Erro No Suporte A Canais Seguros

[Caio Feliciano]

Boa tarde, estou com um problema relacionado a certificado, no momento de realizar qualquer tipo de consulta com o webservice, ja realizei todos os passos sugeridos nos outros tópicos mas não obtive nenhum sucesso, gostaria de saber se existe algum procedimento amais para que seja realizado. Grato

[EMBarbosa]

Olá Caio,

 

Está falando de NF-e ou de NFS-e? Ou seria de outro componente?

 

Boa tarde, estou com um problema relacionado a certificado, no momento de realizar qualquer tipo de consulta com o webservice

 

Que problema?

 

ja realizei todos os passos sugeridos nos outros tópicos mas não obtive nenhum sucesso

Que outros tópicos?

[Caio Feliciano]

Estou falando da NF-e. Os procedimentos que eu realizei foi o seguintes:

 

- Instalação das cadeias do certificado;

- instalação das cadeias v2;

- desmarquei as opções de TSL do internet explorer;

- retirei a senha do certificado na configuração do acbrmonitor;

- desativei firewall do windows;

- desativei antivirus (microsoft security essentials);

- registrei as dll capicom, midas e msxml5 na pasta onde esta minha aplicação e na pasta system32;

[sao150326]

Olá Caio  ,

Tive o mesmo problema e resolvi sem muito trabalho.

Fiz assim:

1) Desinstalei o certificado da empresa e o reinstalei apontando finalidade como "PESSOAL";

2) Reinstalei a cadeia de certificados V2 apontando a finalidade como "AUTORIDADES DE CERTIFICAÇÃO CONFIÁVEIS"

... pronto !!, problema resolvido.

O erro que vc está tendo é por falta de autoridade certificadora confiável instalada.

 

[]´s Edu

[Caio Feliciano]

Edu, formatei a maquina e tive o mesmo problema, mas foi antes de ver esse seu post, vou realizar essa instalação dessa maneira que você informou, quando tiver alguma posição aviso aqui

[Caio Feliciano]

Edu instalei dessa forma e sem sucesso 

[sao150326]

Olá Caio  ,

Isso é realmente estranho.... eu fiz exatamente esse procedimento e funcionou...

Vc tem certeza que os certificados da cadeia V2 estão Ok ??

No meu caso, eu Importei a partir do gerenciador de conteúdo do windows....

Como vc os Instalou ??

 

 

[]´s Edu

[Caio Feliciano]

Dessa mesma maneira, o mais estranho é que na minha maquina funciona e na do cliente não. acabei de pegar a maquina com ele para realizar os testes aqui comigo. A maquina ja tinha sido formatada para tentar resolver esse problema, mas foi formata por um técnico que eu não conheço, então se meus testes aqui não derem resultados irei formatar eu mesmo.

[Caio Feliciano]

Edu, realizei a formatação trocando ate a versãod o Windows 7, que antes era a ultimate e agora é a professional, e pra minha surpresa o erro continuou, acredite

 

Estou pensando em voltar para o windows xp.

[peterson161]

Primeira coisa: Você deve executar "instala.bat" como Administrador e verificar se está utilizando a versão correta das DLL's (32 ou 64).

Caso o problema persista, veja isso:

 

Erro mais comum:        

WebService Consulta Status serviço:
- Inativo ou Inoperante tente novamente.
- <Signature xmlns=”http://www.w3.org/2000/09/xmldsig#”><SignedInfo><CanonicalizationMethod Algorithm=”http://www.w3.org/TR/2001/REC-xml-c14n-20010315″/><SignatureMethod Algorithm=”http://www.w3.org/2000/09/xmldsig#rsa-sha1” /><Reference URI=”#”> –URL:https://www.scan.fazenda.gov.br/NFeStatusServico2/NFeStatusServico2.asmx – SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NfeStatusServico2          

Caso
você tenha um certificado A3 parecido com um pendrive, esse erro pode
não surgir, mas no caso do certificado padrão A3 similar a um cartão de
crédito, esse erro pode ser comum quando unirmos Windows 7 + IE8.        

