Erro ao acessar ws sefaz

[juniorschroder]

alguem tem alguma ideia?

Error: unable to get local issuer certificate
at TLSSocket.onConnectSecure (_tls_wrap.js:1497:34)
at TLSSocket.emit (events.js:315:20)
at TLSSocket._finishInit (_tls_wrap.js:932:8)
at TLSWrap.ssl.onhandshakedone (_tls_wrap.js:706:12) {
code: 'UNABLE_TO_GET_ISSUER_CERT_LOCALLY'
}

Estou usando certificado pfx... ja tentei tmb exportar pra pem e key ... mesmo erro.
cadeia de certificados raiz instalada na maquina.

node v14.16.1, macOS

teste realizado:

let cert = {
key: null,
pem: null,
pfx: fs.readFileSync('/Users/juniorschroder/Downloads/xxxx.pfx'),
password: 'xxxx'
};

let dadosEmpresa: Empresa = {
razaoSocial: 'TESTE',
nomeFantasia: 'TEST',
cnpj: '',
CNAE: '',
inscricaoEstadual: '',
inscricaoMunicipal: '',
inscricaoEstadualST: '',
codRegimeTributario: '3',
endereco: {
logradouro: 'Rua Teste',
numero: '123',
complemento: '',
bairro: 'Bairro Teste',
municipio: 'Cachoeirinha',
codMunicipio: '4303004',
uf: 'RS',
cUf: '43',
cep: '99999999',
telefone: '999999999',
codPais: '1058',
pais: 'BRASIL'
},
certificado: cert,
idCSC: '1',
CSC: ''
};

const status = new StatusServicoProcessor(dadosEmpresa, "2", "55");

const retorno = await status.consultarStatusServico(status.gerarXmlStatusServico("1.07", "2", "43"), cert);

[lealhugui]

nas opçoes do certificado, tente passar rejectUnauthorized como false:

rejectUnauthorized: false

[HTTE0R]

Estou com o mesmo erro, tentei colocar o rejectUnauthorized como false mas continua igual.

[juniorschroder]

Tava analisando o codigo aqui... essa opção não existe na interface de certificado... porem tem um PR que ainda não foi "mergeada" na master do repo que adiciona essa funcionalidade: #43

[luanalmeidabs2]

Estou com o mesmo problema, tentei desabilitar a verificação de ssl no Mac ( para testar ) mas continuei com o mesmo erro, no Postman Canary tentei fazer a chamada e deu certo, mas com apontamentos de ssl:

Se eu deixar ativo a verificação de certificado:

Recebo o mesmo erro que aparece no retorno da lib:

[luanfvieira]

Alguém conseguiu resolver?

[lealhugui]

Pessoal, ainda com problema?

[luanfvieira]

Ainda persiste. Testado na Sefaz GO.

[GabrielMachado11]

alguem conseguiu solucinar esse problema?

[GabrielMachado11]

resolvi esse problema substituindo a biblioteca usada para fazer a requisição, optei por utilizar o axios. Nele passei a opção rejectedUnauthorized como false e resolveu meu problema

Ficou algo como:

const response = await axios.post(params.url, body, {
        headers: {
          'Content-Type': 'text/xml;charset=utf-8',
          SOAPAction: params.action,
        },
        httpsAgent: new https.Agent({
          pfx: fs.readFileSync(filePathCertificate),
          passphrase: certificatePassphrase,
          rejectUnauthorized: false,
        }),
      })

[lealhugui]

@GabrielMachado11 consegue fazer uma PR para a substituição do request pelo axios?

[lealhugui]

See #49