Certificado fora do padrão

code: regra.E0716 · HTTP 422

Quando ocorre

Rejeição E0716 barrada pela plataforma ANTES do envio (regra do Anexo I checável localmente). Mensagem oficial: “Certificado Digital fora do padrão estabelecido.” Regra: Certificado Digital da assinatura fora do padrão estabelecido pelo projeto NFS-e: - Versão diferente de 3; - Se informado, Basic Constraint deve ser true (não pode ser Certificado de AC); - KeyUsage não define 'Assinatura Digital' e 'Não Recusa'; - Falta a extensão de CNPJ (OtherName - OID=2.16.76.1.3.3) ou CPF (OtherName - OID=2.16.76.1.3.1); - Certificado Raiz difere da 'ICP-Brasil'. Campo: Signature.

Como resolver

1. Use um certificado A1 ICP-Brasil (e-CNPJ ou e-CPF).

Na resposta

O erro chega em application/problem+json (RFC 9457) com "code": "regra.E0716" e "type": "https://nf.digla.io/api/erros/regra.E0716". Decida pelo code; title e detail são texto para pessoas e podem mudar. Guarde o requestId ao falar com o suporte.