Projeto NFSe

JavaC Membro Membro desde: 01/10/2012 10:02:03 Mensagens: 27 Offline

Sim, baixei a cadeia de certificados do site... Esse também tentei de varias formas: com BuildAllCacerts (modificada da nfe, 2,3,4x)... e com o KeyStore Explorer...
O certificado (pfx) que estou usando também é válido...

Estou com 3 cidades para fazer o geração e envio de NFSe e não tive sucesso em nenhuma delas... são elas: Maringá, Cachoeirinha e Salvador.
A primeira tive os erros que citei acima... a segunda me dá um erro de schema que não deveria dar, já que passou pela validação local do schema baixado do site... e a terceira não consegui nem gerar as classes a partir do WSDL pois as URLs constantes no WSDL não estão OKs:

ai diz que não encontrou o caminho...

Até agora não foi nada animador trabalhar com NFSe...
A única ajuda real provém daqui...

Agradeço a atenção
---------------------------------
Paulo R. K.

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Não amigo, digo o certificado do servidor.....ao entrar na url do wsdl, clica no cadeado e peça para exibir os certificados, são aqueles que deve baixar tbm (acho que são dois).

JavaC Membro Membro desde: 01/10/2012 10:02:03 Mensagens: 27 Offline

Mas os certificados do site que você fala é o da URL de Produção e a de Homologação... é justamente a cadeia de certificados do site, é o que a classe BuildAllCacerts gera...
mas também fiz esse processo aí de ir no site de clicar no cadeado e importar os certificados para o repositório do windows...

o outro certificado que mencionei que era válido é o certificado que uso para a assinatura e o que contém a chave privada...

O erro 'PKIX path building failed' é quando a aplicação não acha o caminho do servidor.

Com as classes geradas a partir do WSDL não deveria enviar para o lugar correto?... já fiz inúmeras vezes isso para a NFe (DownloadNFe, Manifesto, etc), funcionou belezinha...

agradeço a atenção raffamz

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Paulo, desculpe o atraso na resposta!

Na verdade o certificado do servidor tbm deve constas no arquivo KeyStore (CACERTS), sendo assim ele "encontra o caminho"!

Abraço

JavaC Membro Membro desde: 01/10/2012 10:02:03 Mensagens: 27 Offline

Fala pessoal, para quem está com dificuldade para gerar as classes (Stubs) com o WSDL de Salvador... ou para o pessoal que não está conseguindo fazer o envio da NFSe de Salvador.
Depois de várias insistências consegui gerar os malditos STUBs para Salvador.

Vou descrever abaixo o que foi feito para isso:
- Bom, em primeiro lugar o WSDL de Salvador tem problemas, logo se nota ao tentar gerar as classes (Stubs) via Axis2

- É preciso ajustar isso

- O ERRO:

Como vc pode ver não é uma URL válida, logo não acha o XSD, logo dá erro, logo não gera as classes.

- A SOLUÇÃO:
Baixar os anexo dessa resposta e gerar novamente as classes via AXIS2 1.6.2. Deixe tudo na mesma pasta, os 3 arquivos e tente de novo.
Com os Stubs gerados dessa forma seu envio irá funcionar corretamente.
Código envio:

OBS: Esse apenas é o procedimento de Envio de Lote RPS...

--------------------------------------------------------------------------

Agora o problema que enfrento nesse momento:

Formato de assinatura que estou mandando (Tanto Rps quanto LoteRps, estão sendo assinados):

Formato de assinatura que um outro aplicativo (que está em funcionamento para Salvador) está mandando:

<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
    <SignedInfo>
        <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315#WithComments" />
        <SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1" />
        <Reference URI="#001">
            <Transforms>
                <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
            </Transforms>
            <DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1" />
            <DigestValue>Gxdgsfkju(...)XYMMuaCL4c=</DigestValue>
        </Reference>
    </SignedInfo>
    <SignatureValue>MG7vU3R42j8Fd/llvouxXaHVZOmmo(...)tExAx6bKGylwXxvBOxvY6g1yOdw==</SignatureValue>
    <KeyInfo>
        <X509Data>
            <X509SubjectName>INFORMAÇÕES DO SUBJECT DO CERTIFICADO AQUI</X509SubjectName>
            <X509Certificate>MIIITTCCBjWgAwIBAgIQV1cjg(...)iDQIdhERNdklxR13kiGGs0ApQTRI+00tU=</X509Certificate>
        </X509Data>
        <KeyValue>
            <RSAKeyValue>
                <Modulus>uLSuIqQP9Gormf86oi8RcM5Shic(...)qAFMCBaJGbtJ45YUw5wNsw==</Modulus>
                <Exponent>AQAB</Exponent>
            </RSAKeyValue>
        </KeyValue>
    </KeyInfo>
</Signature>

Repare que o "KeyInfo" contém outras TAGS e também acima disso muda um pouco a estrutura.
Já tentei assinar de 500 formas diferentes (inclusive como descrito aqui no forum e nada). Sempre a assinatura sai da primeira forma que apresentei acima e não da segunda.

