NFE 4.00 PRECISO DE AJUDA TLS 1.2 EM PE

[jaildocc]

Bom dia Galera,

Aqui em pernambuco foi alterado o protocolo de comunicação para o TLS 1.2, porém estamos tendo problemas pra fazer qualquer função retorna erro no certificado de seguraça ssl, alguem sabe como podemos resolver isso

[NilsonJ]

Tivemos o mesmo problema em várias maquinas no estado de PE, algumas foram preciso instalar todos pacotes de atualização do Windows, não fiquei pesquisando para saber qual seria o certo, atualizei tudo e voltou a funcionar, em outras máquinas foi só a configuração de LT_all para LT_1.2 já resolveu. Precisa estabilizar logo essas webservices, irrita os clientes colocarem o problema sempre no sistema.

[Élviro Cavalcanti]

Pelo que estava vendo, precisa atualizar o Windows com o Windows Update, depois instalar o ie 11, estou com um cliente que usa o Windows 7, estou ajustando ele e caso dê certo, posto aqui o resultado!

[Élviro Cavalcanti]

Pessoal, consegui resolver, atualizei o Windows e ativei o TLS 1.2, em alguns casos esse protocolo não fica gravado e é preciso usar o comando gpedit.msc e seguir o passo a passo do site que vou colocar abaixo, depois disso, tudo voltou ao normal!

 

https://answers.microsoft.com/pt-br/ie/forum/ie_other-windows_7/ativardesativar-segurança-ssl-e-tls-sem/8c3293bd-c092-4dcd-b9cd-107d33a44a70

 

 

Caso o Windows não tenha o gpedit, basta executar esse bat como administrador!

Instalar GPedit.bat

[niloblack]

Estou passando pelo mesmo problema, tenho que atualizar o windows, mas as vezes isso demorar bastante.

[Élviro Cavalcanti]

31 minutos atrás, niloblack disse:

Estou passando pelo mesmo problema, tenho que atualizar o windows, mas as vezes isso demorar bastante.

Isso, quando as atualizações estão desativadas, demora mesmo e em alguns casos usando o Windows 7 vai ter que migrar pra o 10 caso dê algum erro na atualização

[niloblack]

7 minutos atrás, Élviro Cavalcanti disse:

Isso, quando as atualizações estão desativadas, demora mesmo e em alguns casos usando o Windows 7 vai ter que migrar pra o 10 caso dê algum erro na atualização

Exato amigo, teve um cliente meu que tava usando um Windows 7 bastante antigo que não teve jeito, só atualizando o windows. 

[Clademilson]

Pessoal ainda aqui em Pernambuco estamos com problemas para enviar NFE usando o TLS 1.2 com certificado A3 (WinCrypt). Tem clientes meus que não conseguem enviar as NFe mesmo usando Windows 8.1 (Atualizado pelo Windows UPDATE) , IE 11,  Cadeias dos Certificados Instalados, Framework e .NET atualizado.

Estou usando as seguintes propriedades no ACBR:

      NFe1.Configuracoes.Geral.SSLLib        := libWinCrypt;
      NFe1.Configuracoes.Geral.SSLCryptLib   := cryWinCrypt;
      NFe1.Configuracoes.Geral.SSLHttpLib    := httpWinHttp;
      NFe1.Configuracoes.Geral.SSLXmlSignLib := xsMsXml;

Mostra o seguinte erro:

Erro Interno: 12175
Erro HTTP: 0
URL: https://nfe.sefaz.pe.gov.br/nfe-service/services/NFeAutorizacao4
Falha no Envio da Requisição
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.

 

Não sei mais o que falar para os clientes, apenas acho que vou mandar emitir o certificado A1 é a única solução que vejo.

Aguardo alguma LUZ ai... muito obrigado a todos que puderem ajudar...

