Estou realizando uma integração com WebService para envio de RPS, para emissão de NFS-e, estou utilizando a linguagem de programação PHP, e a biblioteca CURL. Nesta integração é obrigatório ao fazer qualquer requisição o envio do certificado digital, este já temos e estamos enviando no parâmetro (CURLOPT_SSLKEY) o caminho absoluto do certificado.
Os parâmetros da CURL estão da seguinte maneira:
$_options = array (
CURLOPT_URL => 'https://pilotoisscuritiba.curitiba.pr.gov.br/nfse_ws/NfseWs.asmx?WSDL',
CURLOPT_CONNECTTIMEOUT => 60,
CURLOPT_TIMEOUT => 60,
CURLOPT_RETURNTRANSFER => true,
CURLOPT_SSL_VERIFYHOST => 2,
CURLOPT_SSL_VERIFYPEER => 0,
CURLOPT_SSLKEY => /var/cert/cert.pem, // certificado
CURLOPT_POSTFIELDS => $_content,
CURLOPT_HTTPHEADER => $_header
);
Tenho o seguinte retorno :
<?xml version="1.0"?>
<EnviarLoteRpsResposta xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<NumeroLote xsi:nil="true"/>
<DataRecebimento xsi:nil="true"/>
<ListaMensagemRetorno>
<MensagemRetorno>
<Codigo>E504</Codigo>
<Mensagem>O certificado digital do prestador de serviços é obrigatório.</Mensagem>
<Correcao>Envie junto a requisição do serviço o certificado digital do prestador de serviços.</Correcao>
</MensagemRetorno>
</ListaMensagemRetorno>
</EnviarLoteRpsResposta>
Alguém já passou por isso antes e/ou tem alguma ideia de como solucionar este problema ?
'/var/cert/cert.pem'
primeiramente. Agora, pode ser que além doSSLKEY
(que a chave privada) seja preciso que especifique a chave pública (usando oSSLCERT
). E obvio, é preciso que defina a senha da chave privada (KEYPASSWD
), se houver alguma. Além de tudo, quando você desliga oVERIFYPEER
ele deixa de usar/verificar oCAINFO
, criando problemas de segurança, mas não vem ao caso.