Seugrança NFS

[elvis.muniz]

Estou tendo problemas com a ssl para nota fiscal de servico ginfes 

estou usando essas configurações, mais fica dando os erros de ssl, como posso resolver

obrigado

  ACBrNFSe1.SSL.SSLType := TSSLType.LT_all;
  ACBrNFSe1.Configuracoes.Geral.SSLLib := libWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLCryptLib := cryWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLHttpLib := httpWinHttp;
  ACBrNFSe1.Configuracoes.Geral.SSLXmlSignLib := xsMsXml;

 

 

[Italo Giurizzato Junior]

Bom dia Elvis,

Desculpe mas "erros de ssl" , é muito genérico, favor informar quais erros estão ocorrendo.

[elvis.muniz]

Então 

ele me retorna esse erro.

---------------------------
Informação
---------------------------

Erro Interno: 12175
Erro HTTP: 0
URL: https://producao.ginfes.com.br/ServiceGinfesImpl
Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor
---------------------------
OK 
---------------------------

[Daniel Simoes]

Verifique com o provedor, qual é o protocolo SSL que ele requer... atualmente quase todos os sites, apenas aceitam TLS1.2... nesse caso, você pode configurar isso em SSLType

 

[elvis.muniz]

 ACBrNFSe1.Configuracoes.Geral.SSLLib := libWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLCryptLib := cryWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLHttpLib := httpWinHttp;
  ACBrNFSe1.Configuracoes.Geral.SSLXmlSignLib := xsMsXml;

 

essas configurações acima estão corretas para o abandono do uso da capicom  ?

 

[Daniel Simoes]

Eu apenas sugiro usar xsLibXml2 ao invés de xsMsXml...

Assim como a Capicom... a MSXML também já foi condenada pela Microsoft

[elvis.muniz]

usando essas configuracoes

 ACBrNFSe1.Configuracoes.Geral.SSLLib := libWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLCryptLib := cryWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLHttpLib := httpWinHttp;
  ACBrNFSe1.Configuracoes.Geral.SSLXmlSignLib := xsLibXml2;

 

com a LT_TLSV1_2 para a ginfes em ambiente de homologação . esta dando o erro anexado abaixo

[Daniel Simoes]

A imagem está muito pequena.. não dá para ler o erro...

Verifique se esse provedor suporta TLS1.2

[elvis.muniz]

vou anexar novamente

 

[Daniel Simoes]

Realmente é um erro de conexão segura... O primeiro passo é descobrir qual é exatamente o tipo de conexão segura esperada pelo provedor (entre em contato com eles)

Se realmente for TLS1.2, provavelmente seu Windows requer atualizações de segurança, para conseguir que a WinCrypt funcione com TLS1.2..

[elvis.muniz]

olá a ginfes me retornou que a versão 3.0 porém quando eu tenho transmitir a nfs 

da a seguinte mensagem 

---------------------------
Informação
---------------------------
Erro ao converter documento em XML.

Enviar um XML valido.

---------------------------
OK   
--------------------------

 

estou usando as seguinte configuracoes

  ACBrNFSe1.Configuracoes.Geral.SSLLib := libWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLCryptLib := cryWinCrypt;
  ACBrNFSe1.Configuracoes.Geral.SSLHttpLib := httpWinHttp;
  ACBrNFSe1.Configuracoes.Geral.SSLXmlSignLib := xsLibXml2;

ACBrNFSe1.SSL.SSLType := TSSLType.LT_SSLv3; (conforme informação da ginfes), como posso proceder ?

[Daniel Simoes]

Não está claro, como reproduzir o problema... Por favor use o Demo do ACBr, e nos forneça um passo a passo, de como chegar ao mesmo erro...

[elvis.muniz]

eu fiz uma consulta RPS pelo monitor acbr usando o xml rps que eu gerei e deu o mesmo erro de ssl , 

na que eu gerei pelo acbr nao deu , mais comparei meu código e está igual 

estou mandando o rps gerado pelo meu programa em anexo .

