Estou recebendo como resposta o erro 400 ao executar a requisição SOAP nos servidores do eSocial. O erro ocorre nesse comando:
using (HttpWebResponse resposta = request.GetResponse() as HttpWebResponse)
- Instalei as cadeias de certificados.
- Instalei as cadeias colocando todos os certificados no repositório Root da Local Machine
- Instalei as cadeias colocando somente o Autoridade Certificadora Raiz Brasileira v5 no repositório Root e as demais no repositório das intermediárias.
- Instalei o Certificado (válido, não expirado e com senha correta) do meu cliente no repositório Pessoal (Na local Machine e no Usuário Atual).
Vale dizer que consigo acessar os endereços dos webservices pelo navegador e o cadeado fica verde.
Esse é o meu código:
/// <summary>
/// Cria um webrequest SOAP para [Url]
/// </summary>
/// <returns></returns>
[HttpPost]
private static string enviarRequisicao()
{
try
{
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;
string web_service_teste = "https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc";
string xml_soap = @"C:\esocial\Templates\Esocial-S1000.xml";
string url = web_service_teste;
string response = "";
Stream post = null;
X509Certificate2 cert = new X509Certificate2(@"C:\esocial\certificado.pfx", "****");
// build request objects to pass the data/xml to the server
byte[] buffer = Encoding.ASCII.GetBytes(xml_soap);
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
request.Method = "POST";
request.ContentType = "text/xml;charset=utf-8";
//request.Accept = "text/xml";
request.ContentLength = buffer.Length;
request.ClientCertificates.Add(cert);
using (post = request.GetRequestStream())
{
// post data and close connection
post.Write(buffer, 0, buffer.Length);
post.Close();
}
using (HttpWebResponse resposta = request.GetResponse() as HttpWebResponse)
{
using (var stream = resposta.GetResponseStream())
{
using (var reader = new StreamReader(stream))
{
var result = reader.ReadToEnd();
// Do something with result
return result;
}
}
}
}
catch (WebException ex)
{
throw ex;
}
}
Esse é o XML:
<?xml version="1.0" encoding="UTF-8"?>
<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<soap:Body>
<eSocial xmlns="http://www.esocial.gov.br/schema/lote/eventos/envio/v02_04_02">
<envioLoteEventos grupo="1">
<ideEmpregador>
<tpInsc>1</tpInsc>
<nrInsc>78294442</nrInsc>
</ideEmpregador>
<ideTransmissor>
<tpInsc>1</tpInsc>
<nrInsc>00254265000116</nrInsc>
</ideTransmissor>
<eventos>
<evento Id="ID1333733250000002017122110411700002">
<eSocial xmlns="http://www.esocial.gov.br/schema/evt/evtTabRubrica/v02_04_02">
<evtInfoEmpregador Id="ID1027327500001832016021911320900001">
<ideEvento>
<tpAmb>2</tpAmb>
<procEmi>1</procEmi>
<verProc>1.0</verProc>
</ideEvento>
<ideEmpregador>
<tpInsc>1</tpInsc>
<nrInsc>78294442</nrInsc>
</ideEmpregador>
<infoEmpregador>
<inclusao>
<idePeriodo>
<iniValid>2017-10</iniValid>
</idePeriodo>
<infoCadastro>
<nmRazao>LIGA ARTE MOVEIS LTDA EPP</nmRazao>
<classTrib>99</classTrib>
<natJurid>399-</natJurid>
<indCoop>0</indCoop>
<indConstr>0</indConstr>
<indDesFolha>0</indDesFolha>
<indOptRegEletron>1</indOptRegEletron>
<indEntEd>N</indEntEd>
<indEtt>N</indEtt>
<contato>
<nmCtt>Cristiano dos Santos Lagame</nmCtt>
<cpfCtt>09673071713</cpfCtt>
<foneFixo>2122740494</foneFixo>
</contato>
<softwareHouse>
<cnpjSoftHouse>00254265000116</cnpjSoftHouse>
<nmRazao>LIGA ARTE MOVEIS LTDA EPP</nmRazao>
<nmCont>Cristiano dos Santos Lagame</nmCont>
<telefone>21993623199</telefone>
<email>[email protected]</email>
