Rejeição 294: Certificado Assinatura revogado
Descrição oficial da SEFAZ: Certificado Assinatura revogado
O que significa
O certificado que assinou o XML consta como revogado na lista da autoridade certificadora. Certificado revogado não vale, mesmo dentro do prazo de validade.
Por que acontece
Revogação solicitada pela empresa (perda, comprometimento da chave, troca de responsável) ou determinada pela AC. Aparece muito quando o certificado foi reemitido — o antigo é revogado nesse processo — e o serviço de assinatura continua usando o arquivo velho.
Como resolver
Confirme o status do certificado junto à autoridade certificadora. Se está revogado, não há correção possível para ele: emita um novo, instale no servidor de assinatura, remova o revogado, assine o XML novamente e transmita. Todas as notas assinadas com o certificado revogado e ainda não autorizadas precisam ser reassinadas.
Como evitar
Ao renovar ou reemitir, retire o certificado antigo do servidor imediatamente para que ninguém assine com ele.