TLS 1.2 para NFe/NFCe 4.0

[Dércio Luis Zanatta]

Bom dia

Estou retomando a migração para NFe 4.0 e queria tirar uma dúvida.

Atualmente, utilizo as formas OPENSSL e CAMPICOM.

1 - Para utilizar TLS 1.2 com OPENSSL..  Devo apenas passar a utilizar as DLL's da pasta \ACBr\DLLs\OpenSSL\1.0.2.13 ? ou devo modificar mais alguma coisa no componente ?

 

2 - Onde utilizava Campicom, apenas altero para cryWinCrypt ?  Não precisa alterar mais nada no componente ?

 

Desde já agradeço ..

[BigWings]

32 minutos atrás, Dércio Luis Zanatta disse:

1 - Para utilizar TLS 1.2 com OPENSSL..  Devo apenas passar a utilizar as DLL's da pasta \ACBr\DLLs\OpenSSL\1.0.2.13 ? ou devo modificar mais alguma coisa no componente ?

Eu tenho usado compilando o ACBr e aplicação com as DLLs MinGW, mas fiz testes apenas copiando essas DLLs para a pasta da aplicação e funcionou normalmente.

36 minutos atrás, Dércio Luis Zanatta disse:

2 - Onde utilizava Campicom, apenas altero para cryWinCrypt ?  Não precisa alterar mais nada no componente ? 

O recomendável é usar toda a trinca WinCrypt:

SSLCryptLib := cryWinCrypt

SSLHttpLib := httpWinHttp

SSLXmlSignLib := xsLibXML2

Lembre que usando httpWinHttp você deixa de depender das configurações avançadas do IE e passa a precisar informar a propriedade SSLType do componente para configurar para TLS 1.2.

[Dércio Luis Zanatta]

18 minutos atrás, BigWings disse:

Eu tenho usado compilando o ACBr e aplicação com as DLLs MinGW, mas fiz testes apenas copiando essas DLLs para a pasta da aplicação e funcionou normalmente.

O recomendável é usar toda a trinca WinCrypt:

SSLCryptLib := cryWinCrypt

SSLHttpLib := httpWinHttp

SSLXmlSignLib := xsLibXML2

Lembre que usando httpWinHttp você deixa de depender das configurações avançadas do IE e passa a precisar informar a propriedade SSLType do componente para configurar para TLS 1.2.

Certo..

Notei que na pasta  C:\ACBr\DLLs\XMLSec\MinGW as Dlls são da versão 1.0.2.5.  O recomendável seria usar essa ou a 1.0.2.13 ?

Outra coisa, dentro da pasta C:\ACBr\DLLs\OpenSSL\1.0.2.13 existe uma versão para 32 bits e outra para 64 bits..   Isso se refere ao Windows ou a aplicação ?

 

Quanto a propriedade SSLType ... devo informar LT_all ?

[BigWings]

20 minutos atrás, Dércio Luis Zanatta disse:

Notei que na pasta  C:\ACBr\DLLs\XMLSec\MinGW as Dlls são da versão 1.0.2.5.  O recomendável seria usar essa ou a 1.0.2.13 ?

Se você não ativou a diretiva para usar as DLLs MinGW, use as DLLs da pasta ACBr\DLLs\OpenSSL\1.0.2.13.

1 hora atrás, Dércio Luis Zanatta disse:

Outra coisa, dentro da pasta C:\ACBr\DLLs\OpenSSL\1.0.2.13 existe uma versão para 32 bits e outra para 64 bits..   Isso se refere ao Windows ou a aplicação ?

Aplicação.

[Dércio Luis Zanatta]

59 minutos atrás, BigWings disse:

Se você não ativou a diretiva para usar as DLLs MinGW, use as DLLs da pasta ACBr\DLLs\OpenSSL\1.0.2.13.

Aplicação.

Quanto a propriedade SSLType ... devo informar LT_all ?

 

[José M. S. Junior]

olá, com esta propriedade a aplicação tenta utilizar a mais atualizada se não conseguir, passa para as anteriores. Para ter certeza da utilização do protocolo, utilize TLS 1.2

[Dércio Luis Zanatta]

Bom dia

Tentei utilizar as DLLs da OPENSSL da versão 1.0.2.13 e está ocorrendo Acess Violation na libeay32.dll !!

[José M. S. Junior]

Para utilizar TLS 1.2 deve utilizar as DLLs da pasta MinGW, siga o passo a passo deste tópico:

 

[Dércio Luis Zanatta]

51 minutos atrás, José M. S. Junior disse:

Para utilizar TLS 1.2 deve utilizar as DLLs da pasta MinGW, siga o passo a passo deste tópico:

 

Boa tarde..

Já fiz isso... Já está funcionando... Só tinha ficado animado com a idéia de poder apenas substituir as DLLs sem precisar alterar a diretiva do ACBr.inc.