Configuração do AcbrMonitorPlus !

[Mauricio Elias]

Boa noite a todos.

Encontrei esta orientação de configuração para o Certificado no AcbrMonitorPlus:

 libOpenSSL
 LT_TLSv1_2
 cryopenSSL
 httpOpenSSL
 xsXmlSec

Mas serve apenas para o certificado A1. 

Como devo configurar para o A3 ?

Grato pela atenção.

[André Ferreira de Moraes]

Use a WinCrypt.

[Mauricio Elias]

Oi André, tudo bem ?

Com um certificado A1 de cliente prá testes, usando o LibOpenSSL, funciona certinho. 

Coloquei suas configurações, mas retorna para o mesmo certificado A1:

06/06/18 17:02:53:138 - EACBrDFeException - WebService Consulta Status serviço:
- Inativo ou Inoperante tente novamente.
Erro Interno: 12030
Erro HTTP: 0
Falha no Envio da Requisição.
Erro: 12030 - A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado

O campo "SSL Type" não interfere em nada ?

Estou com o AcbrMonitorPlus 1.2.0.2.  Encerrei ele e abri de novo, e nada. 

Obrigado...

[André Ferreira de Moraes]

Vc deve verificar se seu windows suporta o protocolo TLS 1.2 e configurar no SSLType.

[Mauricio Elias]

  Desculpa, mas eu não tenho todo esse conhecimento.
  Pelo menos no Internet Explorer  eu tickei a opção  [   ]  Usar TLS 1.2 
  Imagino que isso indique que meu windows 7 32 bits suporte, correto ? Ou não?
  Tem outra forma? o que eu faço agora ?

Grato pela atenção.

 

[José M. S. Junior]

 

[Mauricio Elias]

Bom dia gente, tudo bom ?
Tá bem, vou tentar.
Mais essa então, agora tem que sair atualizando windows de cliente tb....
Desculpe a ignorância, mas pq o Emissor Sebrae não precisa de nada disso ?

Abraços.

[Mauricio Elias]

Ola bom dia pessoal.
1) Eu não consigo mais obter o SERVIÇO EM OPERAÇÃO com meus "A1" nem mesmo voltando as configurações anteriores no meu Windows Explorer, e voltando para a NFe 3.10.  Parece que alguma configuração foi alterada no A.M.Plus (1.2.0.5), e não volta mais.

2) Tentando seguir os passos: https://support.microsoft.com/pt-br/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in
Lá diz para usar o Windows Update, ou para usar um tal de Pacote Autônomo (Essa né ? kb3140245)
Depois, diz que " subchave de registro DefaultSecureProtocols deve ser adicionada" usando o "CORREÇÃO FÁCIL"
Mesmo se for pelo Windows Update, preciso fazer esse Correção Fácil?
Esses procedimentos não vão complicar o meu windows não?
Abraços pessoal.
 

[José M. S. Junior]

Boa tarde, qual configuração está utilizando? a configuração recomendada para NFe 4.0 é: 

e SSL Type= TLSv1_2.

Qual o erro que está retornando? se possível anexe o log.txt

[Mauricio Elias]

Obrigado pela atenção José.

A configuração é exatamente esta. Ou qq outra que eu tente.
Não sei mais o que fazer. Estou fazendo a atualização do windows, que é uma tortura.
Fazendo aos poucos, mandando atualizar todos os KB999999 que dispõe no Windows Update. Mas nada.
E está acontecendo no cliente tb.
E não consigo nem retornar, pelo menos, o Serviço em Operação nem na versão 3.10, com a Capicom. Parou geral
Já desisnt o Plus, instalei e nada. 
O Log é, na maioria das vezes, o mesmo:
"Erro: 12030 - A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado"
Poderia ser alguma questão no Plus mesmo ? O que eu faço ? 
Obrigado parceiro.

[Daniel Simoes]

Se o seu certificado é A1, faz todo sentido usar apenas OPENSSL, pois dessa maneira você tem as seguintes vantagens:

- Não precisa instalar o certificado no Windows

- Não depende de atualizações do Windows 

[Mauricio Elias]

Daniel, obrigado viu. 
Bom, como disse, tô atualizando o windows, todas as " KB999999 " que estão desatualizadas. Pedi orientação de um técnico para tal.
Ai, de repente, começou a funcionar, e retornar meu Serviço em Operação. Nas configurações recomendadas por vc, José, e em outras tb. 
Mas fica uma dica, quando mandei fazer o windows Update, não resolveu, pois na verdade, ele deu várias falhas nas atualizações. Fiquei mandando de 30 em 30 mesmo, até que, bingo.

Uma dúvida, clientes com A3 e windows XP, nem pensar que funciona né ?

Obrigado a todos. 

[Daniel Simoes]

15 minutos atrás, Mauricio Elias disse:

Uma dúvida, clientes com A3 e windows XP, nem pensar que funciona né ?

Muito provável que não... o mais simples é falar pro cliente "tirar o escorpião do bolso",  e comprar um A1, para usar com OpenSSL

Mas tem essas dicas, que você poderia tentar:
https://sockettools.com/kb/support-for-tls-1-2-on-windows-xp/

https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-a-default-secure-protocols-in