http://www.guj.com.br/posts/list/5.java JForum - http://www.jforum.net
Seguinte, estou tentando implementar um maldito sistema de NFe da seguinte maneira:

[code]
System.setProperty("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");
System.setProperty("javax.net.debug", "ssl");
Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());

System.setProperty("javax.net.ssl.trustStoreType", "JKS");
System.setProperty("javax.net.ssl.trustStore", "/home/evandro/nfe_homologacao.keystore");

System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");
System.setProperty("javax.net.ssl.keyStore", "/home/evandro/certificado.pfx");
System.setProperty("javax.net.ssl.keyStorePassword", "********");

SOAPEnvelope reqEnv = new SOAPEnvelope();
Object[] params = new Object[]
{
"", ""
};
reqEnv.addBodyElement(new RPCElement("", "NfeConsultaNF", params));

Call call = new Call("https://homologacao.nfe.fazenda.sp.gov.br/nfeweb/services/nfeconsulta.asmx");
SOAPEnvelope respEnv = call.invoke(reqEnv);
[/code]

E obtenho o seguinte erro:
[code]
HTTP Error 403.7 - Forbidden: SSL client certificate is required.
[/code]

Pelo que entendi eu preciso enviar o meu certificado no SSL...já tentei enviar esse certificado de todo jeito e nada funciona...o mais legal é que pelo software do governo ele funciona e também consigo acessar o WSDL pelo navegador utilizando o meu certificado.

Galera, já pesquisei isso aqui no GUJ, o Google já cansou de me ver perguntando a mesma coisa e pra ser sincero não sei mais o que fazer...

Se alguém puder me ajudar eu agradeço.]]> http://www.guj.com.br/prepost/197419/990558/nfe---erro-4037 http://www.guj.com.br/prepost/197419/990558/nfe---erro-4037 GMT
Seguinte, estou tentando implementar um maldito sistema de NFe da seguinte maneira:

[code]
System.setProperty("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");
System.setProperty("javax.net.debug", "ssl");
Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());

System.setProperty("javax.net.ssl.trustStoreType", "JKS");
System.setProperty("javax.net.ssl.trustStore", "/home/evandro/nfe_homologacao.keystore");

System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");
System.setProperty("javax.net.ssl.keyStore", "/home/evandro/certificado.pfx");
System.setProperty("javax.net.ssl.keyStorePassword", "********");

SOAPEnvelope reqEnv = new SOAPEnvelope();
Object[] params = new Object[]
{
"", ""
};
reqEnv.addBodyElement(new RPCElement("", "NfeConsultaNF", params));

Call call = new Call("https://homologacao.nfe.fazenda.sp.gov.br/nfeweb/services/nfeconsulta.asmx");
SOAPEnvelope respEnv = call.invoke(reqEnv);
[/code]

E obtenho o seguinte erro:
[code]
HTTP Error 403.7 - Forbidden: SSL client certificate is required.
[/code]

Pelo que entendi eu preciso enviar o meu certificado no SSL...já tentei enviar esse certificado de todo jeito e nada funciona...o mais legal é que pelo software do governo ele funciona e também consigo acessar o WSDL pelo navegador utilizando o meu certificado.

Galera, já pesquisei isso aqui no GUJ, o Google já cansou de me ver perguntando a mesma coisa e pra ser sincero não sei mais o que fazer...

Se alguém puder me ajudar eu agradeço.[/quote]

Evandro, dê uma olhada na documentação da API javax.net.ssl e veja se realmente é possivel definir o keystore com um arquivo utilizando extensão *.pfx. Já que trata-se de um formato do Windows, talvez você tenha que extrair dele (arquivo) a chave privada. Não estou 100% certo, mas creio que é um caminho a seguir pois já vi problema semelhante em outro sistema.
]]> http://www.guj.com.br/prepost/197419/990582/nfe---erro-4037 http://www.guj.com.br/prepost/197419/990582/nfe---erro-4037 GMT
[url]
http://www.agentbob.info/agentbob/79-AB.html[/url]
[url]
http://www.novell.com/support/search.do?cmd=displayKC&docType=kc&externalId=7004039&sliceId=1&docTypeID=DT_TID_1_1[/url]

Mas infelizmente não obtive sucesso em nada...o erro continua o mesmo:

[code]HTTP Error 403.7 - Forbidden: SSL client certificate is required.[/code]

Algum mestre em NF-e poderia me ajudar? Já entrei num processo de desespero, pois não sei mais o que fazer.

Desde já agradeço]]> http://www.guj.com.br/prepost/197419/990796/renfe---erro-4037 http://www.guj.com.br/prepost/197419/990796/renfe---erro-4037 GMT
Então acredito que o problema não seja o certificado .pfx...outra coisa utilizo este mesmo certificado no emissor de NF-e disponibilizado pela SEFAZ de SP e td funciona!

Pelo amor de Deus, alguém me ajuda!.

Obrigado]]> http://www.guj.com.br/prepost/197419/990985/renfe---erro-4037 http://www.guj.com.br/prepost/197419/990985/renfe---erro-4037 GMT http://www.guj.com.br/prepost/197419/992209/renfe---erro-4037 http://www.guj.com.br/prepost/197419/992209/renfe---erro-4037 GMT
System.setProperty("javax.net.ssl.trustStorePassword", password);

Esta faltando, pelo que observei no seu código.

