NF-e: Geração do arquivo Cacerts para todos os Estados (Único Arquivo)

Olá Comunidade,

Segue abaixo código que gera o arquivo Cacerts (KeyStore) para todos os estados em um único arquivo. Utilizando esse único arquivo, gerado pela Classe abaixo, é possível consumir todos os Webservices do Projeto NF-e:

package br.com.javac.nfe;

import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.InputStream;
import java.io.OutputStream;
import java.security.KeyStore;
import java.security.MessageDigest;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

import javax.net.ssl.SSLContext;
import javax.net.ssl.SSLException;
import javax.net.ssl.SSLHandshakeException;
import javax.net.ssl.SSLSocket;
import javax.net.ssl.SSLSocketFactory;
import javax.net.ssl.TrustManager;
import javax.net.ssl.TrustManagerFactory;
import javax.net.ssl.X509TrustManager;

public class NFeBuildAllCacerts {
	private static final String JSSECACERTS = "NFeCacerts";
	private static final int TIMEOUT_WS = 30;

public static void main(String[] args) {
		try {
			char[] passphrase = "changeit".toCharArray();

File file = new File(JSSECACERTS);
		    if (file.isFile() == false) {
		    	char SEP = File.separatorChar;
		    	File dir = new File(System.getProperty("java.home") + SEP + "lib" + SEP + "security");
		    	file = new File(dir, JSSECACERTS);
		    	if (file.isFile() == false) {
		    		file = new File(dir, "cacerts");
		    	}
		    }

info("| Loading KeyStore " + file + "...");
		    InputStream in = new FileInputStream(file);
		    KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
		    ks.load(in, passphrase);
		    in.close();
		 
		    /**
		     * AM - 2.00: homnfe.sefaz.am.gov.br
		     * BA - 2.00: hnfe.sefaz.ba.gov.br
		     * CE - 2.00: nfeh.sefaz.ce.gov.br
		     * GO - 2.00: homolog.sefaz.go.gov.br
		     * MG - 2.00: hnfe.fazenda.mg.gov.br
		     * MS - 2.00: homologacao.nfe.ms.gov.br
		     * MT - 2.00: homologacao.sefaz.mt.gov.br
		     * PE - 2.00: nfehomolog.sefaz.pe.gov.br
		     * PR - 2.00: homologacao.nfe2.fazenda.pr.gov.br
		     * RS - 2.00: homologacao.nfe.sefaz.rs.gov.br
		     * SP - 2.00: homologacao.nfe.fazenda.sp.gov.br
		     * SCAN	- 2.00: hom.nfe.fazenda.gov.br
		     * SVAN	- 2.00: hom.sefazvirtual.fazenda.gov.br
		     * SVRS - 2.00: homologacao.nfe.sefazvirtual.rs.gov.br
		     */
		    get("homnfe.sefaz.am.gov.br", 443, ks);
		    get("hnfe.sefaz.ba.gov.br", 443, ks);
		    get("nfeh.sefaz.ce.gov.br", 443, ks);
		    get("homolog.sefaz.go.gov.br", 443, ks);
		    get("hnfe.fazenda.mg.gov.br", 443, ks);
		    get("homologacao.nfe.ms.gov.br", 443, ks);
		    get("homologacao.sefaz.mt.gov.br", 443, ks);
		    get("nfehomolog.sefaz.pe.gov.br", 443, ks);
		    get("homologacao.nfe2.fazenda.pr.gov.br", 443, ks);
		    get("homologacao.nfe.sefaz.rs.gov.br", 443, ks);
		    get("homologacao.nfe.fazenda.sp.gov.br", 443, ks);
		    get("hom.nfe.fazenda.gov.br", 443, ks);
		    get("hom.sefazvirtual.fazenda.gov.br", 443, ks);
		    get("homologacao.nfe.sefazvirtual.rs.gov.br", 443, ks);

