites que fazem a validação da assinatura digital, que deve apresentar erro.

Att

 

 

 

 

[Oneide Luiz Schneider]

Sim, eles quebram o captcha(quando exige) e leem o HTML, processo relativamente fácil.

Já fiz isso N vezes.

[Gr@c@]

8 minutos atrás, wanderson ferreira disse:

Talvez ele faça a leitura da página HTML e monta o XML com os dados da consulta feita na página da Sefaz por exemplo.

Mas possivelmente o arquivo não é o original, pois deve apresentar erro na assinatura do arquivo, pode testar em alguns sites que fazem a validação da assinatura digital, que deve apresentar erro.

Att

 

 

 

 

arquivo válido pelo validador do RS

Editado 27 Julho, 2018 por Gr@c@

[Leandro Vignoto]

1 minute ago, Gr@c@ said:

arquivo válido

Ai ficou bom de saber como fazem sem o certificado digital.

[windsoft]

O segredo não está justamente no "Certificado digital do titular: (SEM VALIDADE JURIDICA) ?

 

 

[Gr@c@]

esse certificado ai é do proprio desenvolvedor do aplicativo que usei para baixar o xml. Só pensando aqui na segurança nível zero. 

[windsoft]

1 minuto atrás, Gr@c@ disse:

esse certificado ai é do proprio desenvolvedor do aplicativo que usei para baixar o xml. Só pensando aqui na segurança nível zero. 

Então não seria este o caso?
Ele monta o XML lendo o HTML da consulta pública e assina com o certificado dele (sem validade jurídica)? 

Aí na validação ele passa pelos requisitos, tem assinatura e tudo mas não é a assinatura do emissor. 

 

[BigWings]

O ACBrNFe tem o método "VerificarAssinatura" que permite acessar os dados da assinatura do XML e conferir se foi realmente assinado pelo emissor da nota.

Vejam a função "Validar assinatura" do demo do ACBrNFe.

[Níssius Ribas]

Descobriram como fazer?

Veifiquei que o fsist faz o download com base na chave de acesso e o xml é validado...

Só não consegui descobrir como ele gerou o XML... Alguém tem alguma sugestão?

Abraços

[Felipe E. Resende Mesquita]

Em 31/08/2018 at 13:42, Níssius Ribas disse:

Descobriram como fazer?

Veifiquei que o fsist faz o download com base na chave de acesso e o xml é validado...

Só não consegui descobrir como ele gerou o XML... Alguém tem alguma sugestão?

Abraços

Boa tarde, Níssius Ribas.

Tópico antigo. Sugiro que crie um novo, relatando sua dúvida ou problema.