O que causa a Rejeição 280
⚠ Causa do erro
A SEFAZ rejeita a transmissão com o código 280 quando o certificado digital utilizado é considerado inválido. Causas comuns: cadeia de certificação desconhecida ou corrompida, instalação incorreta do certificado, ou falha na verificação da LCR (Lista de Certificados Revogados).
Esse erro ocorre no nivel da autenticacao TLS, antes mesmo da validação do conteudo XML.
Tags XML envolvidas
As seguintes tags do XML da NF-e são relevantes para esta rejeição:
| Tag XML | Descrição |
|---|---|
Certificado Digital | Certificado A1 ou A3 do transmissor |
Cadeia de Certificação | Cadeia de autoridades certificadoras ICP-Brasil |
LCR | Lista de Certificados Revogados |
Exemplo prático
Como resolver passo a passo
✔ Solução
- Identifique o problema com o certificado digital.
- Verifique a validade no gerenciador de certificados.
- Reinstale o certificado incluindo a cadeia ICP-Brasil.
- Verifique o acesso a LCR.
- Substitua o certificado se necessário.
- Retransmita.
Como prevenir
🛡 Prevenção
- Monitore a validade do certificado.
- Mantenha a cadeia ICP-Brasil atualizada.
- Verifique periodicamente o acesso a LCR.
Referência técnica
Documentação oficial
MOC 7.0 — Manual de Orientação do Contribuinte:
confaz.fazenda.gov.br/legislacao/arquivo-manuais/moc7-visao-geral.pdf
Perguntas frequentes
Esse erro esta relacionado ao XML?
Não. Ocorre no nivel de autenticacao TLS, antes do processamento do XML.
Como verificar meu certificado?
No Windows: Opções da Internet > Conteudo > Certificados. Verifique validade é caminho de certificação.
Preciso comprar novo certificado?
Somente se expirado ou revogado. Se for problema de instalação, basta reinstalar.
Cansado de lidar com rejeições?
O Gálago valida os dados antes de transmitir, evitando a maioria das rejeições. Experimente grátis por 21 dias.
Teste Grátis