File cafile = new File(JSSECACERTS);
		    OutputStream out = new FileOutputStream(cafile);
		    ks.store(out, passphrase);
		    out.close();
		} catch (Exception e) {
			e.printStackTrace();
		}
	}

public static void get(String host, int port, KeyStore ks) throws Exception {
	    SSLContext context = SSLContext.getInstance("TLS");
	    TrustManagerFactory tmf = TrustManagerFactory.getInstance(
	    		TrustManagerFactory.getDefaultAlgorithm());
	    tmf.init(ks);
	    X509TrustManager defaultTrustManager = (X509TrustManager) tmf.getTrustManagers()[0];
	    SavingTrustManager tm = new SavingTrustManager(defaultTrustManager);
	    context.init(null, new TrustManager[] { tm }, null);
	    SSLSocketFactory factory = context.getSocketFactory();
	 
	    info("| Opening connection to " + host + ":" + port + "...");
	    SSLSocket socket = (SSLSocket) factory.createSocket(host, port);
	    socket.setSoTimeout(TIMEOUT_WS * 1000);
	    try {
	    	info("| Starting SSL handshake...");
	    	socket.startHandshake();
	    	socket.close();
	    	info("| No errors, certificate is already trusted");
	    } catch (SSLHandshakeException e) {
	    	/**
	    	 * PKIX path building failed: 
	    	 * sun.security.provider.certpath.SunCertPathBuilderException: 
	    	 * unable to find valid certification path to requested target
	    	 * Não tratado, pois sempre ocorre essa exceção quando o cacerts
	    	 * nao esta gerado.
	    	 */
	    } catch (SSLException e) {
	    	error("| " + e.toString());
	    }
	    
	    X509Certificate[] chain = tm.chain;
	    if (chain == null) {
	    	info("| Could not obtain server certificate chain");
	    }

info("| Server sent " + chain.length + " certificate(s):");
	    MessageDigest sha1 = MessageDigest.getInstance("SHA1");
	    MessageDigest md5 = MessageDigest.getInstance("MD5");
	    for (int i = 0; i < chain.length; i++) {
	    	X509Certificate cert = chain[i];
	    	sha1.update(cert.getEncoded());
	    	md5.update(cert.getEncoded());
		    
	    	String alias = host + "-" + (i);
		    ks.setCertificateEntry(alias, cert);
		    info("| Added certificate to keystore '" + JSSECACERTS + "' using alias '" + alias + "'");	    	
	    }
	}

private static class SavingTrustManager implements X509TrustManager {
	    private final X509TrustManager tm;
	    private X509Certificate[] chain;
	 
	    SavingTrustManager(X509TrustManager tm) {
	    	this.tm = tm;
	    }
	 
	    public X509Certificate[] getAcceptedIssuers() {
	    	throw new UnsupportedOperationException();
	    }
	 
	    public void checkClientTrusted(X509Certificate[] chain, String authType)
	        throws CertificateException {
	    	throw new UnsupportedOperationException();
	    }
	 
	    public void checkServerTrusted(X509Certificate[] chain, String authType)
	        throws CertificateException {
	    	this.chain = chain;
	    	tm.checkServerTrusted(chain, authType);
	    }
	}
	
	private static void info(String log) {
		System.out.println("INFO: " + log);
	}

private static void error(String log) {
		System.out.println("ERROR: " + log);
	}

}

Todas as bibliotecas utilizadas nesse exemplo podem ser baixadas clicando aqui.

Duvidas sobre NF-e? Crie um novo tópico aqui.

Espero que ajude em seus projetos.

Abraços.

Bom dia, como gero o arquivo em modo de produção?

