Configuração captura notas com certificado A3

[TimeB256]

Bom dia,

Vamos implementar um programa, que fará a captura das notas fiscais com certificado A3.

No teste com Acbr, vimos um problema que está muito relacionado ao tópico abaixo:

7- Execute o FixCrypto_TLS1_2_Windows.reg.

Fizemos os procedimentos, e realmente resolve o problema, mas identificamos que ao rodar, algumas coisas param de funcionar, como:

- a conexão remota via RDP para de funcionar;

-  não conseguimos conectar no Marketplace do Visual Studio.

- O SDK do Aws deixou de comunicar com os serviços Aws.

Para desfazer, restauramos um backup das chaves alteradas, e os itens mencionados acima voltaram a funcionar, mas o erro de SSL voltou a acontecer.

Vocês têm conhecimento disso ?

Fizemos os testes em várias máquinas e realmente ocorreu.

Segue parte do log paranoico.

16/01/25 08:50:12:991 - TLibNFeConfig.AplicarConfiguracoes - Feito
16/01/25 08:50:12:996 - Destravar
16/01/25 08:50:13:000 -    SetRetorno(0, )
16/01/25 08:50:13:008 - TACBrLibNFe.PrecisaCriptografar(DFe,SSLHttpLib)
16/01/25 08:50:13:014 - TACBrLibNFe.PrecisaCriptografar - Feito Result: False
16/01/25 08:50:13:018 - LIB_ConfigGravarValor(DFe, SSLHttpLib, 2)
16/01/25 08:50:13:023 - TACBrLibNFe.PrecisaCriptografar(DFe,SSLHttpLib)
16/01/25 08:50:13:030 - TACBrLibNFe.PrecisaCriptografar - Feito Result: False
16/01/25 08:50:13:034 - TLibNFeConfig.AjustarValor(tfGravar,DFe,SSLHttpLib,2)
16/01/25 08:50:13:038 - TLibNFeConfig.AjustarValor - Feito
16/01/25 08:50:13:043 - TLibNFeConfig.AplicarConfiguracoes: C:\Users\luis.felippe\source\keevo\acbr-rust\target\debug\ACBrLib.ini
16/01/25 08:50:13:049 - Travar
16/01/25 08:50:13:057 - TLibNFeConfig.AplicarConfiguracoes - Feito
16/01/25 08:50:13:062 - Destravar
16/01/25 08:50:13:067 -    SetRetorno(0, )
16/01/25 08:50:13:072 - TACBrLibNFe.PrecisaCriptografar(DFe,SSLXmlSignLib)
16/01/25 08:50:13:077 - TACBrLibNFe.PrecisaCriptografar - Feito Result: False
16/01/25 08:50:13:081 - LIB_ConfigGravarValor(DFe, SSLXmlSignLib, 4)
16/01/25 08:50:13:085 - TACBrLibNFe.PrecisaCriptografar(DFe,SSLXmlSignLib)
16/01/25 08:50:13:091 - TACBrLibNFe.PrecisaCriptografar - Feito Result: False
16/01/25 08:50:13:096 - TLibNFeConfig.AjustarValor(tfGravar,DFe,SSLXmlSignLib,4)
16/01/25 08:50:13:104 - TLibNFeConfig.AjustarValor - Feito
16/01/25 08:50:13:108 - TLibNFeConfig.AplicarConfiguracoes: C:\Users\luis.felippe\source\keevo\acbr-rust\target\debug\ACBrLib.ini
16/01/25 08:50:13:112 - Travar
16/01/25 08:50:13:116 - TLibNFeConfig.AplicarConfiguracoes - Feito
16/01/25 08:50:13:121 - Destravar
16/01/25 08:50:13:126 -    SetRetorno(0, )
16/01/25 08:50:13:130 - NFe_DistribuicaoDFePorUltNSU(31,33600491000160,0)
16/01/25 08:50:13:134 - Travar
16/01/25 08:50:13:139 - NFe_DistribuicaoDFePorUltNSU, Executar
16/01/25 08:50:23:994 - Destravar
16/01/25 08:50:23:994 -    SetRetorno(-16, WebService Distribuição de DFe:
- Inativo ou Inoperante tente novamente.
Erro Interno: -2146893815
Erro HTTP: 0
URL: https://hom1.nfe.fazenda.gov.br/NFeDistribuicaoDFe/NFeDistribuicaoDFe.asmx
Erro: 2148073481 - 

  MotivoRetornadoDoWebService: "")

[Victor H. Gonzales - Panda]

-2146893815

isso aparenta ser erro de acesso a chave privada do certificado digital.

tenta remover o cartão e colocar, atualizar o driver

tambem pode ser que o certificatestore esteja corrompido

[TimeB256]

O erro não é relacionado a isso, conseguimos usar o certificado A3 normalmente para outras comunicações, inclusive mTLS com outros serviços, como um do Itaú.

O erro se apresenta apenas quando fazendo a comunicação com a receita, e aquele fix na registry conserta esse problema especificamente, mas cria outros, mencionados no post original.

Existe alguma solução alternativa conhecida que não causa efeitos colaterais?

[Alexandre de Paula]

Não temos relatos que o fix cause efeitos colaterais, inclusive todos que usaram relataram a resolução do problema e seguiram com as atividades normalmente, porém pode ser que os cenários sejam diferentes. Não seria o caso de após a execução do fix validar os outros ambientes onde está tendo as ocorrências se eles também não precisam de reconfiguração?

Em 16/01/2025 at 15:35, TimeB256 disse:

Existe alguma solução alternativa conhecida que não causa efeitos colaterais?

Em paralelo reforço a recomendação que sempre fazemos de utilizar certificados A1. Como já comentamos na comunidade muitas vezes, as vezes os custo de você até fornecer o certificado pro seu cliente é menor que de toda a operação de suporte e manutenção que o uso do A3 gera.