NF-e 3.10 - HTTP 403 Forbidden

[Aguilar1973]

Senhores (as);

    Estou com erro HTTP 403 no BATCH, vejam nos prints abaixo:

  <?xml version="1.0" encoding="UTF-8" standalone="yes" ?>

- <!--  Inbound Message

  -->

- <SAP:Error SOAP:mustUnderstand="1" xmlns:SAP="http://sap.com/xi/XI/Message/30" xmlns:SOAP="http://schemas.xmlsoap.org/soap/envelope/">

  <SAP:Category>XIAdapterFramework</SAP:Category>

  <SAP:Code area="MESSAGE">GENERAL</SAP:Code>

  <SAP:P1 />

  <SAP:P2 />

  <SAP:P3 />

  <SAP:P4 />

  <SAP:AdditionalText>com.sap.engine.interfaces.messaging.api.exception.MessagingException: SOAP: Response message contains an errorXIAdapter/HTTP/ADAPTER.HTTP_EXCEPTION - HTTP 403 Forbidden</SAP:AdditionalText>

  <SAP:Stack />

  <SAP:Retry>M</SAP:Retry>

  </SAP:Error>

    Já refiz o cenário, conferi as configurações... recentemente tiveram que reinstalar o certificado, pois o antigo havia vencido, será que pode ser problema na instalação deste novo certificado ?? Alguém já teve esse erro ?

att;

[rhviana · Accepted solution]

Jose bom dia,

Não sei se já resolveu mais esse HTTP 403 é um erro clássico de problemas no certificado digital que está configurado no adaptador SOAP.

Sugiro, dependendo da versão do PI, vá na NWA - Certificate and Keys - Muda o nome do certificado importado, verifica se está realmente válido, faça um cpaFullCache, modifique a config do adaptador para esse novo certiticado no cenário de status serviço - SRVSC - e faça um teste via programa.

Funcionando altere para novo nome em todos os adaptars e já era.

Abras,

Viana.

[Former Member]

Oi José

Resolveu? Por favor dê um feedback na thread. Esse problema é classico e geralmente acontece porque a cadeia do certificado não está completa ou foi importada na ordem errada.

Abraço

Eduardo Chagas

[Former Member]

Olá,

Qual Sefaz você está tentando entregar o Lote?

O serviço de status de serviço está funcionando bem?

Você usa a mesma cifra/certificado SSL no canal status do serviço e no envio do Lote?

Pode até ser um bloqueio de firewall no servidor do PI.

Obrigado,

Bruno

[Renan_Correa]

Oi,

Já vi HTTP 403 ocorrer centenas de vezes por causa de troca de certificados que falhou.

Para ter certeza você poderia fazer o deploy do XPI inspector tool e rodar o trace neste cenário. A ferramente consegue informar se o problema é o certificado.

SAP Note   1514898 XPI Inspector for troubleshooting XI

Link para download da tool https://share.sap.com/a:we6ibz/MyAttachments/a2c18fb9-952d-4ecb-ab83-9aac8263540a/

att,

Renan Correa

[Aguilar1973]

Obrigado pela resposta Renan;

    Realmente, parece algo no certificado, reinstalamos o certificado, e agora ocorre a assinatura, porém agora tenho o erro na interface BATCH_nfeAutorizacaoLoteResponse:

<!--  Call Adapter

  -->

- <SAP:Error SOAP:mustUnderstand="1" xmlns:SAP="http://sap.com/xi/XI/Message/30" xmlns:SOAP="http://schemas.xmlsoap.org/soap/envelope/">

  <SAP:Category>XIServer</SAP:Category>

  <SAP:Code area="INTERNAL">CLIENT_RECEIVE_FAILED</SAP:Code>

  <SAP:P1>411</SAP:P1>

  <SAP:P2>ICM_HTTP_CONNECTION_REFUSED</SAP:P2>

  <SAP:P3>(See attachment HTMLError for details)</SAP:P3>

  <SAP:P4 />

  <SAP:AdditionalText />

  <SAP:Stack>Error while receiving by HTTP (error code: 411 , error text: ICM_HTTP_CONNECTION_REFUSED) (See attachment HTMLError for details)</SAP:Stack>

  <SAP:Retry>A</SAP:Retry>

Será que ainda é erro no certificado ?? No monitor do GRC mostra que a nota foi assinada...

Att;

[Former Member]

Olá José,

Me parece algo no C.Channel Proxy que traduz a resposta do Web Service(de lote entregue) pra camada de Application Server.

Pelo RWB é possível verificar.

Abraço,

Bruno