Editado 28 Agosto, 2018 por Clademilson

[Élviro Cavalcanti]

Pessoal, percebi em alguns clientes que depois de algum tempo, o Windows desmarca a TLS 1.2 e com isso a nota fiscal fica sem comunicar, ao abrir o meu sistema eu criei essa rotina que marca via registro do windows e até agora está resolvendo os meus problemas

 

WinExec('reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /f /v "SecureProtocols" /t REG_DWORD /d "268832"', SW_SHOW);

 

Criei no on  create do form principal

 

Nota que ainda temos que efetuar todo o processo de atualização do windows

[Felipe E. Resende Mesquita]

8 horas atrás, Clademilson disse:

Pessoal ainda aqui em Pernambuco estamos com problemas para enviar NFE usando o TLS 1.2 com certificado A3 (WinCrypt). Tem clientes meus que não conseguem enviar as NFe mesmo usando Windows 8.1 (Atualizado pelo Windows UPDATE) , IE 11,  Cadeias dos Certificados Instalados, Framework e .NET atualizado.

Estou usando as seguintes propriedades no ACBR:

      NFe1.Configuracoes.Geral.SSLLib        := libWinCrypt;
      NFe1.Configuracoes.Geral.SSLCryptLib   := cryWinCrypt;
      NFe1.Configuracoes.Geral.SSLHttpLib    := httpWinHttp;
      NFe1.Configuracoes.Geral.SSLXmlSignLib := xsMsXml;

Mostra o seguinte erro:

Erro Interno: 12175
Erro HTTP: 0
URL: https://nfe.sefaz.pe.gov.br/nfe-service/services/NFeAutorizacao4
Falha no Envio da Requisição
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.

 

Não sei mais o que falar para os clientes, apenas acho que vou mandar emitir o certificado A1 é a única solução que vejo.

Aguardo alguma LUZ ai... muito obrigado a todos que puderem ajudar...

Bom dia, Clademilson.

Tente instalar o exe anexado e coloque as seguintes configurações:

SSLCryptLib := cryWinCrypt;

SSLHttpLib := httpWinHttp;

SSLXmlSignLib := xsLibXml2;

SSLType := LT_TLSv1_2;

windows8-rt-kb3140245.rar

[farley]

Bom dia @Felipe E. Resende Mesquita

Vou acessar um cliente e te dou os detalhes referente a atualização do windows. Conforme solicitado no post Wincrypt - erro 12175-12030 - Revision 15626 que foi fechado.

[Clademilson]

Obrigado Felipe, mas ainda continua com o erro.

Vai em anexo o erro atual.

[Élviro Cavalcanti]

50 minutos atrás, Clademilson disse:

Obrigado Felipe, mas ainda continua com o erro.

Vai em anexo o erro atual.

A sefaz não está com problemas de recepção não?

[pinkfloyd]

19 minutos atrás, Élviro Cavalcanti disse:

A sefaz não está com problemas de recepção não?

Não amigo, tem outros SOs funcionando perfeitamente! Ha problema com alguns ambientes. 

Tenho PC com win10 está funcionado normal e outro com win7 que está dando o mesmo erro no, estado de PE:

---------------------------
Acbrnfe_demo
---------------------------
WebService Consulta Status serviço:
- Inativo ou Inoperante tente novamente.
Erro Interno: 12175
Erro HTTP: 0
Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.
---------------------------
OK   
---------------------------

 

Obs: O Win7 está com service pack 1 atualizado, com IE 11 e SSLCryptLib := cryWinCrypt; SSLHttpLib := httpWinHttp; SSLXmlSignLib := xsLibXml2; SSLType := LT_TLSv1_2; 

e o problema continua.

 

Editado 28 Agosto, 2018 por Fernando Di Pace

[pinkfloyd]

Fiz um teste usando uma solução em C#.net funciou normalmente quanto Demo do ACBR configurado perfeitamente deu PAU!

 

Editado 28 Agosto, 2018 por Fernando Di Pace

[Felipe E. Resende Mesquita]

54 minutos atrás, Fernando Di Pace disse:

Não amigo, tem outros SOs funcionando perfeitamente! Ha problema com alguns ambientes. 

Tenho PC com win10 está funcionado normal e outro com win7 que está dando o mesmo erro no, estado de PE:

---------------------------
Acbrnfe_demo
---------------------------
WebService Consulta Status serviço:
- Inativo ou Inoperante tente novamente.
Erro Interno: 12175
Erro HTTP: 0
Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.
---------------------------
OK   
---------------------------

 

Obs: O Win7 está com service pack 1 atualizado, com IE 11 e SSLCryptLib := cryWinCrypt; SSLHttpLib := httpWinHttp; SSLXmlSignLib := xsLibXml2; SSLType := LT_TLSv1_2; 

e o problema continua.