1. 
   
   Classe não registrada
   Solução:
   Copiar as dlls capicom’s para o system32 do cliente e registrar, para
   registrar use o comando em Iniciar >> executar e digite: regsvr32
   nomedadll.dll
   
                       
2. 
   
   Certificado não encontrado
   Solução: Não estavam corretos os dados de numero de série e senha do certificado
   
                       
3. 
   
   Erro no suporte a canais seguros
   Solução: Dll capicom.dll para windows 7, a do windows xp = 500kb, a do windows 7 505kb.                   

Procure na internet a dll capicom.dll para windows 7 ela tem 5 kb maior que a do XP.           

Não se esqueça de copiar para o System32 e registrar.

            

Iniciar >> Executar e Digite:

            

• 
  
  regsvr32 c:\windows\system32\capicom.dll
  
                      
• 
  
  regsvr32 c:\windows\system32\msxml5.dll
  
                      

Reinicie o computador.

            

Caso não funcione, verifique o conteúdo abaixo:

            

Tente seguir o passo a passo abaixo:
http://www.certisign.com.br/suporte/utilitarios-criptograficos/aic

            

Usuários dos Windows Vista e IE 8.0

            

O
Windows Vista e o navegador Internet Explore 8.0, possui diretrizes de
segurança específicas que modificam o fluxo padrão de solicitação de um
certificado digital baseado na estrutura ICP-Brasil.

            

Em
seu novo sistema operacional, a Microsoft alterou o processo com o qual
os sistemas e aplicações de certificação digital trabalhavam até então.
Assim, um certificado digital Certisign não pode ser emitido através do
Windows Vista e do navegador Internet Explore 8.0

            

Para
que o seu certificado digital seja gerado corretamente, o processo de
emissão deverá ser realizado com o uso de um dos seguintes sistemas
operacionais e navegadores:

            

* Windows 2000 com Service Pack 4 instalado (SP4), através do Internet Explorer 6.0 ou 7.0;
* Windows XP com Service Pack 2 instalado (SP2 ou superior), através do Internet Explorer 6.0 ou 7.0.

            

Informamos
que essa particularidade atinge exclusivamente o processo de emissão de
seu certificado digital. Uma vez emitido nos ambientes descritos acima,
é possível utilizá-lo em qualquer sistema operacional que possua
suporte à certificação digital, incluindo o próprio Windows Vista e o
navegador Internet Explore 8.0.

[sao150326]

Oi Caio 

Isso realmente está estranho demais cara.....

Eu dou suporte a uma firma com 08 PCs no financeiro e em todos o negocio roda bem, e olha que

aqui a coisa é bem heterogênea, pois tem windows de todos os sabores e aromas.

 

Qual tipo de certificado é o seu ??

Posso te adiantar que já tive muitos problemas com os certificados em TOKEN    

Se o teu certificado fo A3 Card, o melhor é que vc instale TODOS os softwares que o vendedor indica

(inclusive os do leitor)

Se o certificado for A1 ou A3 em arquivo, e se vc me permitir, sugiro que vc faça o seguinte:

 

1) Abre o Painel de Controle, as Opções da Internet e clica na aba Conteúdo;

2) Clica no botão Certificados e clica na aba PESSOAL;

3) Clica no botão IMPORTAR, localiza o certificado, informa a senha e marca a chave como exportável

    ( não acostumo habilitar a proteção de chave privada forte )

4) Na proxima tela clica em Colocar todos os certificados no repositório a seguir;

Se a opção PESSOAL não for sugerida, clique em Procurar e selecione PESSOAL

5) Clica em Continuar, depois em Concluir e verifica que realmente o certificado esteja instalado no repositório PESSOAL

 

Se tudo estiver ok, faça o mesmo procedimento com os 03 certificados da Cadeia V2, selecionando o repositório de

Autoridades de Certificação Raiz Confiáveis. 

