assinaturas de arquivos xml da NFe

Smalltalk Membro desde: 08/05/2008 07:11:28 Mensagens: 4 Offline

Bom dia, vc validou seu XMl antes de conectar e enviar??
Acesse esse site e coloque seu XML para testar, ai verificará se ele está correto e se a assinatura está correta antes de conectar no web service.

http://www.sefaz.rs.gov.br/AAE_ROOT/NFE/SAT-WEB-NFE-VAL_1.asp

HelloWorld Membro desde: 07/10/2007 23:52:31 Mensagens: 10 Offline

Bom dia...

Sim, eu validei o schema com um programa chamado XmlNotepad, ele é um schema válido. Segundo informações da sefaz-MT, o esquema está correto, eles dizem que o erro é na assinatura em si.

Quanto aquele validador da sefaz, nao rola pra mim pq a versao que a sefaz-mt usa e diferente...

Smalltalk Membro desde: 08/05/2008 07:11:28 Mensagens: 4 Offline

E o programa Assinador do portal da nfe, aquele vc pode colocar os Schemas da tua versão e ele válida a assinatura, utlizava ele na versão PL005a, PL007..etc..

http://www.nfe.fazenda.gov.br/portal/assinador.aspx

abraços

developermaster wrote:Bom dia...

Sim, eu validei o schema com um programa chamado XmlNotepad, ele é um schema válido. Segundo informações da sefaz-MT, o esquema está correto, eles dizem que o erro é na assinatura em si.

Quanto aquele validador da sefaz, nao rola pra mim pq a versao que a sefaz-mt usa e diferente...

Eu trabalho com a sefaz-mt e eles estão com a versão 1.10.
Parece que já estão aceitando 1.12 também.

HelloWorld Membro desde: 07/10/2007 23:52:31 Mensagens: 10 Offline

Pessoal, usei o assinador do RS, que usa .net pra assinar, e depois so transmiti com o meu programa em java, dai ele aceita o mardito!!!

Segui o codigo de Assinatura do pessoal aqui no forum, apenas adaptei pra usar um certificado em arquivo, alguem esta passando pelo mesmo ou tem alguma solucao?

Segue abaixo o codigo:

package com.developermaster.nfe.utils;

import java.io.BufferedReader;
import java.io.ByteArrayInputStream;
import java.io.ByteArrayOutputStream;
import java.io.File;
import java.io.FileInputStream;
import java.io.FileNotFoundException;
import java.io.FileOutputStream;
import java.io.FileReader;
import java.io.IOException;
import java.io.Serializable;
import java.security.KeyStore;
import java.security.PrivateKey;
import java.security.Provider;
import java.security.cert.X509Certificate;
import java.util.ArrayList;
import java.util.Collections;
import java.util.List;

import javax.xml.XMLConstants;
import javax.xml.crypto.dsig.CanonicalizationMethod;
import javax.xml.crypto.dsig.DigestMethod;
import javax.xml.crypto.dsig.Reference;
import javax.xml.crypto.dsig.SignatureMethod;
import javax.xml.crypto.dsig.SignedInfo;
import javax.xml.crypto.dsig.Transform;
import javax.xml.crypto.dsig.XMLSignature;
import javax.xml.crypto.dsig.XMLSignatureFactory;
import javax.xml.crypto.dsig.dom.DOMSignContext;
import javax.xml.crypto.dsig.keyinfo.KeyInfo;
import javax.xml.crypto.dsig.keyinfo.KeyInfoFactory;
import javax.xml.crypto.dsig.keyinfo.X509Data;
import javax.xml.crypto.dsig.spec.C14NMethodParameterSpec;
import javax.xml.crypto.dsig.spec.TransformParameterSpec;
import javax.xml.parsers.DocumentBuilder;
import javax.xml.parsers.DocumentBuilderFactory;
import javax.xml.parsers.ParserConfigurationException;
import javax.xml.transform.Source;
import javax.xml.transform.Transformer;
import javax.xml.transform.TransformerFactory;
import javax.xml.transform.dom.DOMSource;
import javax.xml.transform.stream.StreamResult;
import javax.xml.transform.stream.StreamSource;
import javax.xml.validation.Schema;
import javax.xml.validation.SchemaFactory;
import javax.xml.validation.Validator;

