Rejeição 297: Assinatura difere do calculado
A assinatura digital do XML não confere. Quase sempre é certificado vencido, trocado ou XML alterado depois de assinado.
A Rejeição 297 acontece quando a assinatura digital do XML não corresponde ao conteúdo do documento. A SEFAZ recalcula a assinatura e compara — se der diferente, recusa.
O que a SEFAZ responde: “Assinatura difere do calculado”
Por que acontece a Rejeição 297
A assinatura é calculada sobre o conteúdo do XML. Qualquer diferença entre o que foi assinado e o que chegou à SEFAZ invalida a conferência.
As causas mais comuns:
Certificado vencido ou revogado. O certificado expirou e a assinatura deixa de ser aceita. É a causa mais frequente, e costuma aparecer de um dia para o outro.
Certificado trocado no meio do caminho. O certificado foi renovado e a nota estava assinada com o anterior.
Certificado de outro CNPJ. Certificado da matriz assinando nota da filial, ou o contrário.
XML alterado depois de assinado. Qualquer edição posterior à assinatura invalida o cálculo.
Cadeia de certificação incompleta. Faltando o certificado intermediário da autoridade emissora, a validação não fecha.
No Berga
Configurações › Certificado Digital, onde o certificado A1 fica guardado.
Deixa que o Berga resolve. O XML é montado, assinado e enviado no mesmo passo. Não existe a janela em que alguém altera o arquivo depois de assinado — que é o que quebra a assinatura. Conheça o Berga — a emissão de NF-e já vem pronta.
Como resolver a Rejeição 297
- 1Confira a validade do certificado em Configurações › Certificado Digital. Vencido, o caminho é renovar.
- 2Confirme que o CNPJ do certificado é o mesmo do emitente da nota — inclusive a filial correta.
- 3Estando o certificado em ordem, gere a nota novamente para que ela seja assinada do zero.
- 4Emita.
A nota rejeitada não consome numeração: pode ser reenviada com o mesmo número.
Como evitar a Rejeição 297
Acompanhe a validade do certificado e renove com antecedência. Certificado que vence numa sexta-feira para uma loja que fatura no sábado é problema garantido.
Em empresa com filiais, mantenha o certificado de cada CNPJ associado à unidade correta.
Se a Rejeição 297 continuar
Se o certificado é válido e do CNPJ certo, verifique se ele foi emitido por uma autoridade certificadora da cadeia ICP-Brasil — certificado fora dessa cadeia não é aceito, e gera rejeições próprias na faixa 280.
Persistindo, abra um chamado informando o CNPJ, a validade do certificado e o número da nota.
Consulte a tabela completa de rejeições da NF-e e NFC-e para procurar outro código.
Rejeições relacionadas
- Rejeição 290: Certificado Assinatura inválido
- Rejeição 634: Destinatário da NF-e não tem o mesmo CNPJ raiz do solicitante do download
- Rejeição 298: Assinatura difere do padrão do Sistema
Referência: MOC 7.0 — Anexo I, tabela de códigos de rejeição da NF-e.