Cadeia De Certificado V5 Perde propriedades ao reiniciar o windows

[ArthurVictorDaSilva]

Para efetuar a conexão do certificado digital do cliente e necessário utilizar a  Autoridade Certificadora Raiz Brasileira v5 e ativar todas as finalidades do mesmo em CERTLM.MSC porem ao reiniciar o windows ou apos alguns dias este certificado desfaz as configurações de finalidades ou simplesmente some do windows alguem sabe como seto ou o que az ocorrer tal situação????

[Paulo Henrique Pereira]

Usando o Editor de Política de Grupo Local (gpedit.msc), alterei a seguinte propriedade:

Política Computador Local > Configuração do Computador > Modelos Administrativos > Sistema > Gerenciamento de Comunicação da Internet > Desativar Atualização Automática de Certificados Raiz.

Defini esta regra como "Habilitado".

Em seguida no prompt de comando executei o seguinte comando:

gpupdate /force

Estamos monitorando a 10 dias e não voltou a ocorrer.

[Felipe E. Resende Mesquita]

47 minutos atrás, ArthurVictorDaSilva disse:

 

Bom dia, ArthurVictorDaSilva.

Pode ser restauração do windows. Acontecia também com versões trial ou outras...

[ArthurVictorDaSilva]

7 minutos atrás, Felipe E. Resende Mesquita disse:

Bom dia mais essa restauração e automática ? do windows 

 

[Felipe E. Resende Mesquita]

1 minuto atrás, ArthurVictorDaSilva disse:

 

Aconteceu em um cliente...Formatamos o computador funcionou.

[rodrigo.flama]

Em 09/08/2019 at 09:55, Paulo Henrique Pereira disse:

Usando o Editor de Política de Grupo Local (gpedit.msc), alterei a seguinte propriedade:

Política Computador Local > Configuração do Computador > Modelos Administrativos > Sistema > Gerenciamento de Comunicação da Internet > Desativar Atualização Automática de Certificados Raiz.

Defini esta regra como "Habilitado".

Em seguida no prompt de comando executei o seguinte comando:

gpupdate /force

Estamos monitorando a 10 dias e não voltou a ocorrer.

Bom dia, 

Estamos sofrendo com esse problema aqui na empresa também. 

Essa semana começados a fazer o procedimento que você sugeriu e a principio está funcionando muito bem. Ainda é cedo para cravar que é a solução definitiva para isso, mas eu vou reportando aqui se tiver novidades.

Muito obrigado Paulo Henrique.

 

[ALAN BITTENCOURT PINTO]

Em ‎21‎/‎08‎/‎2019 at 09:13, rodrigo.flama disse:

Bom dia, 

Estamos sofrendo com esse problema aqui na empresa também. 

Essa semana começados a fazer o procedimento que você sugeriu e a principio está funcionando muito bem. Ainda é cedo para cravar que é a solução definitiva para isso, mas eu vou reportando aqui se tiver novidades.

Muito obrigado Paulo Henrique.

 

Bom dia pessoal.

Estou com esse problema a dias, já fiz várias configurações e nada, inclusive essa descrita por Paulo Henrique, mas não funcionou. Alguém saberia informar se realmente resolveu esse problema e como?

Grato.

[maninhx]

Em 09/08/2019 at 10:09, Felipe E. Resende Mesquita disse:

Aconteceu em um cliente...Formatamos o computador funcionou.

Você formatou e manteve a mesma versão do Sistemas Operacional?

Caso não, qual a versão que tinha e qual foi instalada após a formatação?

Aqui estamos com esse problema em 2 clientes e não conseguimos resolver com as soluções postadas acima. Quem resolveu com formatação, qual versão do windows instalaram?

[Giovane Mazzotti Bortolato]

Bom Dia,

estamos enfrentando o mesmo problema aqui, até agora a solução foi usar o gpedit.msc em maquinas que não sejam Windows 10 Home, mas no Pro as mudanças funcionaram perfeitamente.

Alguém teria uma solução pro Windows Home?

[rodrigo.flama]

Em 08/09/2019 at 18:40, ALAN BITTENCOURT PINTO disse:

Bom dia pessoal.

Estou com esse problema a dias, já fiz várias configurações e nada, inclusive essa descrita por Paulo Henrique, mas não funcionou. Alguém saberia informar se realmente resolveu esse problema e como?

Grato.

Bom dia

Tentamos de tudo no windows, mas sempre voltava a acontecer o problema em um ou outro cliente. 

A melhor coisa que fizemos para resolver esse problema foi adotar o OpenSSL como padrão nos certificados A1 (que é a maioria dos casos dos nossos clientes), recomendo fazer o mesmo. 

[ALAN BITTENCOURT PINTO]

44 minutos atrás, rodrigo.flama disse:

Bom dia

Tentamos de tudo no windows, mas sempre voltava a acontecer o problema em um ou outro cliente. 

A melhor coisa que fizemos para resolver esse problema foi adotar o OpenSSL como padrão nos certificados A1 (que é a maioria dos casos dos nossos clientes), recomendo fazer o mesmo. 

E como faço isso?

[rodrigo.flama]

52 minutos atrás, ALAN BITTENCOURT PINTO disse:

E como faço isso?

Primeiramente você deve alterar o arquivo ACBr.inc para poder usar o OpenSSL.

Comente os defines: DFE_SEM_XMLSEC e DFE_SEM_OPENSSL dessa forma:

{.$DEFINE DFE_SEM_OPENSSL}
{.$DEFINE DFE_SEM_XMLSEC}

Com isso o seu sistema vai depender das seguintes DLLs:

libeay32.dll, libxml2.dll, libxmlsec.dll, libxmlsec-openssl.dll e ssleay32.dll.

(essas são as que eu lembrei, talvez tenha mais)

Altere as configurações do seu objeto ACBrNFe da seguinte forma:

ACBrNFe.Configuracoes.Geral.SSLLib := libOpenSSL;
ACBrNFe.SSL.SSLCryptLib := cryOpenSSL;
ACBrNFe.SSL.SSLHttpLib  := httpOpenSSL;
ACBrNFe.SSL.SSLXmlSignLib := xsLibXml2;

Informe o certificado digital e a senha nas propriedades: ACBrNFe.Configuracoes.Certificados.DadosPFX e ACBrNFe.Configuracoes.Certificados.Senha

Obs.: Até onde eu sei, a utilização do OpenSSL é possível apenas com certificados de arquivo, portanto precisará continuar utilizando o Windows para certificados A3.