Certificado sem o CNPJ no SubjectName

[Gleryston Matos]

Bom dia, @Italo Jurisato Junior um cliente que utiliza o sistema da empresa em que trabalho, tentou utilizar um certificado A1 para realizar as emissões de conhecimentos e manifestos, porem ao tentar assinar os XML estava recebendo uma mensagem de violação de acesso do ACBR. Apos debugar o código identifiquei que o ACBR lé o CNPJ do certificado através do campo subject (Requerente) do mesmo, no caso desse certificado verifiquei que o mesmo não possui o CNPJ do cliente apos o nome do mesmo no padrão que geralmente vejo que é NOME:CNPJ.

Como ele não encontra a informação o ACBR tenta buscar o tax id porem não encontra e retorna uma violação de acesso.

Minha duvida é se o certificado deveria ter o CNPJ no subject ou a informação do tax id?

Nesse caso como não tem nem um dos dois o certificado foi emitido errado?

É nesse trecho de código que a violação de acesso ocorre:

Como ele não encontra o subject name ele vai no tax id, dentro dela ele usa a função GetCertExt que dispara a violação de acesso quando executa a seguinte linha:

Debuguei o código e verifiquei que a propriedade data esta inacessível, causando o problema.

Gostaria de confirmar que o problema é no certificado ou se é uma nova situação em que deveria buscar o CNPJ em outro lugar.

Para a situação ideal acredito que seria interessante algum tipo de validação para informa o problema, pois a mensagem que esta subindo é uma violação de acesso. 

 

 

[BigWings]

54 minutos atrás, Gleryston Matos disse:

Minha duvida é se o certificado deveria ter o CNPJ no subject ou a informação do tax id?

Como respondi no tópico abaixo:

Acredito que sim, é preciso o certificado ser um ICP-Brasil e identificar o CPF ou CNPJ.

[Gleryston Matos]

20 minutos atrás, BigWings disse:

Como respondi no tópico abaixo:

Acredito que sim, é preciso o certificado ser um ICP-Brasil e identificar o CPF ou CNPJ.

Acredito que a minha situação é a mesma do tópico, o certificado é ICP-Brasil porem não possui o CNPJ.

A empresa certificadora alega que o certificado esta correto.

[Gleryston Matos]

2 horas atrás, BigWings disse:

Como respondi no tópico abaixo:

Acredito que sim, é preciso o certificado ser um ICP-Brasil e identificar o CPF ou CNPJ.

Mudei para cryWinCrypt, conforme sugestão e consegui obter os dados do certificado, vou realizar alguns testes de emissão.

[Gleryston Matos]

3 horas atrás, Gleryston Matos disse:

Mudei para cryWinCrypt, conforme sugestão e consegui obter os dados do certificado, vou realizar alguns testes de emissão.

Realizei testes em todas as rotinas do sistema e não encontrei problemas.

[Daniel Simoes]