Na integração do Web Service com o ISS Curitiba, o contribuinte pode encontrar um erro genérico de autenticação, o “Erro Forbidden 403 (Forbidden Acess Denied) ", que significa que a integração não se concretizou.

Os técnicos da Prefeitura criaram um pequeno manual para auxiliar o prestador de serviços a ter sucesso nesta integração, que pode ser consultado no link Erro 403 – Forbidden Acess Denied.

Algumas orientações

Em resumo, deve rever seu processo, considerando algumas orientações. Verificar:

• Se está utilizando https
• Se o certificado está sendo enviado na aplicação
• Se o certificado associado ao sistema é o mesmo configurado na aplicação
• Se o certificado está vinculado ao usuário do prestador no sistema ISS Curitiba
• Se o OpenSSL é da última versão, como necessário, caso utilize linguagem PHP
• Atualizar JDK do Java, no caso de uma aplicação em Java
• Baixar a cadeia de certificação - Servidor Produção e  Repositório de AC Raiz ICP – BRASIL

Atenção! Não basta assinar o XML com o certificado. Este deve ser enviado com a requisição utilizando HTTPS na URL e controles de envio de Certificados como recurso de autenticação, como o OpenSLL para o PHP ou o WebRequest para o C#.

Seguir as instruções

Caso não consiga utilizar o ambiente-piloto, deve acessar a página Manuais e Orientações e seguir as instruções do título “WebServices”, principalmente no que se refere à geração do certificado digital para testes.

Secretaria Municipal de Planejamento, Finanças e Orçamento