Acessar certificado A1 e A3 em DLL ISAPI.

[edson vieira]

Estou compilando meu servidor de aplicação como ISAPI porem não estou conseguindo fazer uso do certificado digital.

Estou registrando minha biblioteca ISAPI no IIS, gostaria de saber qual a melhor abordagem para fazer o uso dos certificados?

Obrigado.

 

[Juliomar Marchetti]

primeiro que tu só vai poder aceitar A1 .

esquece A3

[Rafael Dias]

Complicado pois o servidor web geralmente roda em um usuário próprio e nem sempre é nele que vocês instalam o certificado.

No IIS tem como configurar o site para rodar em determinado usuário ou você pode usar o Impersonate para executar as funções como se fosse outro usuário.

[edson vieira]

  Em 26/03/2019 at 03:53, Juliomar Marchetti disse:

primeiro que tu só vai poder aceitar A1 .

esquece A3

Expandir  

caso aceite modelo A1 me atenderá 100% o problema é que não estou conseguindo fazer o uso do certificado.
Já teve alguma experiencia em acessar o certificado através de algum serviço do windows? acredito ser a mesma rotina.

[everson.turossi]

Tenta usar o certificado A1 em arquivo, ou a opção de carregar a propriedade DadosPFX, assim não precisa fazer a instalação do mesmo. Já usei a DadosPFX com Wincrypt e funcionou.

 

[edson vieira]

  Em 26/03/2019 at 06:28, Rafael Dias disse:

Complicado pois o servidor web geralmente roda em um usuário próprio e nem sempre é nele que vocês instalam o certificado.

No IIS tem como configurar o site para rodar em determinado usuário ou você pode usar o Impersonate para executar as funções como se fosse outro usuário.

Expandir  

Rafael, sim já configurei o IIS para rodar no mesmo usuário onde estão instalados os certificados, porem sempre que tento fazer a assinatura de um XML por exemplo recebo a mensagem (Certificado "XXXX" não encontrado!).
Alguma sugestão?

[edson vieira]

  Em 26/03/2019 at 12:01, everson.turossi disse:

Tenta usar o certificado A1 em arquivo, ou a opção de carregar a propriedade DadosPFX, assim não precisa fazer a instalação do mesmo. Já usei a DadosPFX com Wincrypt e funcionou.

 

Expandir  

 

 

Everson, estou fazendo o teste através da opção DadosPFX e estou recebendo esta mensagem de erro:

PFXDataToCertContextWinApi: Falha em "PFXImportCertStore" Erro: 80070002

Alguma ideia do que pode ser?

[everson.turossi]

E tá usando o que? OpenSSL, Capicon, Wincrypt?

[edson vieira]

  Em 26/03/2019 at 12:59, everson.turossi disse:

E tá usando o que? OpenSSL, Capicon, Wincrypt?

Expandir  

WinCrypt

[everson.turossi]

Qual versão do Sistema Operacional? Está devidamente atualizado?

[edson vieira]

  Em 26/03/2019 at 14:04, everson.turossi disse:

Qual versão do Sistema Operacional? Está devidamente atualizado?

Expandir  

Windows 10.
ACBr atualizado Hoje.

com o servidor standalone esta funcionando, com ISAPI + IIS o erro acima persiste.

 

 

 
 

[everson.turossi]

Bom dia, em relação a ISAPI + IIS, servidor standalone não poderei ajudar pois não utilizo dessa forma. Mas se você der uma pesquisada no fórum por esse erro, ou só pela palavra PFXImportCertStore verá que os vários tópicos onde esse erro é relatado e o pessoal estava usando Windows XP ou Windows 2003, ou seja, sistema operacional desatualizado. No próprio Windows 10 já tive vários problemas com os documentos fiscais por falta de atualização no Sistema Operacional e que foram resolvidas apenas instalando todas as atualizações disponíveis.

[edson vieira]

  Em 27/03/2019 at 11:52, everson.turossi disse:

Bom dia, em relação a ISAPI + IIS, servidor standalone não poderei ajudar pois não utilizo dessa forma. Mas se você der uma pesquisada no fórum por esse erro, ou só pela palavra PFXImportCertStore verá que os vários tópicos onde esse erro é relatado e o pessoal estava usando Windows XP ou Windows 2003, ou seja, sistema operacional desatualizado. No próprio Windows 10 já tive vários problemas com os documentos fiscais por falta de atualização no Sistema Operacional e que foram resolvidas apenas instalando todas as atualizações disponíveis.

Expandir  

Obrigado Everson,

irei verificar estes itens e caso estejam desatualizados farei os devidos updates.