Erro com certificado digital

[Eric Alves da Rocha]

Bom dia.

Estou tendo um problema com emissão em MG. Eu estava emitindo cupons normalmente cm esse mesmo certificado, desde ontem não consigo mais gerar.

Tenho outras lojas emitindo em MG com outros certificados e vai sem problemas.

Com esse certificado instalado na minha máquina, consigo acessar o site do SEFAZ sem problemas, acredito que isso indique que o certificado é válido.

O erro retornado pelo SEFAZ é esse:

An error occurred while trying to communication via soap, SSL read: error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure, errno 0 [https://nfce.fazenda.mg.gov.br/nfce/services/NFeAutorizacao4]

Desde já, agradeço!

[Leandro Alfredo]

Está acontecendo o mesmo comigo, tbm para MG. Faz 20 dias que está assim. E não consigo corrigir. 

Já adianto que não é protocolo TLS 1.2, pois já testei todos de 1 a 6 e não funcionou. Fica assim. 

Caso consiga alguma coisa posta aqui. Caso eu consiga corrigir te falo também.

[Leandro Alfredo]

Já testei certificado diferentes tbm e continua a mesma coisa. Pedi para um colega do Paraná testar pela API e apresenta a mesma coisa pra ele tbm. Estou tentando resolver este problema há bastante tempo

Em sexta-feira, 29 de março de 2019 10:13:26 UTC-3, Eric Alves da Rocha escreveu:

[suporte.t...@gmail.com]

Provavelmente é problema na própria Sefaz, eu vejo muita gente reclamando. Inclusive pessoas que usam outras bibliotecas.

[Leandro Alfredo]

Eu entrei em contato com eles, me retornaram ontem. 

Mas o estranho é que estava funcionando normalmente e depois simplesmente parou de emitir. E se fosse problema na sefaz vc não estava emitindo até ontem, pois eu estou com este problema há uns 20 dias. :(

Estou reconfigurando um servidor agora para ver se é alguma coisa no php.

retorno da SEFAZ:

Senhor Leandro, bom dia!

Conforme orientação do suporte técnico, no campo urlchave deverá ser utilizado o endereço http://nfce.fazenda.mg.gov.br/portalnfce 

Gentileza realizar nova tentativa de transmissão com esses dados. Caso o problema persista, para analisarmos pontualmente a situação descrita e repassar as orientações adequadas, gentileza nos enviar todas as informações e arquivos solicitados abaixo:

- Arquivo XML ou TXT de envio do documento que está tentando enviar. (Este deverá estar assinado. Para verificar se o arquivo está assinado basta verificar o campo "SignatureValue", se ele estiver preenchido significa que o documento esta assinado)
- Arquivo XML ou TXT de retorno contendo a mensagem de rejeição informada.
Obs: Nos dois arquivos acima o campo "digVal" devem ser iguais.

- "Print" com o passo a passo de TODAS as telas, desde o início da entrada no sistema até o erro ou rejeição. Clicar no ícone "detalhes", caso a página de erro tenha essa informação. As telas deverão ser copiadas, apertando a tecla "Print Screen" no teclado e coladas na sequencia em que aparecem no Word e encaminhadas como anexo. 
(É permitido anexar somente arquivos dos formatos bmp, doc, docx, gbd, jpg, jpeg, pdf, png, txt, xls, xlsx e xml. Os arquivos não podem exceder 10 Mbytes.)

- Informar a chave de acesso dos documentos com erro:

- Informar dados do contribuinte (CNPJ, IE):

[Leandro Alfredo]

Acabei de testar em outro servidor com PHP atualizado, API atualizada, e tenho o mesmo retorno. Vou tentar prosseguir na SEFAZ. Caso eu tenha retorno te aviso.

Caso outros colegas estejam com o mesmo problema, informar para tentarmos solucionar este problema.

Em sexta-feira, 29 de março de 2019 10:44:35 UTC-3, suporte.t...@gmail.com escreveu:

[Eric Alves da Rocha]

A ultima nota emitida com sucesso nesse cliente foi 21 de mar de 2019. Pode ser que ele ficou uns dias sem gerar, mas ontem não foi e hoje não está indo.

Vocês estão tentando com uma unica empresa? Pergunto pq temos vários clientes em MG, testei 2, 1 gera sem probelmas.. o outro segue ocorrendo esse erro.

Em sexta-feira, 29 de março de 2019 10:13:26 UTC-3, Eric Alves da Rocha escreveu:

[Eric Alves da Rocha]

Me passa o e-mail de contato que vc enviou para o sefaz de MG.. vou tentar a sorte lá tbm.

[Roberto Machado]

Eric; 

- qual é o SO que você está usando (informe completo, não adianta dizer apenas LINUX) ??

- qual é a versão do PHP e do libcurl ??

- quem emitiu o certificado que apresenta problema ??

Roberto

[Eric Alves da Rocha]

Opa!

Segue especificações:

Linux:

Ubuntu 16.04.2 LTS (Xenial Xerus)

DISTRIB_ID=Ubuntu

DISTRIB_RELEASE=16.04

DISTRIB_CODENAME=xenial

DISTRIB_DESCRIPTION="Ubuntu 16.04.2 LTS"

NAME="Ubuntu"

VERSION="16.04.2 LTS (Xenial Xerus)"

ID=ubuntu

ID_LIKE=debian

PRETTY_NAME="Ubuntu 16.04.2 LTS"

VERSION_ID="16.04"

HOME_URL="http://www.ubuntu.com/"

SUPPORT_URL="http://help.ubuntu.com/"

BUG_REPORT_URL="http://bugs.launchpad.net/ubuntu/"

VERSION_CODENAME=xenial

UBUNTU_CODENAME=xenial

PHP:

PHP Version 7.0.32-0ubuntu0.16.04.1

cURL Information 7.47.0

Certificado:

[Roberto Machado]

Sua estrutura é muito boa  e não é a causa do problema.

O problema parece estar em algumas CERTIFICADORAS menores que aparentemente não são reconhecidas pela SEFAZ MG nos servidores de NFCe.

https://www.prodemge.gov.br/

Um outro colega tem um certificado emitido por outra certificadora pequena:

https://www.linkcertificacao.com.br/

O que PODE estar acontecendo é não estarem instalados os certificados raizes dessas certificadoras nos servidores NFCe da SEFAZ MG, então o sistema não aceita a comunicação e desconecta durante o handshake.

Eu fiz testes aqui com mais 6 certificados e todos funcionaram bem que primeira mas são emitidos por certificadoras maiores

Certisign

Serasa

Correios

PS: Não basta ter um certificado, tem que combinar com a SEFAZ !!

Roberto

[Eric Alves da Rocha]

Pois é.

Tenho um emitido pela AC SOLUTI Multipla que está funcionando.

Vou entrar em contato com o SEFAZ e tentar algo.