SSLCertificateException: Peer certificate rejected by ChainVerifier

[former_member187533]

Bom dia pessoal!

Venho como um questão um tanto quanto estranha (pra variar):

GRC de uma empresa com várias filiais, todas em cima de uma mesma matriz, utilizando o mesmo certificado digital.

Porem ai que entra o problema, para TODAS as filiais o certificado digital funciona normalmente, porem para uma determinada não funciona.

Apresentando o erro clássico de certificado digital:

<SAP:AdditionalText>com.sap.engine.interfaces.messaging.api.exception.MessagingException: iaik.security.ssl.SSLCertificateException: Peer certificate rejected by ChainVerifier</SAP:AdditionalText>

O problema é que a customização está igual para todas:

Filial que funciona:

Filial que apresenta erro:

Mesma coisa no CC de comunicação. Todos estão configurados iguais, porem apenas para essa filial está apresentando erro.

Basicamente só vejo esses dois lugares... na SPRO e no CC.

Alguma ajuda?

Abs!!!

[rhviana · Accepted solution]

Lucas bom dia,

Qual é a SEFAZ que está retornando essa mensagem ?

Att,

[former_member187533 · Accepted solution]

A do Paraná!

Se tento ativar o SCAN pra ela, estoura:

SCAN verific.serviço status 114 p/região 41, ambiente 1 (duração 0,5 s)

Sendo que para TODAS as outras o SCAN funciona.

Valeu Ricardo!

[rhviana · Accepted solution]

Lucas,

Nunca funcionou ou foi de um tempo para cá ?

Pois o que o André falou é exatamente o que precisa fazer, subir a CA da sefaz na NWA.

[Former Member · Accepted solution]

Bom dia Lucas já tive esse problema com o Paraná..... entre no endereço de consulta de status via browser entre no certificado e exporte 1 .cer de cada nível da cadeia de certificação.....serão 3 no total....importe na view trusted CAs no NWA que deve funcionar

[former_member187533 · Accepted solution]

Um dia funcionou, mas não existe registro o por que e como parou.

O certificado já esta importado no NWA, tanto que funciona para todas as outras 15 filiais.

Pablo,

Como assim? Entrei no endereço da SEFAZ utilizando o certificado digitial, mas não entendi essa parte da cadeira, como assim gerar 3 arquivos?

Obrigado!

[Former Member · Accepted solution]

e faça isso pros 3 níveis acima gerando 3 .cer

[rhviana · Accepted solution]

Esses arquivos você sobre na NWA - TrustedCA´s e faça um CPAFullCache.

[former_member187533 · Accepted solution]

Só para confirmar:

Eu gero eles Base-64 encoded X.509, não DER encoded binary X.509, correto?

Outra dúvida, vou importar todos eles dentro do NWA e vou colocar o que no CC e na SPRO? Sendo que lá eles só veem os .pfx?

Abs!

[former_member187533 · Accepted solution]

Isso?

Abs!

[Former Member · Accepted solution]

Exatamente Lucas.... e vc entrou no WS de consulta status de produção certo ????  Se não der entre lá de novo e exporte o ultimo nível tb....

[former_member187533 · Accepted solution]

Meu amigo,

O último nível não permite acessar a "view certificate". Vou direto na Detail?

O erro se mantem com esses 3 níveis.

Eu mantenho configurado no CC e na SPRO a entrada da Private Key certo?

Obrigado!

[Former Member · Accepted solution]

exatamente direto no detalhe... não permite porque você já está nele

depois faça o full cpa cache refresh......

Exato no CC mantenha a entrada do Private Key

[former_member187533 · Accepted solution]

Pablo,

Importei os 4 níveis (https://nfe2.fazenda.pr.gov.br/nfe/NFeStatusServico2?wsdl), refresh full do ambiente, porem problema persiste:

Job:

Help! haha

Abs!!

[Former Member · Accepted solution]

Lucas voce está subindo na View de name Brashbunker, vc teria de subir na View TrustedCAs

[rhviana · Accepted solution]

Lucas,

No Channel mantem.

[former_member187533 · Accepted solution]

Pablo,

Acaba de entrar na lista de presentes de natal! hahahaha

Valeu mesmo meu amigo!

Problema resolvido!!

Abs!!!

[Former Member · Accepted solution]

Gente, estou com o mesmo problema.

Vou fazer o procedimento que o Pablo passou e se funcionar, Pablo você receberá mais um presente de Natal. ahahahha

Obrigada

Luciana

[Former Member · Accepted solution]

hahahaha que bom que deu certo

Valeu Lucas Abraço Cara

[former_member187533 · Accepted solution]

Luciana,

Só cuida para não cometer o mesmo erro que eu, importa na entrada TrustedCAs, outra coisa importante o certificado deve ser exportado do tipo DER.

Abs!!

[Former Member · Accepted solution]

Não adiantou:(

Será que to fazendo algo errado?

Nesta exportação, não precisa de senha né?

Depois pra importar na nwa, importa como X.509 Certificate ?

Obrigada

[former_member187533 · Accepted solution]

Luciana,

Na hora EXPORTAR o certificado, lembra de selecionar a opção DER, não base 68.

E importar no TrustedCAs, outra coisa, exporta as 4 cadeias de certificado, não apenas as 3.

Abs!

[Former Member · Accepted solution]

blz, vou tentar de novo.

Muito obrigada

[Former Member]

Lucas, bom dia.

Importe o certificado da SEFAZ na keystore TrustedCAs(NWA Configuração->Segurança->Certificados)

Abs,

André Canalles

[former_member187533]

André,

O certificado está importado lá, tanto que para todas as outras filiais funciona normalmente. Apenas pra uma que apresenta erro.

Obrigado pela ajuda!