Emissão NF-e + Tomcat

JavaChild Membro desde: 25/03/2007 19:40:46 Mensagens: 101 Offline

Pela mensagem, você está tentando setar um Certificado tipo A3 em cartão smart.
Veja a seguir as configurações (da forma que tenho em um cliente):
Para acessar o Certificado tipo A3 em cartão smart:

java.security.Provider p = new SunPKCS11("Arquivo de configuração das bibliotecas do cartão"); // Veja exemplo abaixo  (chamo de token.cfg)
		Security.addProvider(p);
		Properties properties = System.getProperties();
		properties.setProperty("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");
		properties.setProperty("javax.net.ssl.keyStoreType", "PKCS11");
		properties.setProperty("javax.net.ssl.keyStore","NONE");
		properties.setProperty("javax.net.ssl.keyStoreProvider", "SunPKCS11-SmartCard");  
		properties.setProperty("javax.net.ssl.keyStorePassword", this.trustStorePassword); //Senha para acessa a cadeia de certificados públicos dos WebServices da Receita
		properties.setProperty("javax.net.ssl.trustStoreType", "JKS"); // 
		properties.setProperty("javax.net.ssl.trustStore", this.arquivoCacerts); // Arquivo com a cadeia, gerado pelo programa InstallCert (no link que te informei)
		//
		try{ // Este try precisa ser melhorado para retornar a mensagem ao usuário (use a maneira mais adequada para você)
			KeyStore ks = KeyStore.getInstance("PKCS11");
			ks.load(null, this.senhaCertificado.toCharArray()); //senha do certificado
		} catch (KeyStoreException e) {
			e.printStackTrace();
		} catch (NoSuchAlgorithmException e) {
			e.printStackTrace();
		} catch (CertificateException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}

Exemplo do Arquivo de configuração das bibliotecas do cartão para uso no Windows. Verificar onde fica a DLL do seu cartão para a versão do seu Windows.
Conteúdo de meu arquivo token.cfg:

O cartão deve ser instalado no WebServer com os drives do fornecedor.
Não sei te dizer se a DLL aetpkss1.dll vem com o Windows ou se foi inserida no momento da instalação do cartão.
No Tomcat não fiz nenhuma configuração para atender esta situação.

Espero que ajude.

cinei,

Quando você diz:

O cartão deve ser instalado no WebServer com os drives do fornecedor.

Você esta querendo se referir que deve ser feita instalação na maquina onde estará a aplicação? Ou você quer dizer que necessito de algo no Tomcat?

Apesar que você falou que não instalou nada no Tomcat.

Veja a classe que estou usando o seu código se encaixa neste ou tereia que fazer a alteração da forma utilizada:

ConfigServise configServise = new ConfigServise();
            Provider p = new sun.security.pkcs11.SunPKCS11(configServise.leitorGemPC_Perto());  
            Security.addProvider(p);  
            char[] pin = senhaDoCertificado.toCharArray();  
            KeyStore ks = KeyStore.getInstance("pkcs11", p);  
            ks.load(null, pin);  
            
            String alias = "";  
            Enumeration<String> aliasesEnum = ks.aliases();  
            while (aliasesEnum.hasMoreElements()) {  
                alias = (String) aliasesEnum.nextElement();  
                if (ks.isKeyEntry(alias)) break;  
            }  
            X509Certificate certificate = (X509Certificate) ks.getCertificate(alias);  
            PrivateKey privateKey = (PrivateKey) ks.getKey(alias, senhaDoCertificado.toCharArray());  
            SocketFactoryDinamico socketFactoryDinamico = new SocketFactoryDinamico(certificate, privateKey);  
            socketFactoryDinamico.setFileCacerts(arquivoCacertsGeradoTodosOsEstados);  
  
            Protocol protocol = new Protocol("https", socketFactoryDinamico, SSL_PORT);    
            Protocol.registerProtocol("https", protocol);
            
            //IMPORTANTE: O XML já deve ser assinado antes do envio. Lendo o Xml de um arquivo Gerado.
            StringBuilder xml = new StringBuilder();
            String linha = null;
            BufferedReader in = new BufferedReader(new InputStreamReader(new FileInputStream(caminhoArquivoXML), "ISO-8859-1"));
            while ((linha = in.readLine()) != null) {
                xml.append(linha);
            }
            in.close();

OMElement ome = AXIOMUtil.stringToOM(xml.toString());

Iterator<?> children = ome.getChildrenWithLocalName("NFe");  
            while (children.hasNext()) {
	            OMElement omElement = (OMElement) children.next();  
	            if ((omElement != null) && ("NFe".equals(omElement.getLocalName()))) {  
	            	omElement.addAttribute("xmlns", "http://www.portalfiscal.inf.br/nfe", null);  
	            }
            }

NfeRecepcao2Stub.NfeDadosMsg dadosMsg = new NfeRecepcao2Stub.NfeDadosMsg();
            dadosMsg.setExtraElement(ome);
            NfeRecepcao2Stub.NfeCabecMsg nfeCabecMsg = new NfeRecepcao2Stub.NfeCabecMsg();
            
            //Código do Estado.
            nfeCabecMsg.setCUF(codigoDoEstado);
            
            //Versao do XML
            nfeCabecMsg.setVersaoDados("2.00");

NfeRecepcao2Stub.NfeCabecMsgE nfeCabecMsgE = new NfeRecepcao2Stub.NfeCabecMsgE();
            nfeCabecMsgE.setNfeCabecMsg(nfeCabecMsg);

NfeRecepcao2Stub stub = new NfeRecepcao2Stub(url.toString());
            NfeRecepcao2Stub.NfeRecepcaoLote2Result result = stub.nfeRecepcaoLote2(dadosMsg, nfeCabecMsgE);

Sobre o mesmo questionamento que fiz a a você anteriormente, veja a resposta que tive:

Certificado inválido. Aconteceu comigo também.
Por isso que o meu é desktop. Pois para eu resolver este problema era necessário um certificado SSL do tipo Servidor.
O valor desse certificado fica aproximadamente R$ 3.000,00/ano.

Você sabe informar algo sobre esta informação?

Seu certificado é deste tipo?

Agradeço a atenção e ajuda.

jeroqueiroz wrote:
Alguem utiliza Tomcat em sua aplicação par emissão de NF-e?

Ou utiliza aplicação Web para emissão? Qual server usa?

Voltando ao assunto temos que saber algumas coisas:

1º Vc pode usar certificado A1(arquivo) no servidor então o arquivo do cert. tem que ficar no servidor e no codigo java vc vai fazer referencia ao arquivo do certificado e com a respectiva senha.
2º Se deseja usar cert. A3(token USB ou Smartcard) a logica diz pra ser lido e validado no cliente(browser) então tem todo um tramite de dados e certificados entre servidor e cliente que é bem mais complicado pois vc tem que habilitar o tomcat pra trabalhar a segurança no modo CLIENT-CERT e habilitar o SSL no tomcat.

Acho que emissão de NFe o ideal é usar o certificado A1.

pbnf,

Obrigado pela Resposta. Realmente fiz a opção por mudar para A1.

Agradeço a atenção.

Notícias, artigos e o maior fórum brasileiro sobre Java