Passar para o conteúdo principal

Rejeição 281: Certificado Transmissor Data Validade

Escrito por Zukey

O Que Significa a Rejeição 281 do DC-e?

A Rejeição 281 do DC-e (Declaração de Conteúdo Eletrônica, modelo 99) é um código de erro emitido pelo autorizador da SEFAZ quando o certificado digital utilizado na transmissão do documento está fora do prazo de validade — seja porque já expirou ou porque ainda não entrou em vigência.

A mensagem oficial exibida é: “Certificado Transmissor Data Validade” .

Em termos práticos: a SEFAZ recusou a conexão porque o certificado digital apresentado pelo transmissor não está dentro da janela de validade (data de início e data de fim) no momento da transmissão . Assim como a Rejeição 280, esse erro ocorre na camada de autenticação TLS, antes mesmo da análise do conteúdo do XML.


Quando a Rejeição 281 Acontece?

A validação está catalogada na seção “Regras de Validação dos Webservices” do manual oficial do DC-e, identificada como A02 — obrigatória:

Validade do Certificado (data início e data fim)

As validações da série A (A01 a A05) são realizadas pelo protocolo TLS/SSL e não precisam ser implementadas pelo contribuinte — mas são executadas pelos servidores da SEFAZ durante o handshake.

Principais Causas

O certificado digital pode ser considerado inválido por diversos motivos relacionados à sua janela de validade:

  • Certificado expirado — a data atual é posterior à data de validade (NotAfter) do certificado

  • Certificado ainda não válido — a data atual é anterior à data de início de vigência (NotBefore) do certificado

  • Certificado revogado — embora não seja exatamente uma questão de “data validade”, certificados revogados pela AC também podem gerar rejeições na série A

  • Instalação incorreta — o certificado pode estar instalado, mas com a janela de validade corrompida ou ilegível para o protocolo TLS

Exemplo Prático

Suponha que uma empresa esteja tentando transmitir um DC-e no dia 15 de setembro, mas o certificado digital expirou em 10 de setembro. A SEFAZ, ao estabelecer a conexão TLS, verifica a data de validade do certificado, constata que ele está fora do prazo e retorna a rejeição 281 .


Regra de Validação Oficial

Campo

Regra de Validação

Aplicação

Mensagem

Efeito

A02

Validade do Certificado (data início e data fim)

Obrigatória

281

Rejeição

Mensagem de Erro: “Rejeição: Certificado Transmissor Data Validade”


Como Resolver a Rejeição 281 do DC-e

A correção envolve verificar e corrigir a validade do certificado digital utilizado na transmissão.

Passo a Passo

  1. Verifique a data de validade do certificado digital — acesse o gerenciador de certificados do sistema operacional ou o painel do seu emissor para conferir a data de expiração. Se o certificado estiver vencido, ele precisa ser renovado ou substituído.

  2. Confirme a data de início de vigência — certificados recém-emitidos podem ter uma data de início futura. Se a transmissão ocorrer antes dessa data, a rejeição 281 também é disparada.

  3. Renove o certificado junto à Autoridade Certificadora — se o certificado estiver expirado, solicite a renovação ou emita um novo certificado e-CNPJ ou e-CPF válido na cadeia ICP-Brasil.

  4. Reinstale o certificado no sistema emissor — após obter o novo certificado, instale-o corretamente no ambiente emissor, incluindo toda a cadeia de certificação.

  5. Verifique se o certificado pertence ao CNPJ correto — embora a rejeição 281 foque na validade, é importante confirmar que o certificado é do mesmo CNPJ do emitente do DC-e. Divergências de CNPJ geram outras rejeições da mesma família.

  6. Retransmita o DC-e — o documento rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado .


Dicas Importantes

O número 281 aparece em vários documentos com o mesmo significado

O código 281 surge em múltiplos documentos fiscais eletrônicos com o mesmo significado de “Certificado Transmissor Data Validade”:

Documento

Significado da Rejeição 281

DC-e (modelo 99)

Certificado Transmissor Data Validade

NF-e (modelo 55)

Certificado Transmissor Data Validade

NFC-e

Certificado Transmissor Data Validade

NF3e

Certificado Transmissor Data Validade

CT-e

Certificado Transmissor Data Validade

MDF-e

Certificado Transmissor Data Validade

Atenção: Embora o significado seja o mesmo, a regra de validação específica (A02) é comum a todos esses documentos, pois faz parte das validações genéricas do protocolo TLS.