Se tudo correr direito, haverá certificados que você precisará confirmar um monte de vezes até que esteja instalado.

 

Se nenhum erro de importação ocorrer nessa altura do campeonato, o trem deve estar funcionando corretamente.

 

Eu acredito que o que deve estar ocorrendo agora é que os certificados da Cadeia V2 não estão bem instalados ou algum deles

está bichado e infelizmente se apenas 01 deles falhar, a cadeia deixa de ser confiável e o processo empaca.

 

** O anexo contém os certificados da Cadeia V2 que tenho instalado aqui e funcionam 100% **

 

Testa e posta o resultado.

 

 

[]´s Edu

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

[sao150326]

Oi Caio 

Isso realmente está estranho demais cara.....

Eu dou suporte a uma firma com 08 PCs no financeiro e em todos o negocio roda bem, e olha que

aqui a coisa é bem heterogênea, pois tem windows de todos os sabores e aromas.

 

Qual tipo de certificado é o seu ??

Posso te adiantar que já tive muitos problemas com os certificados em TOKEN    

Se o teu certificado fo A3 Card, o melhor é que vc instale TODOS os softwares que o vendedor indica

(inclusive os do leitor)

Se o certificado for A1 ou A3 em arquivo, e se vc me permitir, sugiro que vc faça o seguinte:

 

1) Abre o Painel de Controle, as Opções da Internet e clica na aba Conteúdo;

2) Clica no botão Certificados e clica na aba PESSOAL;

3) Clica no botão IMPORTAR, localiza o certificado, informa a senha e marca a chave como exportável

    ( não acostumo habilitar a proteção de chave privada forte )

4) Na proxima tela clica em Colocar todos os certificados no repositório a seguir;

Se a opção PESSOAL não for sugerida, clique em Procurar e selecione PESSOAL

5) Clica em Continuar, depois em Concluir e verifica que realmente o certificado esteja instalado no repositório PESSOAL

 

Se tudo estiver ok, faça o mesmo procedimento com os 03 certificados da Cadeia V2, selecionando o repositório de

Autoridades de Certificação Raiz Confiáveis. 

Se tudo correr direito, haverá certificados que você precisará confirmar um monte de vezes até que esteja instalado.

 

Se nenhum erro de importação ocorrer nessa altura do campeonato, o trem deve estar funcionando corretamente.

 

Eu acredito que o que deve estar ocorrendo agora é que os certificados da Cadeia V2 não estão bem instalados ou algum deles

está bichado e infelizmente se apenas 01 deles falhar, a cadeia deixa de ser confiável e o processo empaca.

 

Testa e posta o resultado.

 

 

[]´s Edu

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

CadeiaV2.rar

[Caio Feliciano]

irei testar com as cadeias v2 que vc informou. Mas para adiantar, a maquina do cliente é um celeron.

[Caio Feliciano]

peterson161 valeu cara, mas já realizei esses teste. e sem sucesso tbm

[Caio Feliciano]

Edu, realizei a instalação das cadeias que vc me passou e continuou o mesmo problema, o certificado é o card E-CNPJ a leitora é a perto CCID

[sao150326]

Oi Caio, 

independente do PC que vc tiver... tenho cliente que tem PC com Athlon XP 800 MHz para emissão de NFe e o negocio vira bem....

Desculpe a insistência, mais vc verificou se os certificados são listados nos seus devidos repositórios ??

A cada certificado da Cadeia V2 o SO parou pra vc confirmar ou não ???   se não parou pra pedir confirmação nada feito,

não instalou como deve. tem que desinstalar e instalar de novo....

Tenho certeza que algum deles não será listado...

Pq vc naum faz uma instalação LIMPA no PC e instala tudo de novo, como te indiquei ??