Outro detalhe importante para debugar acrescente as seguintes linhas :

System.setProperty("com.sun.xml.ws.transport.http.client.HttpTransportPipe.dump", "true");
System.setProperty("com.sun.xml.ws.transport.http.HttpAdapter.dump", "true");

Ok


]]> http://www.guj.com.br/prepost/197419/992324/renfe---erro-4037 http://www.guj.com.br/prepost/197419/992324/renfe---erro-4037 GMT [code]keytool -import -alias nfehomologado -keystore C:\\CertificadosHomologacao\\todosJuntosnfe.keystore -file C:\\CertificadosHomologacao\\homologacao_nfe_fazenda_pr_gov_br.cer
[/code]

depois vc tem que fazer assim.

[code]
System.setProperty("java.protocol.handler.pkgs", "com.sun.net.ssl.internal.www.protocol");
Security.addProvider(new com.sun.net.ssl.internal.ssl.Provider());

System.setProperty("javax.net.ssl.keyStoreType", "PKCS12");
System.setProperty("javax.net.ssl.keyStore", "c:\\certificado.pfx");//Aqui vem o arquivo do certificado do seu cliente
System.setProperty("javax.net.ssl.keyStorePassword", "123456");//Aqui a senha deste certificado

System.setProperty("javax.net.ssl.trustStoreType", "JKS");
System.setProperty("javax.net.ssl.trustStore", "c:\\keystore.keystore");//Aqui vem o arquivo criado através do comando keytool no passo 3
System.setProperty("javax.net.ssl.trustStorePassword", "123456");//Aqui a senha deste keystore
[/code]

Ai já era.

Espero ter ajudado.]]> http://www.guj.com.br/prepost/197419/992637/renfe---erro-4037 http://www.guj.com.br/prepost/197419/992637/renfe---erro-4037 GMT
no trecho

keytool -import -alias nfehomologado -keystore C:\\CertificadosHomologacao\\todosJuntosnfe.keystore -file C:\\CertificadosHomologacao\\homologacao_nfe_fazenda_pr_gov_br.cer

o que vem a ser o "todosJuntosnfe.keystore"?]]> http://www.guj.com.br/prepost/197419/993097/renfe---erro-4037 http://www.guj.com.br/prepost/197419/993097/renfe---erro-4037 GMT
no trecho

keytool -import -alias nfehomologado -keystore C:\\CertificadosHomologacao\\todosJuntosnfe.keystore -file C:\\CertificadosHomologacao\\homologacao_nfe_fazenda_pr_gov_br.cer

o que vem a ser o "todosJuntosnfe.keystore"?[/quote]

Vc deve colocar todos os .cer dentro deste keystore.

Na internet você acha documentos explicando como criar um keystore e adicionar os .cer dentro dele. Apanhei bastante desse cara no começo. Fiz um tutorial, posso estar postanto ele mais a noite.

att]]> http://www.guj.com.br/prepost/197419/993117/renfe---erro-4037 http://www.guj.com.br/prepost/197419/993117/renfe---erro-4037 GMT
Adicionei os seguintes .cer:

* da homologação da SEFAZ/SP;
* da raiz certificadora;

Tá faltando ou sobrando algo?

vcsmetallica, seria muito interessante, acredito que não só para mim, para consultas futuras de todos.

Obrigado]]> http://www.guj.com.br/prepost/197419/993190/renfe---erro-4037 http://www.guj.com.br/prepost/197419/993190/renfe---erro-4037 GMT
O certificado eu uso um .pfx para assinar e vai de boa...]]> http://www.guj.com.br/prepost/197419/994833/renfe---erro-4037 http://www.guj.com.br/prepost/197419/994833/renfe---erro-4037 GMT
caso alguém precise, o que eu fiz foi o seguinte:

Meu certificado estava com o bit de Autenticação do Servidor ligado, sendo assim, utilizei o IE para desativar esse bit e exportei o certificado...

ai graças a Deus rolou!

galera, muito obrigado pela ajuda que me deram e até uma próxima.

Flws]]> http://www.guj.com.br/prepost/197419/994948/renfe---erro-4037-resolvido http://www.guj.com.br/prepost/197419/994948/renfe---erro-4037-resolvido GMT eu montei a nfe do destinatário , mas quando valido da um erro loco...
[code]
org.xml.sax.SAXParseException: Identity Constraint error: identity constraint "KeyRef@1d15445" has a keyref which refers to a key or unique that is out of scope.[/code]
se alguém tiver alguma dica...
alguem sabe de algum validador para o layout 2?

abraco]]> http://www.guj.com.br/prepost/197419/1020621/renfe---erro-4037 http://www.guj.com.br/prepost/197419/1020621/renfe---erro-4037 GMT
Usa o PL006d que acho que não vai dar esse erro, testa ai.

Mack]]> http://www.guj.com.br/prepost/197419/1020785/renfe---erro-4037 http://www.guj.com.br/prepost/197419/1020785/renfe---erro-4037 GMT pq no 6e não tem essa chave de referencia que tem no 6c...
acho que os caras tinham meio q se perdido com o schema e o layout...

valeo ai Mackrophus .. ta manjando de NFe heim.. haha]]> http://www.guj.com.br/prepost/197419/1020790/renfe---erro-4037 http://www.guj.com.br/prepost/197419/1020790/renfe---erro-4037 GMT como ativar/desativar esse bit de autenticação
não achei como fazer isso
obrigado
]]> http://www.guj.com.br/prepost/197419/1174940/renfe---erro-4037 http://www.guj.com.br/prepost/197419/1174940/renfe---erro-4037 GMT