Adicionado suporte a "Cryptography API: Next Generation" do Windows (CNG)

[EMBarbosa]

Olá pessoal!

Ficamos felizes de informar que um suporte a "Cryptography API: Next Generation" do Windows (CNG) foi adicionado a ACBrDFeSSL. Ele pode ser acessado ao configurar "cryCNGCrypt" em "SSLCryptLib". Nossos testes mostraram segurança no uso e estamos recomendando o uso dessa configuração no lugar da "cryWinCrypt" (mais sobre isso mais abaixo).

Veja mais sobre como fazer a configuração nesse nosso artigo abaixo na parte sobre A3:

 

A ACBrDFeSSL é uma classe base para vários dos componentes ACBr e assim também a outras soluções. Ela é utilizada para comunicação segura (SSL), assinaturas e criptografia. Por exemplo, ela é utilizada pelos componentes DFe (duh), bem como o ACBrBoleto.

 

Por que isso foi necessário? As atualizações recentes do Windows 10 e 11, estão obrigando o uso de KSP (Key Storage Provider) ao invés de CSP (Cryptographic Service Provider) ao fazer uso de certificados. Isso de certa forma está matando o suporte a CryptoAPI, anterior forma de suporte nativa a criptografia que o ACBr usa quando você seleciona "cryWinCrypt" em "SSLCryptLib".

 

Uma informação importante: Essa é a mudança do "nosso lado". Quer dizer que os provedores de certificados também precisam fazer as mudanças "do lado" deles. Ou seja, eles precisam passar a usar o KSP ao invés do CSP nos seus drivers e dispositivos de certificados A3. Senão, o certificado provido por eles vai continuar inacessível em Windows recentes.

Infelizmente, a CNG está disponível apenas a partir do Windows Vista, o que significa "morte" ao Windows XP. Esperamos que você não precise mais dele. Mas se precisar, por favor, use o fórum para reportar qual a sua necessidade e porque não pode atualizar para uma versão mais recente do sistema operacional. Por que não consegue utilizar o Windows 10, ou pelo menos 7 ou 8?

Se houver ainda demanda para o uso dele, nós vamos introduzir uma possibilidade de contornar isso.

Bom trabalho!