Descrição
o certificado digital utilizado para assinar o XML do evento não foi aceito como certificado válido pela validação da SEFAZ.
Quando ocorre
- O XML foi assinado com certificado inadequado ou inválido.
- Há problema na leitura ou utilização do certificado durante a assinatura digital.
- A assinatura contém certificado que não pode ser validado pelo serviço.
Regra de validação da SEFAZ
- Regra: Validação do Certificado Digital de Assinatura
- Validação: Na validação do Certificado Digital de Assinatura, a SEFAZ verifica a validade técnica do certificado utilizado na assinatura do evento.
- Código: 290
- Efeito: Rejeição
- Mensagem: Certificado Assinatura inválido
Exemplo
O problema está no certificado usado na seção de assinatura
<Signature>, e não necessariamente no certificado de transporte da conexão.Como resolver
- Confirmar qual certificado digital foi efetivamente utilizado para assinar o XML.
- Validar o certificado e sua utilização no processo de assinatura.
- Assinar novamente o XML com certificado válido e retransmitir o evento.
Orientação para suporte no HAFID
- Identificar o certificado configurado para a empresa que está gerando o evento.
- Conferir o XML assinado e verificar se a assinatura foi produzida com o certificado esperado.
- Após corrigir certificado/configuração de assinatura, gerar e assinar novamente o evento antes da retransmissão.
Resumo:
A rejeição 290 ocorre quando o certificado digital utilizado para assinar o XML do evento não foi aceito como certificado válido pela validação da SEFAZ. Corrija a causa indicada pela regra, gere novamente o evento quando aplicável e retransmita somente após a validação dos dados.
Referência
Nota Técnica 2020.001 v1.60 – Evento de manifestação do destinatário
Consultar a referência informada
Conteúdos relacionados
APOIO À SUA OPERAÇÃO FISCAL
Precisa de apoio com o HAFID ERP?
Se sua empresa utiliza o HAFID, informe à equipe GREENSYS o código retornado, o evento e o ambiente em que ocorreu a rejeição. A análise deve considerar a configuração da operação e o provedor utilizado.
Não envie senhas, certificados digitais ou chaves privadas pelo formulário.
Falar com a GREENSYS