Painel de líderes

Prezado Italo, Ainda não tive sucesso com Colatina, embora em São Mateus já esteja funcionando. Testei o código postado pelo NatyEb, no entanto não consegui compilar. Estou testando Colatina para ver onde está o erro. Att Heronim

Pessoal, Ontem a Ana da Dimep me mandou uma versão nova da DLL e aparentemente o problema foi resolvido. Depois da instalação da DLL nenhum erro de TIMEOUT gerado. Segue anexo - Nova versão 2.0.0.7 A Ana também se colocou à disposição para ajudar quem precise aí Ana Paula Costa – Coord. De Integração e Suporte – Automação Tel: 11 3646 4100 - Opção 2 Suporte ou ou 11 9.9170-0914 Skype: suporte.dsat1 email [email protected] DLL.zip

Bom dia, amigos! Estou desenvolvendo no Delphi 5 um instalador de NFE automático que funciona executando um arquivo .bat com ShellExecuteEx. O objetivo do instalador é realizar todas as operações manuais que são realizadas normalmente para o funcionamento da NFE, são elas: - Registra DLL's no windows (Capicom, Msxml5.dlll). (ok) - Instala cadeia de certificado. (ok) - Instala certificado do cliente. (1) - Verifica configurações do internet explorer (2) (1) Instalar certificado cliente: Estou com um problema para instalar o certificado de cliente (arquivo .pfx). Após algumas pesquisas estou executando o seguinte comando rodando o .bat como administrador: certutil -f -p %3 -importPFX "%~f2" onde: %3 é um parâmetro do .bat com a senha do certificado; "%~f2" é um parâmetro do .bat com o caminho completo do certificado (.pfx). Esse comando retorna o seguinte: Certificado "CATIPAR COMERCIO DE PECAS PARA TRATORES LTDA - ME" adicionado ao re positório. CertUtil: -importPFX : comando concluído com êxito. Porém, ao executar o INETCPL.CPL (para verificar as propriedades do internet explorer) o certificado de cliente não aparece no menu Conteúdo -> Certificados -> Pessoal como na instalação manual do certificado. É preciso que o certificado apareça lá. Alguma sugestão?? (2) Config. IE: O último passo da instalação automática seria alterar as configurações do internet explorer. Manualmente executando o INETCPL.CPL: Propriedades de Internet -> Avançadas -> Segurança, é necessário desmarcar as opções TLS 1.1, TLS 1.2, SSL 2.0 e SSL 3.0 e marcar a opção TLS 1.0. Pesquisei diversas alternativas para fazer isso e nada. Alguma referência para ajudar?? Desde já agradeço.

for %%I in (*.p7b,*.crt, *.cer) do certutil -f -addstore CA %%~I comando BAT para instalar todos da pasta necessarios serao instalados certificadoras raiz.

Tópico resolvido. O item 1 foi resolvido com adicionando a opção -user ao comando certutil: certutil -user -f -p %3 -importPFX "%~f2" A modificação faz com que o certificado seja salvo na pasta do usuário no registro e então o certificado é reconhecido pelo Internet Explorer.

Feliz em informar que o item 2 foi resolvido. A solução insere um registro no regedit chamado "SecureProtocols" com o valor 128 (hexadecimal 80) que corresponde ao número do TLS 1.0: REG ADD "HKLM\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings" /v SecureProtocols /t REG_DWORD /d 128 /f O item REG_WORD inserido é reconhecido pelo Internet Explorer Referências:- http://superuser.com/questions/865507/enable-tls-1-0-using-registry;- http://blogs.technet.com/b/iede/archive/2010/09/27/as-59-63-ssl-2-0-ssl-3-0-tls-1-0-tls-1-1-tls-1-2-verwenden.aspx