Problema na função CryptSignHash

[Cleomar Pacheco]

Bom dia,

 

Ontem acabei postando fora da área PRO, estou reencaminhando minha dúvida.

Estamos com um cliente que possui um certificado A3 (emitido pela Safeweb), modelo DxToken, windows 10 atualizado.
O problema ocorre na função assinar, em debug fomos até a função CryptSignHash, aí ocorre o erro(Imagem em anexo). No exemplo o erro ocorre ao clicar no botão SHA256+RSA com a opção Assinar selecionada. Reinstalamos o drives do certificado e as cadeias, o detalhe é que no site do e-cac está funcionando perfeitamente. Alguma ideia de solução para este problema?

 

Agradeço desde já, 

Cleomar Pacheco

 

[Juliomar Marchetti]

A3 é bucha.

veja a instalação do driver de leitura do A3 geralmente o erro está ali

[Cleomar Pacheco]

Os drivers de leitura já estão com a última versão do fabricante...Testei em 3 máquinas diferentes para ter certeza do problema, no portal do e-cac funciona perfeitamente.

[Renato Rubinho]

Tinha respondido no outro tópico.

Tenta atualizar o Java.

[Cleomar Pacheco]

14 minutos atrás, Renato Rubinho disse:

Tinha respondido no outro tópico.

Tenta atualizar o Java.

Poxa, mil desculpas, eu vi a tua resposta no outro tópico, e acabou que abri esse e não respondi lá, verifiquei e o Java já está atualizado.

[Renato Rubinho]

Agora é caça às bruxas mesmo, talvez procurar suporte do fabricante.

As 3 máquinas que testou estão com qual versão do Windows?

Estão com todas as atualizações?

[Cleomar Pacheco]

Todas com windows 10, todas atualizadas. Já ligamos para o fabricante, os teste que ele fez no software do certificado, passou.

[Cleomar Pacheco]

Coloquei em teste agora com um Demo da FlexDocs, e lá fiz várias validações com o certificado, todos passaram sem problemas, inclusive a assinatura do xml.

[Renato Rubinho]

Mais um chute, execute o programa como administrador, caso não esteja e veja se resolve.

Tente também acessar alguma url da Sefaz pelo navegador e veja se, ao selecionar o certificado, a página abre.

https://nfe.fazenda.sp.gov.br/ws/nfeautorizacao4.asmx

[Cleomar Pacheco]

Já tinha feito esse teste de executar como administrador, como disse em algum post acima, ele funciona no portal https://nfe.fazenda.sp.gov.br/ws/nfeautorizacao4.asmx.

O suporte da safeweb acessou minha máquina, fez vários teste, mexendo na configuração de serviços do windows, trocou versão de drivers (antigas e novas), testou no e-cac, serasa, atualizamos o java, testamos uma versão mais antiga também, testamos com um software de terceiro, todos passaram sem problema.

 

Agradeço a ajuda dos colegas,

 

Vou sugerir que o cliente compre um A1...Mas pra mim ficou claro que o problema é no retorno da função CryptSignHash (retorna falso), dentro da unit ACBrDFEWinCrypt.pas.

[Victor H. Gonzales - Panda]

tudo indica que esse provedor de criptografia utilizado neste certificado não dá suporte o algoritmo SHA256 que você está tentando usar

[EMBarbosa]

Algumas informações sobre o erro para ajudar na investigação, apenas para ficar registrado e facilitar localização:

The error codes prefaced by "NTE" are generated by the particular cryptographic service provider (CSP) :

NTE_BAD_HASH                                 = HRESULT($80090002);

Exemplo de uso na função citada:

https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptsignhasha

ou

https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptsignhashw

Citar

NTE_BAD_HASH

The hash object specified by the hHash parameter is not valid.

 

[Cleomar Pacheco]

21 horas atrás, Victor H. Gonzales - Panda disse:

tudo indica que esse provedor de criptografia utilizado neste certificado não dá suporte o algoritmo SHA256 que você está tentando usar

Vitor, 

Testamos com um software de terceiro que utiliza o SHA256 e funcionou, e na configurações do certificado (software do fabricante) aparece suporte a SHA256.

19 horas atrás, EMBarbosa disse:

Algumas informações sobre o erro para ajudar na investigação, apenas para ficar registrado e facilitar localização:

The error codes prefaced by "NTE" are generated by the particular cryptographic service provider (CSP) :

NTE_BAD_HASH                                 = HRESULT($80090002);

Exemplo de uso na função citada:

https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptsignhasha

ou

https://docs.microsoft.com/en-us/windows/win32/api/wincrypt/nf-wincrypt-cryptsignhashw

 

Exatamente isso, inclusive chegamos a olhar o primeiro link citado, porém foge um pouco do nosso conhecimento.

 

[Juliana Tamizou]

Bom dia @Cleomar Pacheco

Você teve evolução neste situação?

At.

[Juliana Tamizou]

Tópico fechado por falta de retorno do usuário