Cancelamento NFS-e WebISSv2

[Danilo Ziza]

Boa tarde,

Ao realizar cancelamento de NFS-e pelo provedor WebISSv2 está retornando o erro abaixo:

"Arquivo enviado com erro na assinatura.  Erro no elemento:  Pedido
Acerte a assinatura do arquivo.
Pedido de Cancelamento nao esta assinado.
O pedido de cancelamento deve conter assinatura digital"

Unit ajustada em anexo para quem interessar, e se possível atualização no repositório. 

Validado utilizando libCapicom e libWinCrypt, no caso da libWinCrypt também é necessário setar SSLXmlSignLib = xsMsXml.

ACBrNFSeWebServices.pas

[Italo Giurizzato Junior]

Boa tarde Danilo,

Favor testar com as units abaixo:

ACBrDFeXsLibXml2.pas

ACBrNFSeWebServices.pas

[Danilo Ziza]

Erro na ACBrDFeXsXmlSec por causa dos parâmetros.

[Italo Giurizzato Junior]

Danilo,

Mas a unit que passei não tem nada haver com essa.

[Danilo Ziza]

A unit ACBrDFeXsXmlSec utiliza a função "AdicionarNode", que está com 1 parâmetro a mais nessa ACBrDFeXsLibXml2 que tu me enviou.

[Italo Giurizzato Junior]

Bom dia Danilo,

Estamos analisando esse efeito colateral.

[Italo Giurizzato Junior]

Bom dia,

Favor testar com essa nova unit:

ACBrDFeXsLibXml2.pas

[awendisch]

1 hora atrás, Italo Jurisato Junior disse:

Bom dia,

Favor testar com essa nova unit:

ACBrDFeXsLibXml2.pas

Olá Italo,

Não recebi mais o erro de assinatura após substituir a unit que você enviou. Vou prosseguir com mais testes e posto o resultado depois.

Testei apenas com o Fiorilli mas pretendo testar com os demais provedores que utilizo..

Por enquanto, muito obrigado!

[Danilo Ziza]

Boa tarde Ítalo,

Mesmo erro, utilizei a tua ACBrDFeXsLibXml2 + ACBrNFSeWebServices atualizada do repositório + libWinCrypt + xsLibXml2, xml inválido em anexo:

"Arquivo enviado com erro na assinatura.  Erro no elemento:  Pedido
Acerte a assinatura do arquivo.
Pedido de Cancelamento nao esta assinado.
O pedido de cancelamento deve conter assinatura digital."

Com libWinCrypt + xsMsXml + ACBrNFSeWebServices que eu anexei no topo dá certo, xml válido em anexo.

 

201900000000170-ped-can-INVALIDO.xml

201900000000170-ped-can-VALIDO.xml

[Italo Giurizzato Junior]

Bom dia Danilo,

Muito obrigado pela informação, vamos continuar analisando o problema.

[Italo Giurizzato Junior]

Bom dia Danilo,

Favor atualizar todos os fontes de todas as pastas e reinstale os componentes.

Faça novos testes.

[Cleber Ferreira]

Boa tarde @Italo Jurisato Junior,

foi lançada uma versão definitiva para contornar esse problema?

Eu tentei fazer um cancelamento aqui e deu esse mesmo retorno. Meus fontes estão atualizados. Estou usando a seguinte configuração:

 

SSLCryptLib                := cryWinCrypt;
SSLHttpLib                  := httpWinHttp;
SSLLib                          := libWinCrypt;
SSLXmlSignLib           := xsLibXml2;

[Cleber Ferreira]

@Danilo Ziza

Bom dia,

Você conseguiu resolver?

[ricardojr]

Boa tarde,

** também estou com problema no provedor WebISS, consigo emitir, mas não consigo cancelar, vejo que o arquivo esta assinado, mas traz o seguinte retorno:

"Arquivo enviado com erro na assinatura.  Erro no elemento:  Pedido
Acerte a assinatura do arquivo.
Pedido de Cancelamento nao esta assinado.
O pedido de cancelamento deve conter assinatura digital."

