Problemas com certificado A3

[osmarbentojr]

Pessoal, bom dia.

Gostaria de saber de vocês quem tem enfrentado problemas na emissão de NF-e com certificados A3, mas precisamente, problemas de envio, onde, hora funciona, hora não funciona.

Estou tendo situações bem conflitantes e divergentes, onde, em algumas situações, a impressão é que a sefaz "bloqueia" determinado IP de envio, exemplo, escritório de contabilidade, onde tenho vários CNPJs que utilizam minha solução, tem dias que, a depender da quantidade de envio, tudo vai tranquilo, 

tem dias que nota nenhuma vai. Em outras situações, uma empresa consegue utilizar normalmente, outra empresa, no mesmo computador, mesmo sistema, mesma leitora, não vai de modo algum.

O que tenho feito pra sanar é o uso do A1, tive vários clientes que trocaram, muitos outros irão trocar, mas agora começo a enfrentar situações de concorrentes "queimando" dizendo que o problema é meu sistema.

Para finalizar, tenho clientes que tentam o dia todo sem sucesso, quando chega o início da noite, simplesmente transmite. Desde já agradeço, e aguardo a opinião\posição de vocês.

[Juliomar Marchetti]

o problema é questão do TLS 1.2
com o A1 tu configura wincrypt e vai no A3 ele tem que estar correto no windows diretamente além de cadeias de certificados

então se seguiu o passo a passo de uns tópicos e desabilitou a restauração do sistema vai funcionar

[osmarbentojr]

@Juliomar Marchetti bom dia, me passe qual o tópico, pq já fiz algumas "soluções" e nenhuma funcionou. Outro ponto é, um certificado A3 não funciona, vc troca apenas o certificado e vai, ou ainda, passa o dia inteiro sem funcionar, chega a tarde e funciona, sem maiores explicações, mas me passa esse tópico de configuração por favor

 

[Juliomar Marchetti]

14 minutos atrás, osmarbentojr disse:

@Juliomar Marchetti bom dia, me passe qual o tópico, pq já fiz algumas "soluções" e nenhuma funcionou. Outro ponto é, um certificado A3 não funciona, vc troca apenas o certificado e vai, ou ainda, passa o dia inteiro sem funcionar, chega a tarde e funciona, sem maiores explicações, mas me passa esse tópico de configuração por favor

 

Creio que não tenha seguido todos os passos. 

mas são pelo menos 4 diferentes que tem os mesmos passos

[Juliomar Marchetti]

1 hora atrás, osmarbentojr disse:

@Juliomar Marchetti bom dia, me passe qual o tópico, pq já fiz algumas "soluções" e nenhuma funcionou. Outro ponto é, um certificado A3 não funciona, vc troca apenas o certificado e vai, ou ainda, passa o dia inteiro sem funcionar, chega a tarde e funciona, sem maiores explicações, mas me passa esse tópico de configuração por favor

 

https://www.projetoacbr.com.br/forum/topic/84642-certificado-a3-com-erros-2146893815-2148073481-o-que-fazer/

[osmarbentojr]

@Juliomar Marchetti eu olhei cada um dos itens citados, a única coisa que ainda não testei foi usar WinHTTP na opção SSL HTTP LIb, pq de resto, fiz tudo, as rotinas de apagar o registro, usar a ferramenta de correção do TLS, tudo que foi mostrado não é novidade.

Outra questão é, eu não tenho devolução de erro, não chega a apresentar erro, simplesmente é gerado os dois primeiros XML do envio da NF-e e só, para nisso, sem erro, sem geração do XML com retorno, e a ultima curiosidade, ontem, com um cliente muito problemático, ele tentou fazer a nota em umas 10 ocasiões no dia, sempre respeitando 

uns 10 minutos entre tentativas, quando foi por volta das 16 horas simplesmente foi, sem maiores correções, ou seja, completamente aleatório....mas vou testar essa ultima configuração e retorno aqui.

