Skip to Content
Author's profile photo Former Member

Erro na validação de assinatura

Este documento descreve os passos para corrigir o problema decorrente da cadeia incompleta do certificado digital.

Descrição do Erro: “SSFW_KRN_VERIFY failed with: Chain of certificates is incomplete”.

Siga os passos abaixo para correção do erro:

Passo 1. Abra o monitor de entrada e selecione o documento com erro no certificado. Clique no botão Select Details e em seguida em Display XML.

Snap5.jpg

Passo 2. Salve o arquivo em algum local do seu computador ou da rede.

Passo 3. Abra o arquivo usando notepad, selecione todos os dados e copie (crtl + c).

Passo 4. Abra o link de validação de XML da SEFAZ do RS (http://www.sefaz.rs.gov.br/NFE/NFE-VAL.aspx).

Passo 5. Na área da mensagem cole os dados do XML e clique no botão validar.

Snap6.jpg

Passo 6. Após a validação do XML clique no link Visualizar.

Snap7.jpg

Passo 7. Clique no botão Abrir.

Snap8.jpg

Passo 8. Selecione a aba Caminho de certificação e selecione o certificado no nível imediatamente acima do certificado do seu parceiro de negócio.

Snap9.jpg

Passo 9. Clique no botão Exibir certificado.

Passo 10. Selecione a aba Detalhes e selecione o emitente. Copie o nome do certificado e clique no botão Salvar arquivo.

Snap12.jpg

Passo 11. Clique no botão Avançar do assistente para exportação de certificados.

Passo 12. Selecione a opção conforme imagem abaixo e clique em Avançar.

Snap14.jpg

Passo 13. Cole o nome do arquivo copiado no passo 10 e clique no botão Avançar.

Snap15.jpg

Passo 14. Clique no botão concluir para salvar o certificado na sua máquina.

Snap16.jpg

Passo 15. Encaminhe o arquivo para o Basis da sua empresa para que ele possa fazer a importação na transação STRUST.

Assigned Tags

      7 Comments
      You must be Logged on to comment or reply to a post.
      Author's profile photo Fernando Da Ros
      Fernando Da Ros

      Bom dia Eduardo,

      Parabéns pelo document, vai ajudar muitos.

      Observação é só a fonte do certificado que preferivelmente deve ser o site oficial do ICP: http://www.iti.gov.br/twiki/bin/view/Certificacao/RepositoriodaACRaiz

      Atenciosamente, Fernando Da Rós

      Author's profile photo Former Member
      Former Member
      Blog Post Author
      Author's profile photo Pedro Baroni
      Pedro Baroni

      Olá Eduardo,

      É uma pena o Validador de CT-e da SEFAZ RS não possuir essa exibição do Certificado Digital:

      Abs.,

      Pedro Baroni

      Author's profile photo Fernando Da Ros
      Fernando Da Ros

      Bom dia Pedro,

      Também concordo, espero que qualquer hora eles complementem isso.

      Enquanto isso, basta pegar do XML o que está dentro do X509Certificate, salvar com a extensão .cer e dar duplo clique... Você poderá ver o certificado.

      Atenciosamente, Fernando Da Rós

      Author's profile photo Pedro Baroni
      Pedro Baroni

      Genial Da Rós,

      Essa eu não conhecia, muito útil extrair a tag <X509Certificate> e gravar o .CER. Muito útil.

      Abs.

      Pedro Baroni

      Author's profile photo Former Member
      Former Member

      Boa tarde Pedro,

      Como alternativa você também pode utilizar o site

      https://www.buergerkarte.at/signature-verification/?locale=en

      Ele também faz a extração do certificado e permite visualizar toda a cadeia de certificação.

      Abs,

      Fabio Purcino

      Author's profile photo Pedro Baroni
      Pedro Baroni

      Excelente!!!