Assinatura Inválida
Boa tarde, estou com um problema na transmissão das informações para os webservices do eSocial. O processo que eu faço é o seguinte: os XMLs dos eventos são gerados no servidor, devolvidos para uma aplicação que roda na máquina do cliente e é responsável por assinar os eventos e realizar a transmissão ao eSocial. A transmissão do lote é feita e recebida com sucesso, porém ao consultar as informações pelo webservice de consulta ( pelo recibo de entrega devolvido no envio ) é retornado um erro de código 142 e descrição Assinatura do evento inválida. Ações Sugeridas: Verificar se houve alteração do evento após a assinatura. Verificar a validade da assinatura.
Vou colocar abaixo o arquivo enviado e o método responsável por assinar. (Os dados do certificados foram omitidos)
<eSocial xmlns="http://www.esocial.gov.br/schema/lote/eventos/envio/v1_1_1">
<envioLoteEventos grupo="2">
<ideEmpregador>
<tpInsc>1</tpInsc>
<nrInsc>95784204000177</nrInsc>
</ideEmpregador>
<ideTransmissor>
<tpInsc>1</tpInsc>
<nrInsc>05964161000119</nrInsc>
</ideTransmissor>
<eventos>
<evento Id="ID1957842040001772018121314262900000">
<eSocial xmlns="http://www.esocial.gov.br/schema/evt/evtToxic/v02_05_00">
<evtToxic Id="ID1957842040001772018120609352600000">
<ideEvento>
<indRetif>0</indRetif>
<tpAmb>2</tpAmb>
<procEmi>1</procEmi>
<verProc>01.00.00</verProc>
</ideEvento>
<ideEmpregador>
<tpInsc>1</tpInsc>
<nrInsc>95784204000177</nrInsc>
</ideEmpregador>
<ideVinculo>
<cpfTrab>56641686094</cpfTrab>
<nisTrab>12025177234</nisTrab>
<matricula>621</matricula>
</ideVinculo>
<toxicologico>
<dtExame>2018-12-06</dtExame>
<indRecusa>S</indRecusa>
</toxicologico>
</evtToxic>
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
<SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" />
<Reference URI="">
<Transforms>
<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
<Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" />
<DigestValue>...</DigestValue>
</Reference>
</SignedInfo>
<SignatureValue>...</SignatureValue>
<KeyInfo>
<X509Data>
<X509Certificate>...</X509Certificate>
</X509Data>
</KeyInfo>
</Signature>
</eSocial>
</evento>
</eventos>
</envioLoteEventos>
</eSocial>
Aqui o código responsável pela criação do lote e a seguir da assinatura do evento.
var cl = new WSEsocial.Envio.ServicoEnviarLoteEventosClient();
cl.ClientCredentials.ClientCertificate.SetCertificate(cert.SubjectName.Name, System.Security.Cryptography.X509Certificates.StoreLocation.CurrentUser, System.Security.Cryptography.X509Certificates.StoreName.My);
XmlElement _getXmlElement(string xml)
{
var d = new XmlDocument();
d.LoadXml(_serviceSign.Sign(cert, xml).OuterXml);
return d.DocumentElement;
}
var lote = new eSocial()
{
envioLoteEventos = new eSocialEnvioLoteEventos()
{
grupo = (sbyte)model.GrupoEvento,
ideEmpregador = new TIdeEmpregador()
{
nrInsc = model.UnidadeInsc,
tpInsc = (sbyte)model.TipoInsc
},
ideTransmissor = new TIdeTransmissor()
{
nrInsc = cnpj,
tpInsc = (sbyte)1
},
eventos = new eSocialEnvioLoteEventosEventos()
{
evento = model.Eventos.Select(x => new TArquivoEsocial
{
Id = x.Id,
Any = _getXmlElement(x.XmlString)
}).ToList()
}
}
};
public XmlDocument Sign(System.Security.Cryptography.X509Certificates.X509Certificate2 cert, string xmlString)
{
var doc = new XmlDocument();
doc.PreserveWhitespace = false;
doc.LoadXml(xmlString);
Reference referenc = new Reference
{
Uri = string.Empty,
DigestMethod = "http://www.w3.org/2001/04/xmlenc#sha256",
};
referenc.AddTransform(new XmlDsigEnvelopedSignatureTransform());
referenc.AddTransform(new XmlDsigC14NTransform());
referenc.DigestMethod = XmlSignatureExtensions.SHA256DIGEST;
var kInfo = new KeyInfo();
kInfo.AddClause(new KeyInfoX509Data(cert));
var privKey = (RSACryptoServiceProvider)cert.PrivateKey;
var enhCsp = new RSACryptoServiceProvider().CspKeyContainerInfo;
var cspparams = new CspParameters(enhCsp.ProviderType, enhCsp.ProviderName, privKey.CspKeyContainerInfo.KeyContainerName);
privKey = new RSACryptoServiceProvider(cspparams);
var signDoc = new SignedXml(doc)
{
KeyInfo = kInfo,
SigningKey = privKey
};
signDoc.SignedInfo.SignatureMethod = "http://www.w3.org/2001/04/xmldsig-more#rsa-sha256";
signDoc.SignedInfo.CanonicalizationMethod = SignedXml.XmlDsigC14NTransformUrl;
signDoc.AddReference(referenc);
signDoc.ComputeSignature();
doc.DocumentElement.AppendChild(doc.ImportNode(signDoc.GetXml(), true));
return doc;
}
Agradeço muito se alguém conseguir me dar uma luz sobre. Obrigado