Olá tulio.soares,

Basta trocar os endereços pelos correspondentes no modo de produção:

/** 
             * AM - 2.00: homnfe.sefaz.am.gov.br 
             * BA - 2.00: hnfe.sefaz.ba.gov.br 
             * CE - 2.00: nfeh.sefaz.ce.gov.br 
             * GO - 2.00: homolog.sefaz.go.gov.br 
             * MG - 2.00: hnfe.fazenda.mg.gov.br 
             * MS - 2.00: homologacao.nfe.ms.gov.br 
             * MT - 2.00: homologacao.sefaz.mt.gov.br 
             * PE - 2.00: nfehomolog.sefaz.pe.gov.br 
             * PR - 2.00: homologacao.nfe2.fazenda.pr.gov.br 
             * RS - 2.00: homologacao.nfe.sefaz.rs.gov.br 
             * SP - 2.00: homologacao.nfe.fazenda.sp.gov.br 
             * SCAN - 2.00: hom.nfe.fazenda.gov.br 
             * SVAN - 2.00: hom.sefazvirtual.fazenda.gov.br 
             * SVRS - 2.00: homologacao.nfe.sefazvirtual.rs.gov.br 
             */  
            get("homnfe.sefaz.am.gov.br", 443, ks);  
            get("hnfe.sefaz.ba.gov.br", 443, ks);  
            get("nfeh.sefaz.ce.gov.br", 443, ks);  
            get("homolog.sefaz.go.gov.br", 443, ks);  
            get("hnfe.fazenda.mg.gov.br", 443, ks);  
            get("homologacao.nfe.ms.gov.br", 443, ks);  
            get("homologacao.sefaz.mt.gov.br", 443, ks);  
            get("nfehomolog.sefaz.pe.gov.br", 443, ks);  
            get("homologacao.nfe2.fazenda.pr.gov.br", 443, ks);  
            get("homologacao.nfe.sefaz.rs.gov.br", 443, ks);  
            get("homologacao.nfe.fazenda.sp.gov.br", 443, ks);  
            get("hom.nfe.fazenda.gov.br", 443, ks);  
            get("hom.sefazvirtual.fazenda.gov.br", 443, ks);  
            get("homologacao.nfe.sefazvirtual.rs.gov.br", 443, ks);

Para obter a lista de endereços dos Web Services acesse:

Produção: http://www.nfe.fazenda.gov.br/portal/webServices.aspx?tipoConteudo=Wak0FwB7dKs=
Homologação: http://hom.nfe.fazenda.gov.br/portal/webServices.aspx?tipoConteudo=Wak0FwB7dKs=

Att,

JavaC Membro Membro desde: 26/06/2012 12:04:11 Mensagens: 1 Offline

Boa tarde, como faço para adaptar este exemplo para se conectar aos web services para baixar as cadeias usando um proxy local? Estou tendo problemas para me conectar aos web services de time-out, pois nos conectamos a internet usando um proxy.

Olá,

Verifique o exemplo no link abaixo:

NF-e: Status do Serviço Utilizando Proxy - WebService 2.0.

Att,

Boa noite, quando rodei esta classe exemplo ela gerou o arquivo mas me retornou este erro

este erro pode me trazer problemas quando for utilizar o arquivo?
Abraços Att.

JavaC Membro Membro desde: 01/10/2012 10:02:03 Mensagens: 27 Offline

Olá pessoal, acima está descrito como fazer para gerar um arquivo único com a cadeia de certificados das SEFAZes de cada estado...
mas e para os seguintes ambientes, como faz?

- SVAN
- SVRS
- AN
- SVC
- CT-e

e inclusive ao fazer a geração para as URLs litadas acima (na solução do problema) estou recebendo a seguinte mensagem de erro em alguns SEFAZes:

INFO: | Abrindo conexão com homnfe.sefaz.am.gov.br:443...
INFO: | Iniciando conexão SSL...
GRAVE: | javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
GRAVE: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
	at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.fatal(SSLSocketImpl.java:1747)
	at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:241)
	at com.sun.net.ssl.internal.ssl.Handshaker.fatalSE(Handshaker.java:235)
	at com.sun.net.ssl.internal.ssl.ClientHandshaker.serverCertificate(ClientHandshaker.java:1209)
	at com.sun.net.ssl.internal.ssl.ClientHandshaker.processMessage(ClientHandshaker.java:135)
	at com.sun.net.ssl.internal.ssl.Handshaker.processLoop(Handshaker.java:593)
	at com.sun.net.ssl.internal.ssl.Handshaker.process_record(Handshaker.java:529)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:943)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1188)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1215)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.startHandshake(SSLSocketImpl.java:1199)
(...)

