Chaves da nfs e nacional referenciada

Dá para olhar o caminho dos webservices conveniados. Minha ressalva, viu: não confirmei se o município precisa conveniar antes de o fluxo da NFS-e nacional valer para ele; isso eu perguntaria à prefeitura. No portal aparece também o item de consumidor dos serviços, que parece ser outra frente e não mexe nas chaves. Em tela de log eu marcaria: 'tp=conv'. Pela minha leitura, conveniados valem para integração automática e consulta manual para volume baixo, mas isso é caminho a avaliar.

Protocolo primeiro, depois o resto. Maria, veja, o cerne da comunicação com a NFS-e nacional: 1) TLS 1.0, 1.1 ou 1.2, com validação nos dois sentidos; 2) mensagens em JSON; 3) documentos em XML 1.0. No portal, o menu Consultar Nota Fiscal e a página Conheça a NFS-e ajudam a achar a documentação, e é lá que eu procuraria as chaves da nota referenciada antes de afirmar qualquer coisa.

O risco que já vi é deixar chaves A1 em pasta compartilhada. Gustavo, discordo de que seja um caminho tão tranquilo. 1) Os certificados do tipo A1 ficam no próprio computador, então quem acessa a máquina leva a chave. 2) O APP Cidadão (NFSe Cidadao), que aparece no mesmo portal, parece voltado ao usuário final e não resolve a chave de quem emite. O fato é que, para a NFS-e nacional, antes de escolher, vale pedir à segurança uma avaliação de onde guardar.

Concordo em parte com a Lívia, mas discordo de resolver só pelo token. Olha, como vimos, há dois caminhos a avaliar para a NFS-e nacional: 1) o certificado A1 no servidor de integração, quando o envio é automático, com acesso restrito à pasta; 2) o A3 com token na estação, quando o volume é pequeno e manual. Em ambos a certificadora deve ser da ICP-Brasil. No log, confira também a leitura dos caracteres em UTF-8: erro no XML pode parecer problema nas chaves.

Na minha rotina de serviços, a primeira coisa que olho é o tipo. A regra é: A1 ou A3, vindo de autoridade da ICP-Brasil. Pelo que li, o A1 fica no próprio computador e o A3 em token ou cartão. A conversa com a NFS-e nacional usa autenticação mútua em TLS, então a assinatura das chaves precisa estar válida dos dois lados. Sobre a nota referenciada, não achei nada, então não afirmo.

Posso discordar de um ponto? Carolina, A1 e A3 passam na ICP, a Infraestrutura de Chaves Públicas Brasileira, mas na rotina não são equivalentes. Um lembrete, tá: o A3 fica em dispositivo portátil inviolável, o que traz benefícios de segurança, mas limita a capacidade de uso em integração automática, porque o token precisa estar ligado. Isso é leitura minha, não regra. Para a NFS-e nacional rodando em job de fundo, isso pesa nas chaves.