Rejeição 297: Assinatura difere do calculado
A assinatura digital do XML não confere. Quase sempre é certificado vencido, trocado ou XML alterado depois de assinado.
A Rejeição 297 acontece quando a assinatura digital do XML não corresponde ao conteúdo do documento. A SEFAZ recalcula a assinatura e compara — se der diferente, recusa.
Por que acontece a Rejeição 297
A assinatura é calculada sobre o conteúdo do XML. Qualquer diferença entre o que foi assinado e o que chegou à SEFAZ invalida a conferência.
As causas mais comuns:
Certificado vencido ou revogado. O certificado expirou e a assinatura deixa de ser aceita. É a causa mais frequente, e costuma aparecer de um dia para o outro.
Certificado trocado no meio do caminho. O certificado foi renovado e a nota estava assinada com o anterior.
Certificado de outro CNPJ. Certificado da matriz assinando nota da filial, ou o contrário.
XML alterado depois de assinado. Qualquer edição posterior à assinatura invalida o cálculo.
Cadeia de certificação incompleta. Faltando o certificado intermediário da autoridade emissora, a validação não fecha.
Como resolver a Rejeição 297
- 1Confira a validade do certificado em Configurações → Certificado Digital. Vencido, o caminho é renovar.
- 2Confirme que o CNPJ do certificado é o mesmo do emitente da nota — inclusive a filial correta.
- 3Estando o certificado em ordem, gere a nota novamente para que ela seja assinada do zero.
- 4Emita.
A nota rejeitada não consome numeração: pode ser reenviada com o mesmo número.
Como evitar a Rejeição 297
Acompanhe a validade do certificado e renove com antecedência. Certificado que vence numa sexta-feira para uma loja que fatura no sábado é problema garantido.
Em empresa com filiais, mantenha o certificado de cada CNPJ associado à unidade correta.
Se a Rejeição 297 continuar
Se o certificado é válido e do CNPJ certo, verifique se ele foi emitido por uma autoridade certificadora da cadeia ICP-Brasil — certificado fora dessa cadeia não é aceito, e gera rejeições próprias na faixa 280.
Persistindo, abra um chamado informando o CNPJ, a validade do certificado e o número da nota.
Referência: MOC 7.0 — Anexo I, tabela de códigos de rejeição da NF-e.