INFO: | Servidor enviou 2 certificado(s):
INFO: | Certificado adicionado ao keystore 'C:\empresa\assinador\_cert\AllNFeCacerts' usando alias de 'homnfe.sefaz.am.gov.br-0'
INFO: | Certificado adicionado ao keystore 'C:\empresa\assinador\_cert\AllNFeCacerts' usando alias de 'homnfe.sefaz.am.gov.br-1'
INFO: | Abrindo conexão com nfe.sefaz.am.gov.br:443...
INFO: | Iniciando conexão SSL...
GRAVE: | javax.net.ssl.SSLHandshakeException: Received fatal alert: bad_certificate
GRAVE: javax.net.ssl.SSLHandshakeException: Received fatal alert: bad_certificate
	at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:174)
	at com.sun.net.ssl.internal.ssl.Alerts.getSSLException(Alerts.java:136)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.recvAlert(SSLSocketImpl.java:1822)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.readRecord(SSLSocketImpl.java:1004)
	at com.sun.net.ssl.internal.ssl.SSLSocketImpl.performInitialHandshake(SSLSocketImpl.java:1188)
(...)

alguém sabe me explicar porque?

agradeço a atenção

JavaC Membro Membro desde: 06/09/2013 15:12:02 Mensagens: 4 Offline

Boa noite, executei o código disponibilizado e aconteceu a seguinte Exceção na linha 140:

ks.setCertificateEntry(alias, cert);

java.security.KeyStoreException: java.lang.UnsupportedOperationException: trusted certificates may only be set by token initialization application
at sun.security.pkcs11.P11KeyStore.engineSetEntry(P11KeyStore.java:1033)
at sun.security.pkcs11.P11KeyStore.engineSetCertificateEntry(P11KeyStore.java:525)
at java.security.KeyStore.setCertificateEntry(KeyStore.java:970)
at br.com.javac.nfe.NFeBuildAllCacerts.get(NFeBuildAllCacerts.java:140)
at br.com.javac.nfe.NFeBuildAllCacerts.main(NFeBuildAllCacerts.java:72)
Caused by: java.lang.UnsupportedOperationException: trusted certificates may only be set by token initialization application
... 5 more

O que poderia fazer para solucioná-lo. Desde já meu muito obrigado e parabéns pelos ótimos posts deste fórum.

JavaC Membro Membro desde: 06/09/2013 15:12:02 Mensagens: 4 Offline

Boa tarde,

Galera resolvi o problema substituindo a criação do KeyStore ks:

de:

KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());

para:

KeyStore ks = KeyStore.getInstance("Windows-MY", "SunMSCAPI");

Não sei se é a melhor forma de resolver, estou implementando em JAVA para SO Windows. Alguma dica, ou uma forma melhor de se fazer?

JavaC Membro Membro desde: 09/10/2013 16:17:05 Mensagens: 4 Offline

Não alterei absolutamente nada no código para a geração dos CACERTS.
Quando rodo, recebo a seguinte mensagem:

INFO: | Loading KeyStore C:\Program Files\Java\jre7\lib\security\cacerts...
INFO: | Opening connection to homologacao.nfe.fazenda.sp.gov.br:443...
INFO: | Starting SSL handshake...
ERROR: | javax.net.ssl.SSLException: java.lang.UnsupportedOperationException
INFO: | Server sent 3 certificate(s):
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-0'
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-1'
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-2'

Esse local não possui nada C:\Program Files\Java\jre7\lib\security\cacerts. Preciso criar algo específico?