** entrei em contato com o provedor e me passaram a seguinte questão:

Boa tarde,
Informamos que erros gerados a partir de assinatura inválida não é possível precisar onde de fato ocorre, uma vez que a assinatura é um hash, ou seja, uma mensagem criptografada. Desta forma não possível a identificação do que ocasionou o erro.
Sugerimos verificar se não está sendo realizada nenhuma alteração após o procedimento de montagem da assinatura. 
Além disso, tentamos validar a assinatura do arquivo no site da Receita Federal e a mesma encontra-se inválida.
https://servicos.receita.fazenda.gov.br/servicos/assinadoc/ValidadorAssinaturas.app/valida.aspx

** realmente dá assinatura inválida.

** em anexo envio e retorno

aguardo ajuda, antecipadamente agradeço

Ricardo Jr.

201900000000888-can.xml 201900000000888-ped-can.xml

[Italo Giurizzato Junior]

Bom dia Ricardo,

Pelo Schema a assinatura esta sendo gerada no local correto.

É preciso descobrir o porque a validação acusa que a assinatura é invalida.

[ricardojr]

Olá Italo, obrigado pelo retorno,

o provedor me encaminou os arquivos que vou anexar ao topico.

como saberemos o que esta errado??

estou meio perdido aqui, grato!

att.

Ricardo Jr.

AssinadorXML&ComunicacaoWS.zip GuiaAssinaturaDigitalRPS_ABRASF2.02.pdf schema_xml_nfse_v2-02.zip wsdl_nfse_v2 02.zip

[Italo Giurizzato Junior]

Ricardo,

Nos arquivos em anexos não tem um XML de exemplo de cancelamento.

Dessa forma fica difícil de descobrir o que esta errado.

[ricardojr]

Bom dia @Italo Jurisato Junior, tudo bem??

enviei e solicitei ao provedor, um arquivo de exemplo de cancelamento, e eles me responderam assim:

Ricardo,
Analisamos a estrutura do arquivo e a mesma encontra-se válida. Quanto à assinatura, conforme informado anteriormente, 
não é possível precisar onde de fato ocorre, uma vez que a assinatura é um hash, ou seja, uma mensagem criptografada, 
onde não é possível a identificar do que ocasionou o erro.

Não foi possível validar a assinatura do arquivo no site da Receita Federal:
https://servicos.receita.fazenda.gov.br/servicos/assinadoc/ValidadorAssinaturas.app/valida.aspx  

Nossa sugestão é verificar se não está ocorrendo nenhuma alteração após a montagem da assinatura.
Anexo a documentação de montagem da assinatura.
Destacamos que a estrutura está correta, mas a assinatura está inválida. 

estou usando o exemplo para este teste, e na hora de cancelar carrego o xml na aba "Cancelamento" botão "Cancelar NFSe".

será que esta mudando o arquivo depois de assinar?

att.

Ricardo Jr.

[Italo Giurizzato Junior]

Bom dia Ricardo,

Se você esta com o componente configurado para usar o libWinCrypt experimente mudar para libCapicom e faça um novo teste de cancelamento.

[ricardojr]

mas ai não consigo usar certificado A1, ou consigo?

[Italo Giurizzato Junior]

Ricardo,

Se o certificado é A1, você pode usar qualquer configuração, o problema é com os certificados A3.

[ricardojr]

@Italo Jurisato Junior libCapicom deu certo sim.... obrigado!!

a libWinCrypt está com algum problema na assinatura? temos como resolver? usar libCapicom traz alguma insegurança?

att.

Ricardo Jr.

 

[Italo Giurizzato Junior]

Ricardo,

O problema do Capicom é que ele foi descontinuado, se tratando de NF-e, CT-e, MDF-e, BP-e, não devemos usar o Capicom por conta da SEFAZ-Autorizadora ter alterado o protocolo de criptografia que não é suportado pelo Capicom, mas se tratando de NFS-e, ainda podemos utilizar.

[ricardojr]

teríamos como resolver o problema para não precisar usar Capicom? seria uma boa!

[Italo Giurizzato Junior]

Bom dia Ricardo,

Já faz um bom tempo que estamos tentando encontrar a solução para esse problema, mas até o momento não achamos.