2

Assinatura Inválida

Boa tarde, estou com um problema na transmissão das informações para os webservices do eSocial. O processo que eu faço é o seguinte: os XMLs dos eventos são gerados no servidor, devolvidos para uma aplicação que roda na máquina do cliente e é responsável por assinar os eventos e realizar a transmissão ao eSocial. A transmissão do lote é feita e recebida com sucesso, porém ao consultar as informações pelo webservice de consulta ( pelo recibo de entrega devolvido no envio ) é retornado um erro de código 142 e descrição Assinatura do evento inválida. Ações Sugeridas: Verificar se houve alteração do evento após a assinatura. Verificar a validade da assinatura.

Vou colocar abaixo o arquivo enviado e o método responsável por assinar. (Os dados do certificados foram omitidos)

<eSocial xmlns="http://www.esocial.gov.br/schema/lote/eventos/envio/v1_1_1">
  <envioLoteEventos grupo="2">
    <ideEmpregador>
      <tpInsc>1</tpInsc>
      <nrInsc>95784204000177</nrInsc>
    </ideEmpregador>
    <ideTransmissor>
      <tpInsc>1</tpInsc>
      <nrInsc>05964161000119</nrInsc>
    </ideTransmissor>
    <eventos>
      <evento Id="ID1957842040001772018121314262900000">
        <eSocial xmlns="http://www.esocial.gov.br/schema/evt/evtToxic/v02_05_00">
          <evtToxic Id="ID1957842040001772018120609352600000">
            <ideEvento>
              <indRetif>0</indRetif>
              <tpAmb>2</tpAmb>
              <procEmi>1</procEmi>
              <verProc>01.00.00</verProc>
            </ideEvento>
            <ideEmpregador>
              <tpInsc>1</tpInsc>
              <nrInsc>95784204000177</nrInsc>
            </ideEmpregador>
            <ideVinculo>
              <cpfTrab>56641686094</cpfTrab>
              <nisTrab>12025177234</nisTrab>
              <matricula>621</matricula>
            </ideVinculo>
            <toxicologico>
              <dtExame>2018-12-06</dtExame>
              <indRecusa>S</indRecusa>
            </toxicologico>
          </evtToxic>
          <Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
            <SignedInfo>
              <CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
              <SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#rsa-sha256" />
              <Reference URI="">
                <Transforms>
                  <Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature" />
                  <Transform Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
                </Transforms>
                <DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256" />
                <DigestValue>...</DigestValue>
              </Reference>
            </SignedInfo>
            <SignatureValue>...</SignatureValue>
            <KeyInfo>
              <X509Data>
                <X509Certificate>...</X509Certificate>
              </X509Data>
            </KeyInfo>
          </Signature>
        </eSocial>
      </evento>
    </eventos>
  </envioLoteEventos>
</eSocial>

Aqui o código responsável pela criação do lote e a seguir da assinatura do evento.

var cl = new WSEsocial.Envio.ServicoEnviarLoteEventosClient();

cl.ClientCredentials.ClientCertificate.SetCertificate(cert.SubjectName.Name, System.Security.Cryptography.X509Certificates.StoreLocation.CurrentUser, System.Security.Cryptography.X509Certificates.StoreName.My);

XmlElement _getXmlElement(string xml)
{
  var d = new XmlDocument();
  d.LoadXml(_serviceSign.Sign(cert, xml).OuterXml);
  return d.DocumentElement;
}

var lote = new eSocial()
{
  envioLoteEventos = new eSocialEnvioLoteEventos()
  {
    grupo = (sbyte)model.GrupoEvento,
    ideEmpregador = new TIdeEmpregador()
    {
      nrInsc = model.UnidadeInsc,
      tpInsc = (sbyte)model.TipoInsc
    },
    ideTransmissor = new TIdeTransmissor()
    {
      nrInsc = cnpj,
      tpInsc = (sbyte)1
    },
    eventos = new eSocialEnvioLoteEventosEventos()
    {
      evento = model.Eventos.Select(x => new TArquivoEsocial
      {
        Id = x.Id,
        Any = _getXmlElement(x.XmlString)
      }).ToList()
    }
  }
};

public XmlDocument Sign(System.Security.Cryptography.X509Certificates.X509Certificate2 cert, string xmlString)
    {
      var doc = new XmlDocument();
      doc.PreserveWhitespace = false;
      doc.LoadXml(xmlString);