JavaC Membro Membro desde: 09/10/2013 16:17:05 Mensagens: 4 Offline

Mesma coisa aqui. Alguem pode dar alguma solução ou explicação? Já pesquisei muito e nada...

orionx7 wrote:Não alterei absolutamente nada no código para a geração dos CACERTS.
Quando rodo, recebo a seguinte mensagem:

INFO: | Loading KeyStore C:\Program Files\Java\jre7\lib\security\cacerts...
INFO: | Opening connection to homologacao.nfe.fazenda.sp.gov.br:443...
INFO: | Starting SSL handshake...
ERROR: | javax.net.ssl.SSLException: java.lang.UnsupportedOperationException
INFO: | Server sent 3 certificate(s):
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-0'
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-1'
INFO: | Added certificate to keystore 'NFeCacerts' using alias 'homologacao.nfe.fazenda.sp.gov.br-2'

Esse local não possui nada C:\Program Files\Java\jre7\lib\security\cacerts. Preciso criar algo específico?

JavaC Membro Membro desde: 13/02/2014 16:12:10 Mensagens: 37 Offline

Alguém conseguiu resolve o problema na geração dos cacerts????

JavaC Membro Membro desde: 10/03/2014 23:50:52 Mensagens: 4 Offline

A solução é sobreescrever o metodo com no seguinte formato.
Esse erro ocorre devido a mudança na JDK7.

Informação tirada deste blog.

http://infposs.blogspot.com.br/2013/06/installcert-and-java-7.html

Abraços

JavaC Membro Membro desde: 10/03/2014 23:50:52 Mensagens: 4 Offline

Segue um exemplo funcional:

import javax.net.ssl.*;
import java.io.*;
import java.security.KeyStore;
import java.security.MessageDigest;
import java.security.cert.CertificateException;
import java.security.cert.X509Certificate;

/**
 * Gera o arquivo com os certificados de todos os servidores da NFE.
 * Baseado em http://www.javac.com.br/jc/posts/list/34.page
 */
public class NFeBuildAllCacerts {

private static final String CACERTS_NAME = "NFeCacerts";
    private static final String CACERTS_PATH = System.getProperty("user.dir") + "/src/main/resources/certificados/keystore";
    private static final char SEPARATOR = File.separatorChar;
    private static final int TIMEOUT_WS = 30;

public static void main(String[] args) {
        try {

char[] passphrase = "changeit".toCharArray();
            File file = new File(CACERTS_PATH + SEPARATOR + CACERTS_NAME);

if (file.isFile()) {
                file.delete();
            }

if (file.isFile() == false) {

File dir = new File(System.getProperty("java.home") + SEPARATOR + "lib" + SEPARATOR + "security");
                file = new File(dir, CACERTS_NAME);
                if (file.isFile() == false) {
                    file = new File(dir, "cacerts");
                }
            }

info("| Loading KeyStore " + file + "...");
            InputStream in = new FileInputStream(file);
            KeyStore ks = KeyStore.getInstance(KeyStore.getDefaultType());
            ks.load(in, passphrase);
            in.close();