 

Boa tarde, Fernando Di Pace.

Realize a instalação do aplicativo anexado.

Arquivos_4.0.rar

[Felipe E. Resende Mesquita]

2 horas atrás, Clademilson disse:

Obrigado Felipe, mas ainda continua com o erro.

Vai em anexo o erro atual.

Esse erro geralmente indica problema na conexão - https://msdn.microsoft.com/en-us/library/windows/desktop/ms740668(v=vs.85).aspx

Certificado A1 ou A3?

[Clademilson]

A1 mesmo... A3 eu já desisti... mandei os clientes correrem para fazer um A1...

[pinkfloyd]

34 minutos atrás, Felipe E. Resende Mesquita disse:

Esse erro geralmente indica problema na conexão - https://msdn.microsoft.com/en-us/library/windows/desktop/ms740668(v=vs.85).aspx

Certificado A1 ou A3?

Felipe deu Deu certo cara! Só fiz executar o arquivo "Windows 7 Atualizacao ref. TLS 1.2 NFe 4.00" que vc me passou em anexo. 

 

Valeu Brother!!!!

[farley]

Boa tarde @Felipe E. Resende Mesquita.

Cliente está com Windows 7 Ultimate 32 bits com sp1, Internet Explorer 11.

Utilizando certificado A3, configurações do ACBR: (WebService de MG)

SSLLib = libWinCrypt
CryptLib = cryWinCrypt
XMLSignLib = xsLibXML2
SSLType = LT_TLSv1_2 

Erros retornados:

12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor
ou
12030 - A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado

Att,
Farley

[pinkfloyd]

1 hora atrás, Felipe E. Resende Mesquita disse:

Boa tarde, Fernando Di Pace.

Realize a instalação do aplicativo anexado.

Arquivos_4.0.rar

Felipe deu Deu certo cara! Só fiz executar o arquivo "Windows 7 Atualizacao ref. TLS 1.2 NFe 4.00" que vc me passou em anexo. 

 

Valeu Brother!!!!

[Felipe E. Resende Mesquita]

Agora, Fernando Di Pace disse:

Felipe deu Deu certo cara! Só fiz executar o arquivo "Windows 7 Atualizacao ref. TLS 1.2 NFe 4.00" que vc me passou em anexo. 

 

Valeu Brother!!!!

Parabéns e sucesso!

19 minutos atrás, farley disse:

Boa tarde @Felipe E. Resende Mesquita.

Cliente está com Windows 7 Ultimate 32 bits com sp1, Internet Explorer 11.

Utilizando certificado A3, configurações do ACBR: (WebService de MG)

SSLLib = libWinCrypt
CryptLib = cryWinCrypt
XMLSignLib = xsLibXML2
SSLType = LT_TLSv1_2 

Erros retornados:

12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor
ou
12030 - A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado

Att,
Farley

Tente instalar o arquivo em anexo que eu respondi:

1 hora atrás, Felipe E. Resende Mesquita disse:

Boa tarde, Fernando Di Pace.

Realize a instalação do aplicativo anexado.

Arquivos_4.0.rar

 

[Felipe E. Resende Mesquita]

52 minutos atrás, Clademilson disse:

A1 mesmo... A3 eu já desisti... mandei os clientes correrem para fazer um A1...

Atualize as dlls que estão na pasta do ACBr e altere SSLLib = OpenSSL

Veja o vídeo e o anexo:

 

 

[farley]

@Felipe E. Resende Mesquita após executar os passos indicado no arquivo.

Erro mudou, segui em anexo.

Continuando a usar as mesmas configurações do ACBr

[farley]

8 minutos atrás, farley disse:

@Felipe E. Resende Mesquita após executar os passos indicado no arquivo.

Erro mudou, segui em anexo.

Continuando a usar as mesmas configurações do ACBr

Esta ultima mensagem está ocorrendo devido a problema no certificado... Estou providenciando outro para teste.