Atualização no Windows causa falha na conexão Segura com o SEFAZ

[Rafael Dias]

Após uma atualização do Windows Update nos sistemas operacionais Windows 8 a 10, vários usuários começaram a ter problemas na conexão segura com o SEFAZ....

 

Onde geralmente foram exibidos os erros abaixo:

• Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor
• Erro: 12169 - O certificado SSL é inválido
• Erro: 12186 - Falha ao obter a Chave Privada do Certificado para comunicação segura

 

Estes erros indicam uma falha na validação do certificado do servidor da SEFAZ, e entre as diversas causas que podem disparar este erro, podemos citar:

• Falta da cadeia de certificados instalado no cliente.
• Cadeia de certificados desatualizados.
• Erro no componente de validação do Windows.
• Erro no certificado da SEFAZ.
• SEFAZ enviou um certificado invalido.

 

O problema foi confirmado pelo SEFAZ do PR,  no comunicado abaixo:

 

 

Para os usuários do Projeto ACBr, esse problema afetou apenas quem utiliza os componentes configurados com as bibliotecas Wincrypt ou CAPICOM pois os mesmo utilizam o sistema de validação do Windows. O problema não afetou usuários que usam a biblioteca OpenSSL.

Em decorrência do problema, aplicamos um ajuste nos fontes da ACBrDFeSSL, visando ignorar erros na validação do certificado.

Com isso a comunicação Segura ocorrerá normalmente... Os fontes alterados já se encontram no SVN... e excepcionalmente, efetuamos uma nova compilação do ACBrMonitorPLUS v 1.2.0.52, para os usuários do SAC

 

 

Saiba mais sobre comunicação Segura do ACBr