Minhas perguntas:
- Alguém ai já fez a assinatura do XML para Salvador? Pode contribuir com a classe de assinatura? (Sei que quase ninguém gosta de contribuir depois que consegue, pois justamente não conseguiram ajuda, assim como não consegui com a historia do WSDL acima, mas se for sempre dessa forma ninguém sai do chão. Conhecimento é algo que precisa ser compartilhado!).
- Precisa daquelas tags extras:

como nesse exemplo acima (que inclusive diz no manual para serem evitadas)?
- Se sim. Como que eu faço isso? Como modifico a classe de assinatura para gerar essas TAGs a mais? (Procurei por tudo e em nenhum lugar diz como fazer, nem mesmo uma noçãozinha de como fazer).
- Quais TAGs preciso usar para assinatura? Rps ou InfRps? LoteRps ou EnviarLoteRpsEnvio? O lote deve ser assinado antes ou depois dos RPSs?

Agradeço a atenção de todos... assim que tiver a solução posto um Tutorial Completo de como solucionar, então se alguém quiser comtribuir, agradeço. Todos agradecem!

JavaC Membro Membro desde: 01/10/2012 10:02:03 Mensagens: 27 Offline

Olá pessoal, quanto ao problema da assinatura do XML que comentei acima que estava tendo, consegui resolver, e como prometido vou descrever abaixo os passos e os códigos usados para isso.
Com isso então, contemplo ASSINATURA e ENVIO do lote de RPSs para Salvador. Espero que seja útil a muitos que não estão conseguindo informação nenhuma sobre e estão perdendo um tempão em cima disso como eu também perdi. E como tempo é dinheiro...

Bom, para começar, segue abaixo os métodos envolvidos diretamente com o sucesso da assinatura:
IMPORTs

protected void assinar(Document document, String tag, boolean includeSignatureID) throws Exception
{
	XMLSignatureFactory fac = XMLSignatureFactory.getInstance("DOM", new XMLDSigRI());
	KeyInfoFactory kif = fac.getKeyInfoFactory();

List transformList = new ArrayList();
	TransformParameterSpec tps = null;
	Transform envelopedTransform = fac.newTransform("http://www.w3.org/2000/09/xmldsig#enveloped-signature", tps);
	Transform c14NTransform = fac.newTransform("http://www.w3.org/TR/2001/REC-xml-c14n-20010315", tps);
	transformList.add(envelopedTransform);
	transformList.add(c14NTransform);

List x509Content = new ArrayList();
	x509Content.add(cert.certificate);
	X509Data xd = kif.newX509Data(x509Content);
	KeyInfo ki = kif.newKeyInfo(Collections.singletonList(xd));

NodeList elements = null;
	elements = document.getElementsByTagName(tag);

for (int i = 0; i < elements.getLength(); i++)
	{
		Element el = (Element) elements.item(i);

String idAttName = el.hasAttribute("Id") ? "Id" : "id";
		String id = el.getAttribute(idAttName);
		if (!id.equals(""))
		{
			try
			{
				el.setIdAttribute(idAttName, true);
			} catch (Exception localException)
			{
				localException.printStackTrace();
			}
		}
		Reference ref = fac.newReference("#" + id, fac.newDigestMethod("http://www.w3.org/2000/09/xmldsig#sha1", null), transformList, null, null);
		SignedInfo si = fac.newSignedInfo(fac.newCanonicalizationMethod("http://www.w3.org/TR/2001/REC-xml-c14n-20010315", 
		(C14NMethodParameterSpec) null), fac.newSignatureMethod("http://www.w3.org/2000/09/xmldsig#rsa-sha1", null), 
		Collections.singletonList(ref));