 

obrigado

4118072341264200010156000000000001090-rps.xml

[Italo Giurizzato Junior]

Bom dia Elvis,

A sua configuração esta quase certa.

Altere somente o SLLType.

ACBrNFSe1.SSL.SSLType := TSSLType.LT_TLSv1;

[elvis.muniz]

---------------------------
Informação
---------------------------
Erro ao converter documento em XML.
Enviar um XML valido.

---------------------------
OK   
---------------------------
ai ele da esse erro se eu mudar para TSSLType.LT_TLSv1

4118072341264200010156000000000001092-rps.xml

4118072341264200010156000000000001090-rps.xml

[Italo Giurizzato Junior]

Elvis,

Favor anexar os XMLs de envio e de retorno.

O XML do RPS não serve para analisarmos.

[elvis.muniz]

        SSLLib := libWinCrypt;
        SSLCryptLib := cryWinCrypt;
        SSLHttpLib := httpWinHttp;
        SSLXmlSignLib := xsLibXml2;

       SSL.SSLType := TSSLType.LT_SSLv3 (configuração informada pela ginfes)

 

---------------------------
Debugger Exception Notification
---------------------------
Project SGMed.exe raised exception class EACBrWinReqResp with message 'Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor'.
---------------------------
Break   Continue   Help   
---------------------------

 

---------------------------
Debugger Exception Notification
---------------------------
Project SGMed.exe raised exception class EACBrDFeException with message 'Erro Interno: 12175
Erro HTTP: 0
URL: https://homologacao.ginfes.com.br/ServiceGinfesImpl
Falha no Envio da Requisição.
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor'.
---------------------------
Break   Continue   Help   
---------------------------

 

também da esse erro tanto no acbr quanto no meu

---------------------------
Debugger Exception Notification
---------------------------
Project SGMed.exe raised exception class EACBrDFeException with message 'Erro: Falha ao localizar o nó de Assinatura'.
---------------------------
Break   Continue   Help   
---------------------------
 

1-env-lot.xml

1-env-lot-soap.xml

[Italo Giurizzato Junior]

Elvis,

Os seus fontes estão desatualizados, favor atualizar todos os fontes de todas as pastas, reinstale usando o ACBrInstall_Trunk2 e refaça os testes.

[elvis.muniz]

Ok, vou realizar esse procedimento , obrigado

[elvis.muniz]

Olá Italo , fiz o procedimento de atualização e instalação , porem continua o mesmo erro , acbr exemplo eu recompilei tbm para certificar que os fontes estão atualizados

[Daniel Simoes]

22 minutos atrás, elvis.muniz disse:

'Erro Interno: 12175

Isso indica um erro na comunicação segura...

Pode ser que você esteja usando o SSLType errado, ou ainda problemas na instalação do seu certificado... Você pode testar o certificado, abrindo a URL do WebService em um Navegador, por exemplo...

 

 

[elvis.muniz]

Então , o mais estranho que pelo acbr vai normal, e pelo meu não vai , devo estar esquecendo de alguma coisa mais não estou conseguindo achar

[elvis.muniz]

Estou usando um certificado a1 

estou informando essas opções 

ACBrNFSe1.Configuracoes.Certificados.ArquivoPFX := 'C:\SGMed\Projeto\cert.pfx';
ACBrNFSe1.Configuracoes.Certificados.Senha := '1234';

 

é necessário , ou posso enviar sem 

quando envio ele da um de CryptExpoKey - len e também o erro de SSL

 

 

[Daniel Simoes]

Use libOpenSSL

[elvis.muniz]

        SSLLib        := libOpenSSL;
        SSLCryptLib   := cryOpenSSL;
        SSLHttpLib    := httpOpenSSL;
        SSLXmlSignLib := xsLibXml2;

 

com essas aqui ele parou o erro de ssl , ta dando um de data que vou pesquisar aqui, mais como vou fazer quando for certificado a3 ?