</softwareHouse>
<infoComplementares>
<situacaoPJ>
<indSitPJ>0</indSitPJ>
</situacaoPJ>
<situacaoPF>
<indSitPF>0</indSitPF>
</situacaoPF>
</infoComplementares>
</infoCadastro>
</inclusao>
</infoEmpregador>
</evtInfoEmpregador>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
<SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" />
<Reference URI="">
<Transforms>
<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" />
<DigestValue>...</DigestValue>
</Reference>
</SignedInfo>
<SignatureValue>...</SignatureValue>
<KeyInfo>
<X509Data>
<X509Certificate>TqIsONfPFt6L9tVM3CElBZeynQ1AlzzyZhpNX9YUTgiALPhv4eCxF/I0djghAj56FYBJMeWA4uwyGLA9L6VWMO1ksnuAsBHTWNd4/CI2IflwhlbCujgP91rBZOZJnr0YCQM9El92dUhVB0zBkFLvP14lDbyRIivF76ZlG3EeCCp8eCPi2QFoVY8N9tUpBNDSJPqkXSxgxvxPXQqfRsmwqoeVvd8sFKEmO4a5crmPbyExYOrrjoQoFhhgiagmS3O8rtjXBsWV9pKx435/mOMmU3/hGrWlIJfx4FQ7loqQZh/NVHRTXguMqua2m3QzSkVfw5oreZxbGUh9i0uZ0Dpocg==</X509Certificate>
</X509Data>
</KeyInfo>
</Signature>
</eSocial>
</evento>
</eventos>
</envioLoteEventos>
</eSocial>
</soap:Body>
</soap:Envelope>
Detalhe, cheguei a ter o erro 403, mas resolvi através deste post.
Atualização: O XML estava incorreto, descobri aqui qual era a formatação correta. Eu achei importante mencionar aqui que mudei o código para este abaixo com as instruções do @Pedro Gaspar:
private static string enviarRequisicao()
{
try
{
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls;
//string web_service_teste = "https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc";
// string web_service_producao = "https://webservices.envio.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc";
string urlXML = @"C:\esocial\Templates\Esocial-S1000.xml";
X509Certificate2 x509Cert = new X509Certificate2(@"C:\esocial\certificado.pfx", "12345678");
HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
XDocument loteEventosXDoc = XDocument.Load(urlXML);
var urlServicoEnvio = @"https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc";
var address = new EndpointAddress(urlServicoEnvio);
var binding = new BasicHttpsBinding(); //Disponível desde .NET Framework 4.5
// ou:
//var binding = new BasicHttpBinding(BasicHttpsSecurityMode.Transport);
binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate;
binding.MaxReceivedMessageSize = 768000;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls |
SecurityProtocolType.Tls11 |
SecurityProtocolType.Tls12;
var wsClient = new PortalMadeirol.Web.ServiceEsocial.ServicoEnviarLoteEventosClient(binding, address);
// Variável 'x509Cert' é do tipo X509Certificate2.
wsClient.ClientCredentials.ClientCertificate.Certificate = x509Cert;
var retornoEnvioXElement = wsClient.EnviarLoteEventos(loteEventosXDoc.Root);
wsClient.Close();
}
catch (WebException ex)
{
throw ex;
}
}
<eSocial>
?HttpWeRequest
ao invés de deixar o .NET fazer o serviço para você? Por que você não cria uma referência ao serviço no Visual Studio e usa a classe criada, que herda aSystem.ServiceModel.ClientBase
? Nessa pergunta mesmo que você linkou tem um link para um exemplo de código que eu escrevi: pt.stackoverflow.com/a/277465/86952, e tem vários exemplos em várias outras perguntas aqui no SO, mas são todos similares.webRequest.Headers.Add("SOAPAction", action)
. Mas os exemplos que eu vi estavam acessando aquele serviços antigos do tipo ASP.NET Web Service (ASMX), não sei se o mesmo código funcionaria para serviços mais modernos, lembrando que o acesso ao serviço do eSocial usa o protocolo de segurança TLS.