O que causa a Rejeição 264
⚠ Causa do erro
A Rejeição 264 ocorre quando a cadeia de certificação não pode ser validada até uma Autoridade Certificadora Raiz confiável (ICP-Brasil). Algum certificado intermediário está faltando, expirado ou não é reconhecido.
Tags XML envolvidas
As seguintes tags do XML da NF-e sao relevantes para esta rejeição:
| Tag XML | Descrição |
|---|---|
<Signature> | Assinatura digital |
<X509Certificate> | Certificado X.509 |
Exemplo prático
Certificado com cadeia incompleta:
<!-- Cadeia: Titular → AC Intermediária → ??? -->
<!-- AC Intermediária não encontrada -->
<Signature>
<KeyInfo>
<X509Certificate>cadeia_incompleta...</X509Certificate>
</KeyInfo>
</Signature>
Como resolver passo a passo
✔ Solução
- Instale certificados intermediários da sua AC.
- Atualize a cadeia ICP-Brasil (iti.gov.br).
- Reinstale o certificado.
- Contate a AC se persistir.
Com cadeia completa:
<!-- Cadeia: Titular → AC Intermediária → AC Raiz ICP-Brasil -->
<!-- Cadeia completa e válida -->
<Signature>
<KeyInfo>
<X509Certificate>cadeia_completa...</X509Certificate>
</KeyInfo>
</Signature>
Como prevenir
🛡 Prevenção
- Mantenha cadeias atualizadas.
- Verifique após instalar certificado.
- Atualize o sistema operacional.
- Use o Gálago: cadeias atualizadas automaticamente.
Referência técnica
Documentação oficial
MOC 7.0 — Manual de Orientação do Contribuinte:
confaz.fazenda.gov.br/legislacao/arquivo-manuais/moc7-visao-geral.pdf
Portal Nacional da NF-e:
nfe.fazenda.gov.br
Perguntas frequentes
O que é a cadeia ICP-Brasil?
Hierarquia: AC Raiz → ACs de 1º Nível → ACs de 2º Nível → Certificado do Titular.
Onde baixar certificados intermediários?
No site do ITI (iti.gov.br) ou da sua Autoridade Certificadora.
Esse erro pode ocorrer após atualizar o Windows?
Sim, em raros casos. Reinstale a cadeia se isso ocorrer.
Cansado de lidar com rejeições?
O Gálago valida os dados antes de transmitir, evitando a maioria das rejeições. Experimente gratis por 21 dias.
Teste Grátis