Central de rejeições SEFAZ / NF-e
NF-e · CÓDIGO 293
Rejeição 293: Certificado Assinatura – erro Cadeia de Certificação
Descrição
a cadeia de certificação do certificado usado na assinatura digital não pôde ser validada pela SEFAZ.
Quando ocorre
- A cadeia do certificado de assinatura está incompleta ou inconsistente.
- O certificado não permite validar corretamente as autoridades certificadoras da cadeia.
- A assinatura foi produzida com material de certificado que apresenta problema de cadeia.
Regra de validação da SEFAZ
- Regra: Validação do Certificado Digital de Assinatura
- Validação: A SEFAZ valida a cadeia de certificação do certificado digital presente na assinatura do XML.
- Código: 293
- Efeito: Rejeição
- Mensagem: Certificado Assinatura – erro Cadeia de Certificação
Exemplo
A falha ocorre na validação do certificado associado a
<Signature>.Como resolver
- Validar a cadeia de certificação do certificado utilizado na assinatura.
- Corrigir a instalação/configuração do certificado e certificados intermediários quando necessário.
- Assinar novamente o XML e retransmitir.
Orientação para suporte no HAFID
- Confirmar o certificado usado pelo HAFID e validar sua cadeia no ambiente onde o componente de assinatura é executado.
- Se a cadeia não estiver íntegra, corrigir o ambiente/certificado antes de nova tentativa.
- Não basta retransmitir o mesmo XML se a assinatura continuar contendo a cadeia inválida.
Resumo:
A rejeição 293 ocorre quando a cadeia de certificação do certificado usado na assinatura digital não pôde ser validada pela SEFAZ. Corrija a causa indicada pela regra, gere novamente o evento quando aplicável e retransmita somente após a validação dos dados.
Referência
Nota Técnica 2020.001 v1.60 – Evento de manifestação do destinatário
Consultar a referência informada
Conteúdos relacionados
APOIO À SUA OPERAÇÃO FISCAL
Precisa de apoio com o HAFID ERP?
Se sua empresa utiliza o HAFID, informe à equipe GREENSYS o código retornado, o evento e o ambiente em que ocorreu a rejeição. A análise deve considerar a configuração da operação e o provedor utilizado.
Não envie senhas, certificados digitais ou chaves privadas pelo formulário.
Falar com a GREENSYS