O emissor pode exibir um código diferente

ERPs e emissores frequentemente exibem um código próprio de protocolo ou sistema junto à mensagem. Se o texto for “Certificado Transmissor Data Validade”, o código oficial do DC-e é o 281.

Erro ocorre antes da validação do XML

Assim como a Rejeição 280, a Rejeição 281 ocorre no nível de autenticação TLS, ou seja, antes mesmo do processamento do conteúdo XML . Isso significa que não adianta revisar o XML do DC-e — o problema está exclusivamente no certificado digital ou na conexão segura.

Certificado A3 (token/cartão) e a data de validade

Se você utiliza certificado A3 (token ou cartão), verifique se o dispositivo está corretamente conectado e se o driver está atualizado. Problemas de leitura do certificado podem fazer com que o protocolo TLS não consiga extrair a data de validade, gerando a rejeição .


Perguntas Frequentes (FAQ)

1. O que significa a Rejeição 281 do DC-e?

Significa que o certificado digital usado para transmitir o DC-e está fora do prazo de validade — ou expirado, ou ainda não vigente — no momento da transmissão.

2. Como resolver a Rejeição 281 do DC-e?

Verifique a data de validade do certificado digital. Se estiver expirado, renove junto à Autoridade Certificadora, reinstale e retransmita o DC-e.

3. A Rejeição 281 consome a numeração do DC-e?

Não. O DC-e rejeitado não existe juridicamente. Não precisa ser cancelado e o número pode ser reaproveitado.

4. A Rejeição 281 quer dizer a mesma coisa em outro documento fiscal?

Sim, o significado é o mesmo (Certificado Transmissor Data Validade), pois a regra A02 é uma validação genérica do protocolo TLS aplicada a todos os documentos fiscais eletrônicos.

5. Meu emissor mostrou outro número junto dessa mensagem. É o mesmo erro?

Provavelmente sim. O que identifica a rejeição é a mensagem, não o número exibido na tela. ERPs costumam “embrulhar” o texto oficial com códigos próprios de sistema. Se o texto for “Certificado Transmissor Data Validade”, o código do DC-e é o 281.

6. A SEFAZ rejeita mesmo o DC-e pelo código 281?

Sim. A regra é marcada como obrigatória no manual do DC-e, então a validação vale para todos os autorizadores e o documento não é autorizado enquanto a condição persistir.

7. O problema pode estar no XML do DC-e?

Não. A Rejeição 281 ocorre no nível de autenticação TLS, antes do processamento do XML. O problema está no certificado digital, não nos dados do documento.

8. Qual a diferença entre a Rejeição 280 e a Rejeição 281?

A Rejeição 280 indica que o certificado é inválido (versão incorreta, tipo errado, uso não permitido). A Rejeição 281 indica especificamente que o certificado está fora da validade (data início ou data fim).


Conclusão

A Rejeição 281 do DC-e é um erro de validade do certificado digital que impede a transmissão do documento antes mesmo da análise do XML.

Resumo da solução:

  • ✅ Verifique a data de validade do certificado digital

  • ✅ Se expirado, renove junto à Autoridade Certificadora

  • ✅ Reinstale o certificado no sistema emissor

  • ✅ Confirme que o certificado pertence ao CNPJ correto

  • ✅ Retransmita — o número pode ser reutilizado

  • ⚠️ Lembre-se: o erro ocorre antes da validação do XML

Palavras-chave: Rejeição 281 DC-e, Certificado Transmissor Data Validade, erro DC-e, como resolver rejeição 281, DC-e modelo 99, SEFAZ rejeição 281, certificado digital expirado, validade certificado DC-e, correção DC-e, certificado vencido.

Meta Descrição: Saiba como resolver a Rejeição 281 do DC-e: Certificado Transmissor Data Validade. Guia completo com causas, passo a passo, regra de validação e FAQ.

Respondeu à sua pergunta?