Assinatura, integridade do XML, certificado de transmissão e de assinatura.
202 - Falha no reconhecimento da autoria ou integridade do arquivo digital
A SEFAZ não conseguiu validar a autoria ou integridade do XML assinado. Pode ser falha na assinatura digital, no namespace do template ou - frequente - instabilidade pontual no servidor da SEFAZ.
Como resolver. Reassine e reenvie o XML. Se persistir, confirme que o template (XSD) está atualizado para a UF e que o certificado em uso pertence ao CNPJ-base do emitente.
Ver também: Certificado Digital.
280 - Certificado Transmissor inválido
O certificado usado na transmissão está corrompido, expirado ou foi recusado pelo TLS da SEFAZ.
Como resolver. Reinstale o certificado A1 ou reconecte o A3. Confirme validade no painel da Brasil NFe e reenvie.
Ver também: Certificado Digital.
283 - Certificado Transmissor - erro Cadeia de Certificação
A cadeia de certificação do certificado de transmissão não pôde ser validada (intermediário ausente ou raiz não confiável).
Como resolver. Reinstale o certificado incluindo as autoridades intermediárias. Em servidores, atualize o store de CAs do sistema operacional.
Ver também: Certificado Digital.
284 - Certificado Transmissor revogado
O certificado de transmissão consta como revogado nas listas (LCR/OCSP) consultadas pela SEFAZ.
Como resolver. Adquira um novo certificado e atualize na Brasil NFe. Certificados revogados não voltam a funcionar.
Ver também: Certificado Digital.
285 - Certificado Transmissor difere ICP-Brasil
O certificado de transmissão não foi emitido por uma AC vinculada à ICP-Brasil.
Como resolver. Use sempre certificado e-CNPJ A1 ou A3 emitido por AC credenciada na ICP-Brasil. Certificados privados não são aceitos.
Ver também: Certificado Digital.
286 - Certificado Transmissor erro no acesso a LCR
A SEFAZ não conseguiu acessar a Lista de Certificados Revogados (LCR) da AC do certificado de transmissão.
Como resolver. Costuma ser intermitente: reenvie em alguns minutos. Persistindo, contate a AC ou troque de certificado.
290 - Certificado Assinatura inválido
O certificado usado para assinar o XML está corrompido, expirado ou não é reconhecido pela SEFAZ.
Como resolver. Reassine com um certificado A1/A3 válido emitido por AC ICP-Brasil. Confira a validade no painel.
Ver também: Certificado Digital.
293 - Certificado Assinatura - erro Cadeia de Certificação
A cadeia do certificado de assinatura não pôde ser validada (faltando ICP-Brasil intermediário).
Como resolver. Reinstale o certificado com toda a cadeia, incluindo intermediários. No servidor, atualize o store de CAs.
Ver também: Certificado Digital.
294 - Certificado Assinatura revogado
O certificado de assinatura está revogado nas listas consultadas pela SEFAZ.
Como resolver. Adquira um certificado novo e atualize na Brasil NFe. Não há recuperação para certificado revogado.
Ver também: Certificado Digital.
295 - Certificado Assinatura difere ICP-Brasil
O certificado de assinatura não pertence à hierarquia ICP-Brasil.
Como resolver. Use certificado e-CNPJ ou e-CPF emitido por AC ICP-Brasil. Outros padrões não são aceitos pela SEFAZ.
Ver também: Certificado Digital.
296 - Certificado Assinatura erro no acesso a LCR
A SEFAZ não conseguiu acessar a LCR da AC do certificado de assinatura no momento do envio.
Como resolver. Falha geralmente intermitente. Reenvie após alguns minutos.
297 - Assinatura difere do calculado
O hash da assinatura digital não confere com o calculado pela SEFAZ. Indica adulteração do XML após a assinatura ou erro na geração.
Como resolver. Não modifique o XML após a assinatura. Reassine o XML original (sem reformatação) e reenvie.
Ver também: Certificado Digital.
298 - Assinatura difere do padrão do Sistema
A assinatura digital não segue o padrão XMLDSig esperado pela SEFAZ (algoritmo, canonicalização ou referência incorretos).
Como resolver. Use SHA-1 com canonicalização C14N, conforme manual SEFAZ. Reassine usando uma biblioteca compatível e reenvie.