 

 

[]´s Edu

[Caio Feliciano]

Edu, a maquina ja foi formata novamente para realizar essas intalações da maneira que vc mencionou anteriomente. Acredito que possa ser o funcionamento do windows 7 com o hardware, pq se nao me engano esse cliente funcionava com o windows xp, mas por algum motivo eles necessitaram do windows 7. Estou terminando o ultimo teste aqui que foi voltar o ponto de restauração com a maquina limpa para realizar novamente a intalação das cadeias.

[sao150326]

Bom dia Caio ,

e ai..., instalou novamente a cadeia V2 ?

Eu fiz alguns testes aqui com TOKEN A3 (SERASA) e Cartão A3 (Imprensa Oficial) e leitor Gemalto num PC

com Windows 8 (64 bits) em que instalei a mesma Cadeia V2 que postei e tudo funciona ok. 

 

[]´s Edu

[Caio Feliciano]

Edu, estou terminando de instalar o windows xp, realmente com o windows 7 não tive nenhum resultado =/ 

[Caio Feliciano]

Galera, não tive outra opção, realizei a formatação novamente da maquina e instalei o Windows XP SP3. e pra minha alegria Funcionou perfeitamente

[sao150326]

Olá Caio  ,

Que bom que vc conseguiu resolver o problema.        !!!

Então,  afinal podemos concluir em que trata-se de uma incompatibilidade do leitor e do Windows 7 ??

O que vc acha ??

 

 

[]´s Edu

[peterson161]

Gente, eu ainda insisto que este problema é causado porque não está usando a capicom na versão para Windows7. Eu uso Win7 64 e tive este mesmo tipo de problema, o qual foi resolvido utilizando a referida capicom, seguindo os passos do link a seguir. Por favor, dê uma olhada, de acordo com a versão do seu Windows: http://pratapgarh.nic.in/eds/RegisterDLL.htm

[Caio Feliciano]

Edu, ainda nao consegui chegar em alguma conclusão, mas ainda estou procurando algo, pelo fato de nunca ter acontecido esse problema dessa maneira. Peterson161, troquei a dll capicom e problema persistiu, o problema e que nao teve como eu ficar mais tempo com o pc do cliente para tentar chegar em uma conclusão.

[luisclaudio_jr]

Bom dia Galera, estou revivendo o tópico, acredito que muitos ainda passam por isso!

 

Estou passando por isso agora, chego a algumas conclusões.

 

Primeiro, geralmente quando dá isso, você pode tentar entrar no IE  que ele não vai estar acessando a URL do webservice, então descartamos o problema com a acbr, pois se não acessa a URL é óbvio que não vai funcionar.

 

2- Quando tento por outros navegadores ele acessa normalmente a URL, então descartamos problemas com firewall, capicom e tudo mais.

 

Certamente é alguma configuração do IE que trava essa conexão, já que dá erro Forbiden.

 

Agora já tentei todas as configurações possiveis e nada disso funcionar.

 

Alguém sabe me dizer se a ACBR usa apenas o IE como padrão? ou da pra mudar o navegador e optar por outro? quem sabe fazer uma rotina pra optar pelo google chrome se tiver instalado, se não tiver utilizar o IE...

 

Pois sempre dá problema no IE, as vezes de revogação, as vezes esse de canais seguros o que acaba as vezes levando maior tempão pra resolver.

[André Ferreira de Moraes]

Alguém sabe me dizer se a ACBR usa apenas o IE como padrão? ou da pra mudar o navegador e optar por outro? quem sabe fazer uma rotina pra optar pelo google chrome se tiver instalado, se não tiver utilizar o IE...

O ACBrNFe não usa o IE, usa a CAPICOM que é uma DLL da Microsoft e usa as configurações do IE. Se vc não quer ter esses tipos de problema basta usar a versão OpenSSL(só funciona com A1).

Geralmente este problema de 403 Forbidden (403 Proibido) é resolvido desabilitando algumas opções do IE -