import org.w3c.dom.Document;
import org.w3c.dom.Element;
import org.w3c.dom.Node;
import org.w3c.dom.NodeList;
import org.xml.sax.SAXException;

public class Util {	
		
	public static String getXmlContent(String xmlFile) {
		String retorno = "";
		try {
			BufferedReader reader = new BufferedReader(new FileReader(xmlFile));
			String aux = null;
			while ((aux = reader.readLine()) != null) {
				retorno += aux;
			}
			reader.close();
		} catch (FileNotFoundException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}
		return retorno;
	}

public static void GravaRetorno(String xmlFile, String conteudo) {
		try {
			FileOutputStream file = new FileOutputStream(xmlFile, false);
			file.write(conteudo.getBytes());
			file.close();
		} catch (FileNotFoundException e) {
			e.printStackTrace();
		} catch (IOException e) {
			e.printStackTrace();
		}
	}

public static void ValidateXml(String xml, String xsd) {
		try {
            // Parse an XML document into a DOM tree.
            DocumentBuilder parser = DocumentBuilderFactory.newInstance().newDocumentBuilder();
            Document document = parser.parse(new File(xml));

// Create a SchemaFactory capable of understanding WXS schemas.
            SchemaFactory factory = SchemaFactory.newInstance(XMLConstants.W3C_XML_SCHEMA_NS_URI);

// Load a WXS schema, represented by a Schema instance.
            Source schemaFile = new StreamSource(new File(xsd));
            Schema schema = factory.newSchema(schemaFile);

// Create a Validator object, which can be used to validate
            // an instance document.
            Validator validator = schema.newValidator();

// Validate the DOM tree.
            validator.validate(new DOMSource(document));

} catch (ParserConfigurationException e) {
            e.printStackTrace();
        } catch (SAXException e) {
        	e.printStackTrace();
        } catch (IOException e) {
        	e.printStackTrace();
        }
	}
	
	public static String assinarEnviNFe(String xml) throws Exception {
		DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
		factory.setNamespaceAware(true);
		factory.setIgnoringElementContentWhitespace(true);
		DocumentBuilder builder = factory.newDocumentBuilder();
		// Document docs = builder.parse(new File(
		// "c:/xml/430802017886010001735500000000010000030371-nfe.xml"));
		Document doc = factory.newDocumentBuilder().parse(new File(xml));
		
		String providerName = System.getProperty("jsr105Provider", "org.jcp.xml.dsig.internal.dom.XMLDSigRI");

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.
		XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM",(Provider) Class.forName(providerName).newInstance());

// Create a Reference to the enveloped document (in this case,
		// you are signing the whole document, so a URI of "" signifies
		// that, and also specify the SHA1 digest algorithm and
		// the ENVELOPED Transform.
		ArrayList transformList = new ArrayList();
		TransformParameterSpec tps = null;
		Transform envelopedTransform = fac.newTransform(Transform.ENVELOPED, tps);
		Transform c14NTransform = fac.newTransform("http://www.w3.org/TR/2001/REC-xml-c14n-20010315", tps);
		
		transformList.add(c14NTransform);
		transformList.add(envelopedTransform);

// Load the KeyStore and get the signing key and certificate.
		KeyStore ks = KeyStore.getInstance(Statics.getKeystoreType());
		FileInputStream fis = new FileInputStream(Statics.getKeystoreFile());
		
		// load the keystore
		ks.load(fis, Statics.getKeystorePassword().toCharArray());
		
