¶ Como resolver o erro “Não foi possível obter o certificado” na importação fiscal?
O erro “Não foi possível obter o certificado” ocorre durante a importação de documentos fiscais (NF-e, CT-e) via web services estaduais quando o sistema não reconhece o certificado instalado na máquina, geralmente por ausência da cadeia de certificados ou falha na relação de confiança do ambiente. Este manual descreve o diagnóstico por tipo de infraestrutura e o procedimento completo de resolução.
¶ Pré-requisitos
Antes de iniciar qualquer procedimento, os itens abaixo devem estar disponíveis.
- Arquivo do certificado digital (.pfx ou .p12) e respectiva senha.
- Acesso ao ambiente do usuário afetado (sessão remota ou local, conforme o tipo de infraestrutura).
- Permissão de administrador do Windows na máquina ou sessão onde o procedimento será executado.
- Questor Tributário disponível com usuário Administrador do Windows para o envio do certificado à API.
¶ Matriz de Atendimento por Tipo de Infraestrutura
Antes de iniciar a correção, valide o tipo de infraestrutura do cliente para definir a forma de atuação correta.
Os cenários possíveis e as ações correspondentes são os seguintes.
- Questor Cloud — Servidor Compartilhado: A instalação centralizada realizada pelo time de Monitoramento, em nível de sistema (GC), atende a todos os usuários do ambiente.
- Questor Cloud — Servidor Dedicado / Remote App / WTS: Cada sessão de usuário é um ambiente isolado. Instalações globais realizadas pelo Monitoramento afetam apenas o link Cloud Web, não o Remote App/WTS.
⚠️ Atenção!
Caso o erro seja apresentado e seja necessária a atuação da equipe de monitoramento, entre em contato com o Suporte para obter as orientações necessárias.
¶ 1º Passo — Instalação Dupla do Certificado Digital
A instalação dupla garante que o certificado esteja disponível tanto no contexto operacional do usuário quanto nos serviços de segundo plano do sistema operacional.
- Execute o arquivo do certificado digital (.pfx ou .p12).
- Na primeira execução, selecione o repositório Usuário Atual, avance e informe a senha do certificado.
- Marque a opção “Marcar esta chave como exportável” e conclua o assistente.
- Execute o arquivo do certificado novamente, desta vez selecionando o repositório Máquina Local.
- Repita o processo de senha e marque novamente a opção de chave exportável até concluir.
¶ 2º Passo — Identificação da Cadeia de Certificados
A cadeia de certificados é o arquivo que estabelece a relação de confiança entre o certificado do cliente e a autoridade certificadora reconhecida pelo governo.
- Abra o menu Iniciar do Windows, pesquise por Opções da Internet e abra o aplicativo.
- Acesse a aba Conteúdo e clique no botão Certificados.
- Na aba Pessoal, localize o certificado recém-instalado e observe a coluna Emitido por. Anote o nome da autoridade certificadora (exemplo: Autoridade Certificadora SERPRO RFB V5).
- No navegador, busque pelo termo oficial da autoridade anotada (exemplo: “cadeia certificado SERPRO RFB V5”).
- Realize o download do arquivo de cadeia (.p7b, .crt ou .pfx) diretamente de um site governamental ou de fonte confiável.
¶ 3º Passo — Instalação Dupla da Cadeia de Certificados
A instalação da cadeia nos dois repositórios completa o caminho de certificação e estabelece a relação de confiança necessária para a validação perante a SEFAZ.
- Execute o arquivo de cadeia baixado no passo anterior.
- Selecione o repositório Usuário Atual e conclua o assistente.
- Execute o arquivo de cadeia novamente, selecione o repositório Computador Local e conclua o assistente.
¶ 4º Passo — Registro das DLLs do Sistema
O re-registro das bibliotecas corrige conflitos de comunicação interna da aplicação e garante que o sistema mapeie corretamente os certificados instalados na máquina.
- Navegue até a pasta de instalação local do Questor.