[Juliomar Marchetti]

27 minutos atrás, osmarbentojr disse:

@Juliomar Marchetti eu olhei cada um dos itens citados, a única coisa que ainda não testei foi usar WinHTTP na opção SSL HTTP LIb, pq de resto, fiz tudo, as rotinas de apagar o registro, usar a ferramenta de correção do TLS, tudo que foi mostrado não é novidade.

Outra questão é, eu não tenho devolução de erro, não chega a apresentar erro, simplesmente é gerado os dois primeiros XML do envio da NF-e e só, para nisso, sem erro, sem geração do XML com retorno, e a ultima curiosidade, ontem, com um cliente muito problemático, ele tentou fazer a nota em umas 10 ocasiões no dia, sempre respeitando 

uns 10 minutos entre tentativas, quando foi por volta das 16 horas simplesmente foi, sem maiores correções, ou seja, completamente aleatório....mas vou testar essa ultima configuração e retorno aqui.

Como está a configuração do seu timeout e ajuste no componente?

não está zerado?

outra coisa está usando envio SINCRONO?

[osmarbentojr]

@Juliomar Marchetti não estou usando sincrono (ainda) e time out em 10000.

[Juliomar Marchetti]

5 horas atrás, osmarbentojr disse:

@Juliomar Marchetti não estou usando sincrono (ainda) e time out em 10000.

há tá então é isso. todos os sefaz estão mudando e por isso mesmo que ocorre pra ti.
mude  pra sincrono, procure a NT que fala da desativação do assincrono

[osmarbentojr]

Na verdade estou migrando para a virada do mês agora, mas já vou testar desse modo com o A3, reporto aqui

[osmarbentojr]

Pessoal bom dia ! Primeiramente agradecer ao @Juliomar Marchetti pela atenção dispendida a dúvida, mas vamos a algumas conclusões:

- fiz os testes que foram recomendados nos posts acima, alterei a rotina de envio e cancelamento da NF-e (como teste) e funcionou com o A3 de uma cliente que eu emito em meu escritório, colocando em modo síncrono e utilizando 30000 no timeout

- a questão do modo síncrono, vai ser uma mudança que irá ocorrer de qualquer forma, de modo que eu já tinha os fontes alterados e esperando a virada no mês, de modo que em termos de "mais trabalho" não vai alterar

- a questão de todos os passos, instalações, exclusões, ajustes, reinicio de computador, em ambiente controlado, tudo certo; no cliente final, na loja dele, que vc consegue "gerenciar", tudo "mais ou menos certo"; em meus clientes escritório de contabilidade, provavelmente o caos. 

Aqui, vou explicar em detalhes, eu tenho alguns clientes que são escritórios de contabilidade, que utilizam minha ferramenta no lugar do emissor gratuito da sefaz, e todos os ajustes a serem feitos depende muito, na minha opinião (e me corrijam se eu estiver errado) de quais aplicativos usam quais arquivos, por exemplo, existem 

aplicações\sistemas que sei que vão alterar as configurações avançadas do windows em relação a SSL e TLS (o sistema da Cuca Fresca faz isso, ou pelo menos fazia), existem alguns sites de uso dos escritórios que fazem isso, em relação as dlls e raízes de certificados, existe pelo menos dois sistemas de gerenciamento de escritórios de contam com manifestação de documentos embutida, que utilizam umas cadeias de certificados "diferentes" que pode (ou vai) bagunças as configurações, alguns sistemas agora começaram a entrar na onde da "nuvem",  consequentemente alterando configurações de segurança, em suma, vai funcionar, só não sei dizer por quanto tempo.

Pra mim, ou por mim, usaria tudo A1, mais fácil e simples, mas temos que atender e ver o que o cliente deseja, de forma que, vamos seguir com os ajustes (longo) e ver o que dá, mas agradeço a todos, obrigado !!!