//HOMOLOGACAO
            //AM - https://homnfe.sefaz.am.gov.br
            get("homnfe.sefaz.am.gov.br", 443, ks);
            //BA - https://hnfe.sefaz.ba.gov.br
            get("hnfe.sefaz.ba.gov.br", 443, ks);
            //CE - https://nfeh.sefaz.ce.gov.br
            get("nfeh.sefaz.ce.gov.br", 443, ks);
            //ES - https://app.sefaz.es.gov.br
            get("app.sefaz.es.gov.br", 443, ks);
            //GO - https://homolog.sefaz.go.gov.br
            get("homolog.sefaz.go.gov.br", 443, ks);
            //MG - https://hnfe.fazenda.mg.gov.br
            get("hnfe.fazenda.mg.gov.br", 443, ks);
            //MS - https://homologacao.nfe.ms.gov.br
            get("homologacao.nfe.ms.gov.br", 443, ks);
            //MT - https://homologacao.sefaz.mt.gov.br
            get("homologacao.sefaz.mt.gov.br", 443, ks);
            //PE - https://nfehomolog.sefaz.pe.gov.br
            get("nfehomolog.sefaz.pe.gov.br", 443, ks);
            //PR - https://homologacao.nfe2.fazenda.pr.gov.br
            get("homologacao.nfe2.fazenda.pr.gov.br", 443, ks);
            //RS - https://homologacao.nfe.sefaz.rs.gov.br
            get("homologacao.nfe.sefaz.rs.gov.br", 443, ks);
            //RS2 - https://sef.sefaz.rs.gov.br
            get("sef.sefaz.rs.gov.br", 443, ks);
            //SP - https://homologacao.nfe.fazenda.sp.gov.br
            get("homologacao.nfe.fazenda.sp.gov.br", 443, ks);
            //SVAN - https://hom.sefazvirtual.fazenda.gov.br
            get("hom.sefazvirtual.fazenda.gov.br", 443, ks);
            //SVRS - https://homologacao.nfe.sefazvirtual.rs.gov.br
            get("homologacao.nfe.sefazvirtual.rs.gov.br", 443, ks);
            //SVRS NfeConsultaCadastro - https://webservice.set.rn.gov.br
            get("webservice.set.rn.gov.br", 443, ks);
            //SCAN - https://hom.nfe.fazenda.gov.br
            get("hom.nfe.fazenda.gov.br", 443, ks);
            //SVC-AN - https://hom.svc.fazenda.gov.br
            get("hom.svc.fazenda.gov.br", 443, ks);
            //AN - https://hom.nfe.fazenda.gov.br
            get("hom.nfe.fazenda.gov.br", 443, ks);

//PRODUCAO
            //AM - https://nfe.sefaz.am.gov.br
            get("nfe.sefaz.am.gov.br", 443, ks);
            //BA - https://nfe.sefaz.ba.gov.br
            get("nfe.sefaz.ba.gov.br", 443, ks);
            //CE - https://nfe.sefaz.ce.gov.br
            get("nfe.sefaz.ce.gov.br", 443, ks);
            //ES - https://app.sefaz.es.gov.br
            get("app.sefaz.es.gov.br", 443, ks);
            //GO - https://nfe.sefaz.go.gov.br
            get("nfe.sefaz.go.gov.br", 443, ks);
            //MG - https://nfe.fazenda.mg.gov.br
            get("nfe.fazenda.mg.gov.br", 443, ks);
            //MS - https://nfe.fazenda.ms.gov.br
            get("nfe.fazenda.ms.gov.br", 443, ks);
            //MT - https://nfe.sefaz.mt.gov.br
            get("nfe.sefaz.mt.gov.br", 443, ks);
            //PE - https://nfe.sefaz.pe.gov.br
            get("nfe.sefaz.pe.gov.br", 443, ks);
            //PR - https://nfe2.fazenda.pr.gov.br
            get("nfe2.fazenda.pr.gov.br", 443, ks);
            //RS - https://nfe.sefaz.rs.gov.br
            get("nfe.sefaz.rs.gov.br", 443, ks);
            //RS NfeConsultaCadastro - https://sef.sefaz.rs.gov.br
            get("sef.sefaz.rs.gov.br", 443, ks);
            //SP - https://nfe.fazenda.sp.gov.br
            get("nfe.fazenda.sp.gov.br", 443, ks);
            //SVAN	- https://www.sefazvirtual.fazenda.gov.br
            get("www.sefazvirtual.fazenda.gov.br", 443, ks);
            //SVRS - https://nfe.sefazvirtual.rs.gov.br
            get("nfe.sefazvirtual.rs.gov.br", 443, ks);
            //SVRS - https://svp-ws.sefazvirtual.rs.gov.br
            get("svp-ws.sefazvirtual.rs.gov.br", 443, ks);
            //SCAN	- https://www.scan.fazenda.gov.br
            get("www.scan.fazenda.gov.br", 443, ks);
            //SVC-AN - https://www.svc.fazenda.gov.br
            get("www.svc.fazenda.gov.br", 443, ks);
            //AN - https://www.nfe.fazenda.gov.br
            get("www.nfe.fazenda.gov.br", 443, ks);