- No campo de pesquisa da pasta, digite desregistra.
- Selecione todos os arquivos encontrados (geralmente 8 arquivos), clique com o botão direito e escolha Executar como Administrador. Confirme todas as caixas de diálogo exibidas pelo Windows.
- Na mesma pasta, pesquise por registra.
- Selecione todos os arquivos encontrados (geralmente 9 arquivos), clique com o botão direito e escolha Executar como Administrador. Confirme as mensagens sequencialmente.
¶ 5º Passo — Envio do Certificado para a API
O certificado precisa estar registrado na API antes de qualquer configuração de outorga, pois sem esse envio o Gerenciador de Empresas não listará o certificado nas etapas seguintes.
⚠️ Atenção!
O Questor Tributário deve ser executado com o usuário Administrador do Windows ao submeter certificados para a Central de Certificados. O não cumprimento desta exigência pode gerar o erro "ClassID".
- Acesse o Questor Tributário, no módulo Gerenciador de Empresas.
- Localize a rotina Consulta Certificado Digital API.
- Realize o upload do arquivo do certificado (.pfx ou .p12) do cliente para a plataforma e confirme o envio.
📌 Orientação importante!
Para saber como incluir o certificado na API acesse as dicas relacionadas abaixo!
¶ 6º Passo — Cadastro da Outorga no Gerenciador de Empresas
Com o certificado disponível na API, é necessário criar ou atualizar o cadastro de outorga (procuração) que vincula o certificado ao uso no sistema.
Caminho da rotina: Gerenciador de Empresas > Cadastros > Certificado Digital > Cadastro Outorga.
- Crie um novo cadastro de outorga ou localize o cadastro existente que deseja alterar.
- Clique no botão de localização do certificado (botão com três pontos).
- Selecione o certificado digital enviado via API no passo anterior.
- Confira os dados exibidos e salve as alterações.
📌 Orientação importante!
Para saber como cadastrar o certificado outorga, acesse as dicas relacionadas abaixo!
¶ 7º Passo — Vinculação da Outorga no Cadastro da Empresa
A outorga cadastrada precisa ser vinculada diretamente à empresa para que o sistema a utilize nas comunicações com o web service.
- No Gerenciador de Empresas, abra o cadastro da empresa em questão.
- Acesse a Aba 4 — Acompanhamento Empresa/Estabelecimento e clique na subaba Outorga.
- Clique para criar um novo registro ou utilize o botão com três pontos para substituir um cadastro existente.
- Selecione a outorga cadastrada no passo anterior.
- Informe o período de vigência correspondente ao certificado.
- Ative a caixa de seleção do grupo de serviço de destino desejado (exemplo: Importação de NF-e/CT-e) e salve as alterações.
📌 Orientação importante!
Para saber como vincular a outroga no cadastro da empresa, acesse as dicas relacionadas abaixo!
¶ Ajustes Complementares — Protocolos de Rede
Se, após a conclusão de todos os passos, a comunicação ainda apresentar instabilidade, revise as configurações de protocolo de segurança na máquina.
- Abra novamente as Opções da Internet e acesse a aba Avançado.
- Role a lista de configurações até o final.
- Certifique-se de que os seguintes protocolos estão habilitados:
- SSL 3.0.
- TLS 1.2.
- TLS 1.3.
- Clique em Aplicar e em OK.
¶ Validação do Resultado
Após concluir todos os passos, realize um teste funcional para confirmar que o problema foi resolvido.
- Acesse o módulo Fiscal utilizando a empresa configurada.
- Navegue até Notas > NFe/NFCe, na Área de Trabalho Importações.
- Defina os parâmetros de importação (Entradas ou Saídas), selecione o período desejado e aponte o web service de origem (exemplo: RS ou SC).
- Desmarque a opção de gravação automática para visualizar a listagem antes de confirmar o download.
- Clique em Próximo. O sistema deve estabelecer a conexão com o servidor do governo sem retornar o erro e carregar a listagem completa dos XMLs disponíveis para download.