XMLSignature signature = fac.newXMLSignature(si, ki, null, includeSignatureID ? "ass_" + tag + "_" + id : null, null);
		DOMSignContext dsc = new DOMSignContext(cert.privateKey, el.getParentNode());
		signature.sign(dsc);
	}
}

public static String normalize(String str)
{
	String xml = str;
	if ((xml != null) && (!"".equals(xml)))
	{
		xml = xml.replaceAll("\\r\\n", "");
		xml = xml.replaceAll("\\r", "");
		xml = xml.replaceAll("\\n", "");
		xml = xml.replaceAll("\\>\\s+\\<", "><");
		xml = xml.replaceAll("(\\s\\s)", "");
		xml = xml.replaceAll(" standalone=\"no\"", "");
	}
	return xml;
}

public static Document strToDoc(String xml) throws ParserConfigurationException, SAXException, IOException
{
	DocumentBuilderFactory factory = DocumentBuilderFactory.newInstance();
	factory.setNamespaceAware(true);
	Document document = factory.newDocumentBuilder().parse(new ByteArrayInputStream(xml.getBytes()));
	return document;
}

após isso, a forma como uso esses métodos (no caso, estou carregando o XML de um arquivo, mas você pode gerá-lo via programação, isso é com você):

Abaixo o resultado da assinatura do arquivo. Perceba que ele coloca um atributo ID na TAG Signature quando a opção true é usada no método assinar. Essa assinatura fica logo após as TAGs InfRps e LoteRps. Perceba também que as TAGs DigestValue, SignatureValue e X509Certificate eu abreviei aqui por motivos óbvios.

Bom pessoal, estes foram os passos que usei para a solução do problema (E1 - Assinatura do Hash não confere)... A solução do problema do envio (wsdl, xsd, stubs) está descrita acima.
Não descrevi o processo de geração do XML, pois esse não tem muitas complicações. Ou você gera ele no braço (via String) ou você gera as classes via XSD e usa os objetos, isso é com você.

Espero que tenha ajudado alguém com isso e que o próximo que implementar a integração com Salvador não tenha a mesma dor de cabeça do que eu. Conhecimento precisa ser compartilhado!

Agradeço a atenção de todos e tendo alguma dúvida é só perguntar... até mais

JavaC Membro Membro desde: 29/11/2011 09:37:49 Mensagens: 63 Offline

Amigos, estou desenvolvendo NFS-e e estou com uma duvida: No caso do meu software querer emitir as notas de serviço para todo o estado, eu vou ter que usar os layouts de cada municipio ou cada estado tem seu padrão mudando apenas os encargos?

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Luciano.
Na verdade, cada estado usa um layout, o Rio usa o Abrasf, acho que SP tbm, já o rio não precisa assinar o xml, SP acho que já precisa. Tem outros estados que usam o padrão GINFES. A questão é que não é pq o estado usa o mesmo padrão que o resto será igual, isto as vezes complica para o desenvolvedor. Entende?

JavaC Membro Membro desde: 29/11/2011 09:37:49 Mensagens: 63 Offline

Entendi, eu achava que cada prefeitura tinha seu layout rsrsr

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Luciano,
me perdoa. Sim, cada município usa um layout e implementa de sua forma.

JavaC Membro Membro desde: 29/11/2011 09:37:49 Mensagens: 63 Offline

Existe a possibilidade de fazer uma emissão que se adeque as todos os estados ou pelo menos a maioria?

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Luciano,
Acredito que sim. O próprio Maciel tem uma aplicação assim, senão me engano.

Abraço

JavaC Membro Membro desde: 29/11/2011 09:37:49 Mensagens: 63 Offline

Você sabe onde posso baixar esse projeto?

JavaC Membro Membro desde: 10/01/2013 09:37:57 Mensagens: 30 Offline

Rapaz, ve se tem na página de downloads, caso contrário, peça ao maciel (Dono do fórum).

Abraço

Pessoal,

Nota Fiscal Eletrônica de Serviço (NFS-e) é "dor de cabeça" mesmo, tem uma infinidade de Layouts e empresas fornecedoras de softwares para as Prefeituras. Algumas tem Web Service, outras somente por arquivo texto (em Layouts diferentes), algumas com assinatura outras sem, e por ai vai....

Existe uma tentativa de padronização (tomara que de certo) pela ABRASF, mas ainda não é realidade para nossa comunidade de desenvolvedores. Algumas empresa para "contribuir", pegaram o layout da ABRASF e modificaram para suas necessidades (bem ai não é mais padrão), mas por enquanto é isso mesmo, confusão total...

Mas vamos ao que interessa:

1. Eu tenho programado para algumas Prefeituras via arquivo texto, com utilização de Web Service tenho somente para uma Empresa aqui do Sul (não vou divulgar o nome da empresa aqui para evitar promoção - não é o objetivo do nosso fórum).
2. O que posso fazer para ajudar é disponibilizar alguns exemplos dessa empresa e a comunidade tentar "adaptar" para cada necessidade. Quem tiver interesse favor criar um tópico no fórum especifico para sua necessidade e enviar o link do post para mim em MP. Vou fazer o possível para ajudar...

Abraços e bons código...