System.out.println(CACERTS_PATH + SEPARATOR + CACERTS_NAME);
            File cafile = new File(CACERTS_PATH + SEPARATOR + CACERTS_NAME);
            OutputStream out = new FileOutputStream(cafile);
            ks.store(out, passphrase);
            out.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

public static void get(String host, int port, KeyStore ks) throws Exception {
        SSLContext context = SSLContext.getInstance("TLS");
        TrustManagerFactory tmf = TrustManagerFactory.getInstance(
                TrustManagerFactory.getDefaultAlgorithm());
        tmf.init(ks);
        X509TrustManager defaultTrustManager = (X509TrustManager) tmf.getTrustManagers()[0];
        SavingTrustManager tm = new SavingTrustManager(defaultTrustManager);
        context.init(null, new TrustManager[]{tm}, null);
        SSLSocketFactory factory = context.getSocketFactory();

info("| Opening connection to " + host + ":" + port + "...");
        SSLSocket socket = (SSLSocket) factory.createSocket(host, port);
        socket.setSoTimeout(TIMEOUT_WS * 1000);
        try {
            info("| Starting SSL handshake...");
            socket.startHandshake();
            socket.close();
            info("| No errors, certificate is already trusted");
        } catch (SSLHandshakeException e) {
            /**
             * PKIX path building failed:
             * sun.security.provider.certpath.SunCertPathBuilderException:
             * unable to find valid certification path to requested target
             * Não tratado, pois sempre ocorre essa exceo quando o cacerts
             * nao esta gerado.
             */
        } catch (SSLException e) {
            error("| " + e.toString());
        }

X509Certificate[] chain = tm.chain;
        if (chain == null) {
            info("| Could not obtain server certificate chain");
        } else {
            info("| Server sent " + chain.length + " certificate(s):");
            MessageDigest sha1 = MessageDigest.getInstance("SHA1");
            MessageDigest md5 = MessageDigest.getInstance("MD5");
            for (int i = 0; i < chain.length; i++) {
                X509Certificate cert = chain[i];
                sha1.update(cert.getEncoded());
                md5.update(cert.getEncoded());

String alias = host + "-" + (i);
                ks.setCertificateEntry(alias, cert);
                info("| Added certificate to keystore '" + CACERTS_PATH + SEPARATOR + CACERTS_NAME + "' using alias '" + alias + "'");
            }
        }
    }

private static class SavingTrustManager implements X509TrustManager {
        private final X509TrustManager tm;
        private X509Certificate[] chain;

SavingTrustManager(X509TrustManager tm) {
            this.tm = tm;
        }

@Override
        public X509Certificate[] getAcceptedIssuers() {
            return new X509Certificate[0];
            // throw new UnsupportedOperationException();
        }

@Override
        public void checkClientTrusted(X509Certificate[] chain, String authType)
                throws CertificateException {
            throw new UnsupportedOperationException();
        }

@Override
        public void checkServerTrusted(X509Certificate[] chain, String authType)
                throws CertificateException {
            this.chain = chain;
            this.tm.checkServerTrusted(chain, authType);
        }
    }

private static void info(String log) {
        System.out.println("INFO: " + log);
    }

private static void error(String log) {
        System.out.println("ERROR: " + log);
    }

}

JavaC Membro Membro desde: 29/09/2014 10:38:26 Mensagens: 2 Offline

Olá pessoal,

Ainda sou aprendiz de feiticeiro, (java para mim é feitiçaria pura)...

Como faço para implementar a autenticação do proxy na rotina acima? ou, Existe alguma exemplo da geração desse arquivo utilizando o proxy?

Um abraço.

Ernandes Muniz