Acessar certificado A1 e A3 em DLL ISAPI.

[edson vieira]

Estou compilando meu servidor de aplicação como ISAPI porem não estou conseguindo fazer uso do certificado digital.

Estou registrando minha biblioteca ISAPI no IIS, gostaria de saber qual a melhor abordagem para fazer o uso dos certificados?

Obrigado.

 

[Juliomar Marchetti]

primeiro que tu só vai poder aceitar A1 .

esquece A3

[Rafael Dias]

Complicado pois o servidor web geralmente roda em um usuário próprio e nem sempre é nele que vocês instalam o certificado.

No IIS tem como configurar o site para rodar em determinado usuário ou você pode usar o Impersonate para executar as funções como se fosse outro usuário.

[edson vieira]

7 horas atrás, Juliomar Marchetti disse:

primeiro que tu só vai poder aceitar A1 .

esquece A3

caso aceite modelo A1 me atenderá 100% o problema é que não estou conseguindo fazer o uso do certificado.
Já teve alguma experiencia em acessar o certificado através de algum serviço do windows? acredito ser a mesma rotina.

[everson.turossi]

Tenta usar o certificado A1 em arquivo, ou a opção de carregar a propriedade DadosPFX, assim não precisa fazer a instalação do mesmo. Já usei a DadosPFX com Wincrypt e funcionou.

 

[edson vieira]

5 horas atrás, Rafael Dias disse:

Complicado pois o servidor web geralmente roda em um usuário próprio e nem sempre é nele que vocês instalam o certificado.

No IIS tem como configurar o site para rodar em determinado usuário ou você pode usar o Impersonate para executar as funções como se fosse outro usuário.

Rafael, sim já configurei o IIS para rodar no mesmo usuário onde estão instalados os certificados, porem sempre que tento fazer a assinatura de um XML por exemplo recebo a mensagem (Certificado "XXXX" não encontrado!).
Alguma sugestão?

[edson vieira]

53 minutos atrás, everson.turossi disse:

Tenta usar o certificado A1 em arquivo, ou a opção de carregar a propriedade DadosPFX, assim não precisa fazer a instalação do mesmo. Já usei a DadosPFX com Wincrypt e funcionou.

 

 

 

Everson, estou fazendo o teste através da opção DadosPFX e estou recebendo esta mensagem de erro:

PFXDataToCertContextWinApi: Falha em "PFXImportCertStore" Erro: 80070002

Alguma ideia do que pode ser?

[everson.turossi]

E tá usando o que? OpenSSL, Capicon, Wincrypt?

[edson vieira]

7 minutos atrás, everson.turossi disse:

E tá usando o que? OpenSSL, Capicon, Wincrypt?

WinCrypt

[everson.turossi]

Qual versão do Sistema Operacional? Está devidamente atualizado?

[edson vieira]

Agora, everson.turossi disse:

Qual versão do Sistema Operacional? Está devidamente atualizado?

Windows 10.
ACBr atualizado Hoje.

com o servidor standalone esta funcionando, com ISAPI + IIS o erro acima persiste.

 

 

 
 

[everson.turossi]

Bom dia, em relação a ISAPI + IIS, servidor standalone não poderei ajudar pois não utilizo dessa forma. Mas se você der uma pesquisada no fórum por esse erro, ou só pela palavra PFXImportCertStore verá que os vários tópicos onde esse erro é relatado e o pessoal estava usando Windows XP ou Windows 2003, ou seja, sistema operacional desatualizado. No próprio Windows 10 já tive vários problemas com os documentos fiscais por falta de atualização no Sistema Operacional e que foram resolvidas apenas instalando todas as atualizações disponíveis.

[edson vieira]

2 horas atrás, everson.turossi disse:

Bom dia, em relação a ISAPI + IIS, servidor standalone não poderei ajudar pois não utilizo dessa forma. Mas se você der uma pesquisada no fórum por esse erro, ou só pela palavra PFXImportCertStore verá que os vários tópicos onde esse erro é relatado e o pessoal estava usando Windows XP ou Windows 2003, ou seja, sistema operacional desatualizado. No próprio Windows 10 já tive vários problemas com os documentos fiscais por falta de atualização no Sistema Operacional e que foram resolvidas apenas instalando todas as atualizações disponíveis.

Obrigado Everson,

irei verificar estes itens e caso estejam desatualizados farei os devidos updates.