Erro 12030

[Luiz Carlos de Lima]

Boa tarde,

Em Julho de 2019 a sefaz de MG entrou contigência, então começou a dar este erro 12030. O pessoal do ACBr me passou a configuração vACBrCTe.SSL.SSLType := LT_TLSv1_2 que resolveu o problema.

Ontem liberamos uma nova versão e começamos a ter problema com o Win 7, fazendo pesquisas me levaram a necessidade de atualizar o ServePack 1 do Win7.  Foi feito mas não resolveu o problema.

O interessante é que se retiro  vACBrCTe.SSL.SSLType := LT_TLSv1_2 pára o problema e volta a enviar normalmente tanto em MG quanto no RS. Já testamos todas as configurações do Windows e nada.

Hoje está assim:

        vACBRCTe.Configuracoes.Geral.SSLLib := libWinCrypt;
        vACBrCTe.SSL.CarregarCertificado;
        vACBrCTe.SSL.SSLType := LT_TLSv1_2;
        Result := vACBrCTe.SSL.CertificadoLido;

Alguém pode me dar alguma idéia...

Grato.

 

       

 

[Italo Giurizzato Junior]

Bom dia Luiz,

O problema é que todos os Webservices de todas as SEFAZ deveriam estar configurados para a versão 1.2 do TLS, mas infelizmente isso não esta ocorrendo.

Ao enviar para a SEFAZ-Virtual de Contingencia se fez necessário mudar para o LT_TLSv1_2 visto que o Webservice do SVC esta configurado para a versão 1.2 do TLS.

Ao enviar "normal", ou seja, para o Webservice da SEFAZ-MG devemos mudar a configuração do SSLType porque o Webservice não esta configurado para a versão 1.2, provavelmente para a versão 1.1

A sua aplicação terá que ter uma tela de configuração onde você possa definir qual o valor de SSLType para o envio Normal e para o SVC.

Quanto a problemas de versões do Windows, estude a possibilidade de usar o OpenSSL.

Só existe um porem quanto o OpenSSL, ele não funciona com certificados A3.