problemas com SSL - ambiente produção PR

[isolopak]

bom dia Estsmos com problemas com SSL no ambiente de produção do PR, conforme mensagem abaixo

Erro Interno: 12175
Erro HTTP: 0
URL: https://nfe.sefa.pr.gov.br/nfe/NFeInutilizacao4?wsdl
Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor

apontando para o ambiente de homologação a mesma requisição funciona

o servidor que estamos usando Windows 2012 - R2 com todos os updates ate 29/03/2019 aplicados

Cryplib = cryWinCrypt
httpLib= httpWinHttp
XmlSignLib = xsLibXml2

[Italo Giurizzato Junior]

Bom dia,

Qual é o valor de SSLType?

[isolopak]

nosso problema estava em estar usando da seguinte forma

SSLCryptLib=cryWinCrypt
SSLHttpLib=httpWinHTTP
SSLLib=libCustom
SSLXmlSignLib=xsLibXml2

SSLType=LT_TLSv1_2

 

mudamos para e funcionou:
 

SSLCryptLib=cryWinCrypt
SSLHttpLib=httpOpenSSL
SSLLib=libCustom
SSLXmlSignLib=xsLibXml2

SSLType=LT_TLSv1_2

 

meu questionamento seria, estávamos usando desta forma e funcionando corretamente, o que faz de um dia para outro isto não funcionar mais? o sistema operacional nao teve atualização alguma nem o sistema, no meu caso tive este problema com varios servidores de um dia para o outro. neste caso a unica forma de resolver e tentativa e erro para localizar uma possível combinação que funcione?

[Italo Giurizzato Junior]

Boa tarde,

Se não ocorreu atualização do Windows e nem da sua aplicação, podemos concluir que algo na SEFAZ-Autorizadora foi mudado.

[Rafael Dias]

Neste post tem uma unit que pode resolver o problema, favor testar e relatar se deu certo.

 

[RobsonDL]

Bom dia,

Estou tendo esse mesmo retorno no windows 10 e win 8 em ambiente de produção. no ambiente de homologação tudo ok.

Win 7 funcionando normal.

Seria o caso do ssl2 ter sido removido do win8 e 10?

SSl_TYPO=LT_All

SSLCRYPTLib= cryWinCrypt

SSLHttpLib = httpWinHttp

SSLLib=libCustom

SSLXmlSignLib=xsMsXML
 

[Rafael Dias]

Já foram feitas melhorias visando contornar este erro da SEFAZ, atualize o ACBr recompile o mesmo usando o ACBrInstall e tente novamente.

[RobsonDL]

Ok, ficou tudo certo. Muito obrigado. Parabéns pelo esforço de todos.

[Italo Giurizzato Junior]

Obrigado por reportar.

Fechando. Para novas dúvidas, criar um novo tópico.