Os Web Services da NF-e exigem a conexão SSL com autenticação mútua, o que significa que a aplicação cliente deve “atachar” o certificado digital na mensagem SOAP que envia ao Web Service. (more…)
A conexão SSL com autenticação mútua permite o estabelecimento de um canal seguro de comunicação entre dois equipamentos com uso de certificados digitais.
O projeto NF-e utiliza Certificados Digitais X509, padrão ICP/BR, emitidos por Autoridade Certificadora credenciada ao ICP/BR
Os requisitos para estabelecer uma conexão SSL com autenticação mútua são:
possuir Certificado Digital X509, padrão ICP/BR, emitido por Autoridade Certificadora credenciada ao ICP/BR, que contenha a extensão otherName OID=2.16.76.1.3.3 com o CNPJ do titular do certificado digital;
ter instalado os certificados digitais da AC-Raiz e das AC emissora do certificado digital do WS da SEFAZ de origem.
O Anexo 1- Estabelecimento de Conexão Segura SSL do Manual - Credenciamento como Emissor de Nota Fiscal Eletrônica da SEFAZ/RS e o Anexo II - do Manual de Utilização da SEFAZ Virtual do Ambiente Nacional têm exemplos que tratam do assunto.