		KeyStore.PrivateKeyEntry keyEntry = null;
		
		while (ks.aliases().hasMoreElements()) {
			String alias = ks.aliases().nextElement();
			if (ks.isKeyEntry(alias)) {
				keyEntry = (KeyStore.PrivateKeyEntry) ks.getEntry(alias, new KeyStore.PasswordProtection(Statics.getKeystorePassword().toCharArray()));
				break;
			}
		}
		
		X509Certificate cert = (X509Certificate) keyEntry.getCertificate();

// Create the KeyInfo containing the X509Data.
		KeyInfoFactory kif = fac.getKeyInfoFactory();
		List x509Content = new ArrayList();
		x509Content.add(cert);
		X509Data xd = kif.newX509Data(x509Content);
		KeyInfo ki = kif.newKeyInfo(Collections.singletonList(xd));

for (int i = 0; i < doc.getDocumentElement()
				.getElementsByTagName("NFe").getLength(); i++) {
			assinarNFE(fac, transformList, keyEntry.getPrivateKey(), ki, doc, i);
		}
		// Output the resulting document.
		ByteArrayOutputStream os = new ByteArrayOutputStream();
		TransformerFactory tf = TransformerFactory.newInstance();
		Transformer trans = tf.newTransformer();
		trans.transform(new DOMSource(doc), new StreamResult(os));
		return os.toString();
	}

private static void assinarNFE(XMLSignatureFactory fac,
			ArrayList transformList, PrivateKey privateKey, KeyInfo ki,
			Document doc, int i) throws Exception {

// Obtem elemento do documento a ser assinado, será criado uma
		// REFERENCE para o mesmo
		NodeList elements = doc.getElementsByTagName("infNFe");
		Element el = (Element) elements.item(i);
		String id = el.getAttribute("Id");

// doc.getDocumentElement().removeAttribute("xmlns:ns2");
		// ((Element)
		// doc.getDocumentElement().getElementsByTagName("NFe").item(0))
		// .setAttribute("xmlns", "http://www.portalfiscal.inf.br/nfe");

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.

Reference ref = fac.newReference("#" + id, fac.newDigestMethod(
				DigestMethod.SHA1, null), transformList, null, null);

// Create the SignedInfo.
		SignedInfo si = fac
				.newSignedInfo(fac.newCanonicalizationMethod(
						CanonicalizationMethod.INCLUSIVE,
						(C14NMethodParameterSpec) null), fac
						.newSignatureMethod(SignatureMethod.RSA_SHA1, null),
						Collections.singletonList(ref));

// Create the XMLSignature, but don't sign it yet.
		XMLSignature signature = fac.newXMLSignature(si, ki);

// Marshal, generate, and sign the enveloped signature.
		// Create a DOMSignContext and specify the RSA PrivateKey and
		// location of the resulting XMLSignature's parent element.
		DOMSignContext dsc = new DOMSignContext(privateKey, doc
				.getDocumentElement().getElementsByTagName("NFe").item(i));
		signature.sign(dsc);

}
	
	public static String assinarRaiz(String xml) throws Exception {
		DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
		factory.setNamespaceAware(true);
		//DocumentBuilder builder = factory.newDocumentBuilder();
		// Document docs = builder.parse(new File(
		// "c:/xml/430802017886010001735500000000010000030371-nfe.xml"));
		Document doc = factory.newDocumentBuilder().parse(new ByteArrayInputStream(xml.getBytes()));

doc.getDocumentElement().removeAttribute("xmlns:ns2");

// NodeList elements = doc.getElementsByTagName("infNFe");
		Node element = doc.getDocumentElement().getFirstChild().getNextSibling();
		// elements.getLength();
		Element el = (Element) element;
		
		String id = el.getAttribute("Id");

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.
		XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM");

// Create a Reference to the enveloped document (in this case,
		// you are signing the whole document, so a URI of "" signifies
		// that, and also specify the SHA1 digest algorithm and
		// the ENVELOPED Transform.
		ArrayList<Transform> transformList = new ArrayList<Transform>();
		TransformParameterSpec tps = null;
		Transform envelopedTransform = fac.newTransform(Transform.ENVELOPED, tps);
		Transform c14NTransform = fac.newTransform("http://www.w3.org/TR/2001/REC-xml-c14n-20010315", tps);

transformList.add(envelopedTransform);
		transformList.add(c14NTransform);

// Load the KeyStore and get the signing key and certificate.
		KeyStore ks = KeyStore.getInstance(Statics.getKeystoreType());
		FileInputStream fis = new FileInputStream(Statics.getKeystoreFile());
		//load the keystore
		ks.load(fis, Statics.getKeystorePassword().toCharArray());
		String alias = ks.aliases().nextElement();
		KeyStore.PrivateKeyEntry keyEntry = (KeyStore.PrivateKeyEntry) ks.getEntry(alias, new KeyStore.PasswordProtection(Statics.getKeystorePassword().toCharArray()));

//get the private key for signing.
		//PrivateKey privateKey = (PrivateKey) ks.getKey(privateKeyAlias, privateKeyPass.toCharArray());
		
		X509Certificate cert = (X509Certificate) keyEntry.getCertificate();
		
		// Create the KeyInfo containing the X509Data.
		KeyInfoFactory kif = fac.getKeyInfoFactory();
		List<Serializable> x509Content = new ArrayList<Serializable>();
		x509Content.add(cert.getSubjectX500Principal().getName());
		x509Content.add(cert);
		X509Data xd = kif.newX509Data(x509Content);
		KeyInfo ki = kif.newKeyInfo(Collections.singletonList(xd));
		
		doc.getDocumentElement().removeAttribute("xmlns:ns2");
		// ((Element)
		// doc.getDocumentElement().getElementsByTagName("NFe").item(0))
		// .setAttribute("xmlns", "http://www.portalfiscal.inf.br/nfe");

// Create a DOM XMLSignatureFactory that will be used to
		// generate the enveloped signature.

Reference ref = fac.newReference("#" + id, fac.newDigestMethod(
				DigestMethod.SHA1, null), transformList, null, null);

// Create the SignedInfo.
		SignedInfo si = fac
				.newSignedInfo(fac.newCanonicalizationMethod(
						CanonicalizationMethod.INCLUSIVE,
						(C14NMethodParameterSpec) null), fac
						.newSignatureMethod(SignatureMethod.RSA_SHA1, null),
						Collections.singletonList(ref));

// Create the XMLSignature, but don't sign it yet.
		XMLSignature signature = fac.newXMLSignature(si, ki);

// Marshal, generate, and sign the enveloped signature.
		// Create a DOMSignContext and specify the RSA PrivateKey and
		// location of the resulting XMLSignature's parent element.
		DOMSignContext dsc = new DOMSignContext(keyEntry.getPrivateKey(), doc
				.getDocumentElement());
		signature.sign(dsc);

// Output the resulting document.
		ByteArrayOutputStream os = new ByteArrayOutputStream();
		TransformerFactory tf = TransformerFactory.newInstance();
		Transformer trans = tf.newTransformer();
		trans.transform(new DOMSource(doc), new StreamResult(os));
		return os.toString();
	}
}

HelloWorld Membro desde: 07/10/2007 23:52:31 Mensagens: 10 Offline

Entao, ninguem conseguiu assinar usando um arquivo pfx ou p12???

Smalltalk Membro desde: 08/05/2008 07:11:28 Mensagens: 4 Offline

boa tarde!!!

Eu consegui assinar cada arquivo de nfe individualemente usando um arquivo PFX de certificado.
SEgue em anexo o código.

Smalltalk Membro desde: 08/05/2008 07:11:28 Mensagens: 4 Offline

Bom dia pessoal,
Alguém já conseguiu fazer conexão, envio e retorno de xml de algum dos Web Services da NF-e. Se alguem tiver um exemplo ficaria grato se pudesse me enviar ou colocar no forum.
Adrianolkp@gmail.com

This message was edited 1 time. Last update was at 24/06/2008 11:55:26

Alem das rotinas de assinatura da NFe, vocês também tem a implementação do cliente WebService?

Teria como postar aqui no tópico ou enviar para bhermont@gmail.com ?

Obrigado

Thread.start() Membro desde: 01/09/2007 17:52:21 Mensagens: 46 Offline

Como consigo gerar o arquivo pfx a partir do token?

Alguma dica?

HelloWorld Membro desde: 07/10/2007 23:52:31 Mensagens: 10 Offline

O Arquivo pfx vc nao gera, ele é o certificado q vc tem de adquiri junto a uma autoridade certificadora.

Quanto ao consumo dos webservices, procure pelo AXIS, da apache.

Ola pessoal,
Alguém por acaso poderia me enviar o arquivo dkck201.dll, pois eu não consegui encontrar no windows vista

Melhor, realmente é necessário o uso dessa dll, junto do exemplo postado?

Abraços,
Alexandre.

email: alexrosa@gmail.com

Thread.start() Membro desde: 01/09/2007 17:52:21 Mensagens: 46 Offline

Pessoal, ao executar o código da assinatura da NFe que foi fornecido nos posts anteriores, me deparei com o seguinte erro:

Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding

Na parte de assinatura:

Exception in thread "main" javax.xml.crypto.dsig.XMLSignatureException: java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding
	at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:376)
	at com.chart.julianosott.NFEUtils.assinarNFE(NFEUtils.java:155)
	at com.chart.julianosott.NFEUtils.assinarEnviNFe(NFEUtils.java:115)
	at com.chart.testcases.TrustExample.main(TrustExample.java:75)
Caused by: java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding
	at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:246)
	at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:149)
	at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:79)
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:90)
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:84)
	at java.security.Signature$Delegate.init(Signature.java:1073)
	at java.security.Signature$Delegate.chooseProvider(Signature.java:1033)
	at java.security.Signature$Delegate.engineInitSign(Signature.java:1097)
	at java.security.Signature.initSign(Signature.java:480)
	at org.jcp.xml.dsig.internal.dom.DOMRSASignatureMethod.sign(DOMRSASignatureMethod.java:134)
	at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:373)
	... 3 more
java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding
	at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:246)
	at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:149)
	at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:79)
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:90)
	at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:84)
	at java.security.Signature$Delegate.init(Signature.java:1073)
	at java.security.Signature$Delegate.chooseProvider(Signature.java:1033)
	at java.security.Signature$Delegate.engineInitSign(Signature.java:1097)
	at java.security.Signature.initSign(Signature.java:480)
	at org.jcp.xml.dsig.internal.dom.DOMRSASignatureMethod.sign(DOMRSASignatureMethod.java:134)
	at org.jcp.xml.dsig.internal.dom.DOMXMLSignature.sign(DOMXMLSignature.java:373)
	at com.chart.julianosott.NFEUtils.assinarNFE(NFEUtils.java:155)
	at com.chart.julianosott.NFEUtils.assinarEnviNFe(NFEUtils.java:115)
	at com.chart.testcases.TrustExample.main(TrustExample.java:75)

Estou utilizando o JDK6, update 10. Alguém obteve o mesmo erro ou sabe como resolvê-lo?

Thread.start() Membro desde: 07/08/2008 10:12:31 Mensagens: 26 Offline

.

Boa tarde pessoal,

Queria a ajuda de vocês para fazer a chamada do web service e o envio do meu xml pra eles.
Como vcs fizeram isso???

Tou começando nisso agora e tou quebrando a cabeça aki, se alguém puder me ajudar...

Notícias, artigos e o maior fórum brasileiro sobre Java