      Reference referenc = new Reference
      {
        Uri = string.Empty,
        DigestMethod = "http://www.w3.org/2001/04/xmlenc#sha256",
      };
      referenc.AddTransform(new XmlDsigEnvelopedSignatureTransform());
      referenc.AddTransform(new XmlDsigC14NTransform());
      referenc.DigestMethod = XmlSignatureExtensions.SHA256DIGEST;

      var kInfo = new KeyInfo();
      kInfo.AddClause(new KeyInfoX509Data(cert));


      var privKey   = (RSACryptoServiceProvider)cert.PrivateKey;
      var enhCsp    = new RSACryptoServiceProvider().CspKeyContainerInfo;

      var cspparams = new CspParameters(enhCsp.ProviderType, enhCsp.ProviderName, privKey.CspKeyContainerInfo.KeyContainerName);
      privKey       = new RSACryptoServiceProvider(cspparams);

      var signDoc = new SignedXml(doc)
      {
        KeyInfo = kInfo,
        SigningKey = privKey
      };
      signDoc.SignedInfo.SignatureMethod = "http://www.w3.org/2001/04/xmldsig-more#rsa-sha256";
      signDoc.SignedInfo.CanonicalizationMethod = SignedXml.XmlDsigC14NTransformUrl;
      signDoc.AddReference(referenc);


      signDoc.ComputeSignature();

      doc.DocumentElement.AppendChild(doc.ImportNode(signDoc.GetXml(), true));

      return doc;
    }

Agradeço muito se alguém conseguir me dar uma luz sobre. Obrigado

2 Respostas 2

1

Eu chuto que o problema deve estar na forma como você está obtendo a chave privada do certificado, para assinar o XML. Veja que você está pegando as propriedades ProviderType e ProviderName do objeto RSACryptoServiceProvider recém-criado, e não da chave privada do certificado:

var privKey   = (RSACryptoServiceProvider)cert.PrivateKey;
var enhCsp    = new RSACryptoServiceProvider().CspKeyContainerInfo;

var cspparams = new CspParameters(enhCsp.ProviderType,
                                  enhCsp.ProviderName,
                                  privKey.CspKeyContainerInfo.KeyContainerName);
privKey       = new RSACryptoServiceProvider(cspparams);

Esse pode até não ser o seu problema atual, mas pode ser um problema no futuro, porque quando você instancia um novo objeto da classe RSACryptoServiceProvider, a chave padrão é usada (documentação), e a chave padrão pode não ser a chave que você quer usar para a assinatura.

Veja essa minha outra resposta no Stack Overflow sobre o assunto:

E-Social. Assinatura do evento inválida - Stack Overflow em Português

Lá há um exemplo de rotina usada para assinar o XML e também algumas dicas de motivos que podem causar esse erro de assinatura inválida.

Veja também essa outra resposta, mais recente, que é sobre EFD-Reinf, mas, é muito similar ao eSocial (a diferença é que no EFD-Reinf o atributo reference.Uri deve ter conteúdo e no eSocial deve ser vazio):

EFD-Reinf: Erro Assinatura - Um Contexto XmlDocument é necessário para transformações envelopadas

Outra coisa, o evento S-2221 ("Exame Toxicológico do Motorista Profissional") que você está tentando enviar no exemplo, faz parte dos eventos de Saúde e Segurança do Trabalhador – SST, que só passarão a ser enviados a partir de julho/2019 para as empresas do Grupo 1 (cronograma), e esse evento especificamente foi incluído na versão 2.5 dos leiautes do eSocial, que foi implantada ontem no Ambiente de Produção Restrita, mas só será implantada no dia 21/01/2019 no Ambiente de Produção (notícia).

Se você está começando agora no eSocial, o melhor é sempre pegar o evento S-1000 ("Informações do Empregador/Contribuinte/Órgão Público") primeiro, que é o início de tudo.

5
  • 1
    Obrigado pelo retorno, estou ciente desta questão do SST, pelo fato de nosso software ser responsável apenas por estes eventos. Commented 20/12/2018 às 17:29
  • Vou verificar os dois link que encaminhou, muito obrigado Commented 20/12/2018 às 17:30
  • Entendi @VicenzoMartinelli. Mas de qualquer forma comece testando com um S-1000, porque eu creio que o S-2221 não esteja nem disponível para testar ainda. Depois me diga se conseguiu resolver o erro de assinatura. Commented 20/12/2018 às 19:49
  • Já efetuei o teste Pedro, realmente o problema estava na forma que estava pegando as informações da chave privada, mudei um pouco o código e funcionou ok. Commented 20/12/2018 às 19:53
  • Que bom @VicenzoMartinelli! Se puder depois marca a resposta como aceita, então! ;-) Veja: Alguém me respondeu e Por que votar?. Commented 20/12/2018 às 20:06
0

Esse problema estava ocorrendo comigo na versão anterior ao .NET 4.6.2!

Estranhamente, para o certificado A1 funciona perfeitamente. Mas para o certificado A3, o mesmo código dá erro na assinatura.

Seguindo o código do Pedro Gaspar nesse post, funcionou corretamente:

E-Social. Assinatura do evento inválida - Stack Overflow em Português

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .