NF-e Rejeitada - código status 290 - Rejeição: Certificado Assinatura inválido

[Former Member]

Bom dia amigos,

Estamos no processo de upgrade para o GRC 10 (SAP Netweaver 7.0 EHP2, SP ABAP 11, Basis 11, SLL-NFe 11) e ao enviar a nota para SEFAZ-SP, está retornando o status de erro 71: Rejeitado pelo Processamento da Nota Fiscal Eletrônica e código de status 290: Rejeição: Certificado Assinatura inválido.

Aplicamos a nota 1524196 - Import certificates in ABAP and Java, revisando a thread 2089329 - foi configurado a transação STRUST e SPRO(01 imagem Strust.jpg), verifiquei a thread 10870754 (02 imagem Key Storage Views Entries.jpg).

Analisando a thread 2086545 gerei os arquivos SEFAZ.cers de SP e RS e ao tentar importar no VisualAdm -> KeyStorage -> View TrustedCAs não tem a opção .CER, (apenas as opções .cert, .key, .p8, .pfx, .crt (imagem Key Storage type.jpg) ) e ao selecionar a opção *.* está dando erro que o tipo do arquivo é desconhecido (03 imagem KeyStorage TrustedCAs.jpg).

O que estou fazendo de errado. Por favor, vocês podem me ajudar nesse assunto?

Atenciosamente,

Cláudio Argolo

[former_member193386 · Accepted solution]

amigo

No visual Administrator é apenas o certificado para validar o seu acesso ao sevico do SEFAZ o que importa é o que esta na STRUST, Vc tem que pegar o nome do SSF Application que vc criou e importou o certificado para assinatura e configurar no CNPJ que esta emitindo a NFe direto pela SPRO, realmente eu acho mais util criar uma SSD aplication nova, assim vc pode ter certeza que as configuracoes estao certa.

Siga as instrucoes em anexo ( só nomeie o arquivo para .rar )

NFE_Digital_Signature_Guide.txt.zip

[Former Member · Accepted solution]

Carlos,

Obrigado pelo retorno.

Não consegui abrir o seu arquivo, dentro do zip tem um arquivo do tipo TXT ao abrir esse arquivo aparece a descrição NFE_Digital_Signature_Guide.pdf e todo desconfigurado.

Tentei renomear o arquivo, mas não deu certo.

Testei o xml no validador do RS e está retornando o mesmo erro. 290 - Certificado invalido.

Deixa eu repassar os passos que refiz:

1) Criei uma entrada na tabela SSFAPPLIC, chamei de NFEURO;

2) Acessei o site de homolocação de SP, clique no cadeado, exibir certificado, selecionei a aba Caminho de certificado, selecionei item a item com duplo clique e aba Detalhes cliquei no botão Copiar para o arquivo, selecionei a opção X.509 baseado em 64 bits e gerei 03 arquivos;

3) Acessei a transação STRUST e mandei criar o item NFEURO, depois fui no menu Certificado -> Importar e importei os 03 certificados acima + o meu certificado válido por este ano.

4) SPRO -> NFE -> Saída -> Atualizar resposta do sistema para nro próprios ID Fiscal, selecionei o CNPJ desejado e cliquei no botão detlhaes. Aonde os campos abaixo estão preenchidos da seguinte forma:

VisArquivmtChv -> Nome da Views(VisualAdm ->KeyStorage);

elemento AC -> Nome da Entries(VisualAdm ->KeyStorage);

Aplicação SSF -> NFEURO;

Validação XML -> 'X'

5) Reenvei a nota do ERP e voltou com o mesmo erro.

Confere?

Abraços,

Cláudio Argolo

[former_member193386 · Accepted solution]

vc ta querendo outbound ou inbound ???

nao entendi, esse procedimento que vc esta fazendo nao vai gerar um certificado valido apra assinar um XML de NFe, só para validar uma assiantura de um XML de entrada

[former_member193386 · Accepted solution]

para carregar o seu certificado de outbound para assianr uma nfe vc temq ue pegar o seu arquivo de certificado, e usar a sapcriptolib do SAP ( SAP Note 662340 ) e usar o SAPGENPSE ( http://help.sap.com/saphelp_nw04s/helpdata/EN/0d/9ce63bab134b39a52e340255d7650c/frameset.htm: ) para gerar um PSE com a assinatura completa usando os comandos:

sapgenpse import_p12 -p file.pse file_name.p12

ou

sapgenpse import_p12 -p file.pse file_name.pfx

e ai com esse pse, vc clica duas vezes no icone File na sua STRUST, seleciona o PSE que vc gerou com o SAPGENPSE, insere a senah que usou para criar o PSE, vai no menu FILe-> SAve As. e na hora que abrir uma tela com varia opcoes dselecione o SSF aplicatione coloca o nome da SSF que vc criou

[former_member193386 · Accepted solution]

Opa Luis

e ai, conseguiu seguir os passos que te mandei? Funcionou?

[Former Member · Accepted solution]

Carlos,

Muito obrigado pela sua ajuda.

Sim, funcionou. Estava faltando gerar o arquivo PSE e depois importar na STRUST.

sapgenpse import_p12 -p file.pse file_name.pfx

Abraços,

Cláudio Argolo