Perguntas sobre bye-bye-capicom

[Antonio Carlos L]

1 - Se entendi bem, ao selecionar a SSLLib := libWinCrypt; 

o restante internamente passa a ser setado para 

        SSLCryptLib := cryWinCrypt;
        SSLHttpLib := httpWinHttp;
        SSLXmlSignLib := xsMsXml;

e por ser setado  SSLHttpLib := httpWinHttp; eu posso ter  Independência das configurações de segurança do I.E.

e por minha aplicação ser de 32 bits e SSLXmlSignLib := xsMsXml; consigo ler o certificado A3 e A1 instalado no windows.

Isso tudo é correto ?

2 - Se SSLLib := libWinCrypt; e no ACBr.inc eu não puder fazer  {$DEFINE DFE_SEM_CAPICOM}  ainda precisarei distribuir e registrar a CAPICOM ?

Obrigado.

[Juliomar Marchetti]

boa noite

isso mesmo não dependerá mais

a segunda é se tu deixar para selecionar capicom sim tu dai vai precisar senão basta deixar somente a libWinCrypt

[Nuno Picado]

Pergunta: 
Usando sem CapiCOM (ou seja, com crypt32.dll), ainda funciona em WinXP?
Estava a fazer uns testes e dá "Could not access certificate store".

Obrigado

Editado 23 Agosto, 2017 por Nuno Picado

[Sérgio Assunção]

18 minutos atrás, Nuno Picado disse:

Pergunta: 
Usando sem CapiCOM (ou seja, com crypt32.dll), ainda funciona em WinXP?
Estava a fazer uns testes e dá "Could not access certificate store".

Obrigado

Sim, funciona no WinXP.
O certificado está instalado nesse WinXP ?
É o SP3 ?

[Daniel Simoes]

Vale lembrar, que o XP não tem suporte a TLS 1.2

[Fabrício G. Araújo]

Pessoal, só para bater o martelo de vez na assunto WinXP e v4.0 (NF-e/NFC-e)... Como o WinXP não suporta TLS 1.2, significa que em hipótese nenhuma, ou seja, em nenhum servidor da SEFAZ do Brasil, com nenhuma configuração possível (OpenSSL, Capicom, WinCript, config. IE, pai de santo...etc), simplesmente não será possível emitir NF-e/NFC-e na versão 4.0. É isso mesmo né?

Sendo isso mesmo, parece que finalmente vou conseguir fazer com que alguns clientes desapeguem do WinXP.

[Daniel Simoes]

Errado... você conseguiria usar: WinXP + OpenSSL + A1 + TLS1.2

Pois nesse caso, comunicação segura, seria feita pela classe Synapse, que usa o WinSocket e o OpenSSL para a criptografia de TLS1.2 ( e não a WinCrypt)

[Fabrício G. Araújo]

Eita... Acho que meus clientes não saberão disso.  Valeu pela informação @Daniel Simoes. Sempre utilizei a Capicom e agora vou migrar para WinCrypt, ou seja, WinXP para mim irá morrer mesmo.

[Rafael Mota Facundo]

Não estou mais querendo usar a Capicom. Conforme orientado, fiz o seguinte:

1- ACBrNFe1.Configuracoes.Geral.SSLLib := libWinCrypt;

2- {$DEFINE DFE_SEM_CAPICOM};

Mas na hora de enviar NFe, recebo a mensagem de classe não registrada. O que mais é necessário fazer?

[Daniel Simoes]

O erro vem da MSXML...

Você precisa configurar a classe de assinatura de XML para XSLIBXML2