Dúvida sobre Desativação dos protocolos SSL, TLS 1.0 e TLS 1.1

[claudiomiguelmuller]

Olá amigos,

utilizo o AcbrMonitorPlus, baixo tudo e compilo e executo, não desenvolvo em Lazarus/Delphi.

Tenho uma dúvida sobre o tópico https://www.projetoacbr.com.br/forum/topic/55498-desativa%C3%A7%C3%A3o-dos-protocolos-ssl-tls-10-e-tls-11/

É só nesta tela que eu confiro se utiliza protocolo 1.2 ?

 

Desde já agradeço.

[Daniel Simoes]

Sim.. isso mesmo...

[DATAC]

Bom dia.

No caso deixando a configuração defaut LT_all, como na imagem funcionará também?

[Daniel Simoes]

Provavelmente NÃO...

 

[claudiomiguelmuller]

Olá, baixei o PDF sobre as explicações dos protocolos, confesso que não entendi, como isto não é do meu dia-a-dia.

Teria alguma indicação do que é correto ou o que seria a melhor opção a ser usado nestas 5 opções (campos "SSL Lib" até "XML Sign Lib")?

 

Obs: Tenho Win 7 (esta imagem que postei no início é de Win 7), e tenho alguns WinXP que posso trocar sem problemas. 

 

Desde já agradeço.

 

Editado 26 Dezembro, 2019 por claudiomiguelmuller
detalhe

[Daniel Simoes]

Assista o vídeo, indicado no tópico anterior...

[claudiomiguelmuller]

O vídeo é só no SAC e não tenho acesso.

[Juliana Tamizou]

Bom dia.

Basta fazer uma assinatura trial do SAC ACBr.

Att.

[claudiomiguelmuller]

Obrigado, vou fazer.

[Daniel Simoes]

Mas o video indicado esta aberto a todos os usuários 

[claudiomiguelmuller]

O link só acessa para quem tem SAC.

[Juliana Tamizou]

Bom dia.

Apenas para fins de informação, fiz um teste agora com uma conta comum e o video foi acessado normalmente. Informe  a mensagem exata de quando tentou acessar 

Att.

[claudiomiguelmuller]

Segue as imagens/avisos.

[Daniel Simoes]

Voce está abrindo outro video...

Apenas clique no botão "Ver Agora"

Link direto

 

 

[DATAC]

Uma informação:

No ACBrMonitor Plus em alguns Windows funciona a configuração libWinCrypt com LT_TLSv1_2 mas em outros não. Quando não funciona dá o erro: 12030 - A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado.
Aí trocando para libOpenSSL com LT_TLSv1_2 dá certo. Só que neste caso somente com certificado A1.

[Daniel Simoes]

Nesse caso, provavelmente estão faltando atualizações de segurança no Windows 

Tem que rodar o Windows Update até todas as atualizações ficarem em dia 

[André Angeluci]

Pelo que entendi, a partir da NFe 4.0 a SEFAZ passou a rejeitar requisições com protocolos diferentes do TLS 1.2. Porém, só agora vão desinstalar os protocolos antigos.

Teoricamente, ngm vai ter dor de cabeça com isso.

Entendi corretamente?

[Daniel Simoes]

Se você já está usando TLS1.2 não há com o que se preocupar...

[charles.libano]

Amigos,

Por desencargo de consciência, me tirem uma dúvida.

Minha configuração atual é:

  oACBrNFE1.Configuracoes.Geral.SSLCryptLib  := cryWinCrypt;
  oACBrNFE1.Configuracoes.Geral.SSLHttpLib   := httpWinHttp;
  oACBrNFE1.Configuracoes.Geral.SSLXmlSignLib:= xsLibXml2;
  oACBrNFE1.SSL.SSLType := LT_TLSv1_2;

Já está correto? Estou livre de ficar paralisado com a desativação do ssl?

Obrigado.

Charles

[Daniel Simoes]

Sim.. parece tudo correto 

[DATAC]

Em ‎31‎/‎12‎/‎2019 at 08:18, Daniel Simoes disse:

Nesse caso, provavelmente estão faltando atualizações de segurança no Windows 

Tem que rodar o Windows Update até todas as atualizações ficarem em dia 

Ceto.

Mas no caso de não conseguir atualizar o Winodws pode-se usar libOpenSSL com LT_TLSv1_2  sem problema após a desativação dos outros protocolos?

[claudiomiguelmuller]

1 minuto atrás, DATAC disse:

Ceto.

Mas no caso de não conseguir atualizar o Winodws pode-se usar libOpenSSL com LT_TLSv1_2  sem problema após a desativação dos outros protocolos?

DataC,

sugiro usar a configuração que eu postei, com OpenSSL e 1.2, assim uso em WinXP e Win7, independente de atualizações.

[DATAC]

1 minuto atrás, claudiomiguelmuller disse:

DataC,

sugiro usar a configuração que eu postei, com OpenSSL e 1.2, assim uso em WinXP e Win7, independente de atualizações.

Sim. É isto mesmo que estou usando. Obrigado.

[Carlos Simöes]

Boa Noite

Conforme nova exigência para TLS 1.2 fiz as seguintes alterações, conforme figura tela 01.png, tela 02. png,

estou com windows 7, coloquei o TLS  para TLS 1.2.

quando vou verificar o status e serviço,  msg 

12030 a conexão com o servidor foi redefinida ou encerrada, ou um protocolo ssl incompativel foi encontrado

Desde já agradeço, pela ajuda.

Obs. não consigo abrir o video sobre TLS 1.2

 

 

[Daniel Simoes]

Você precisa rodar TODAS atualizações do Windows  Update...

Outra alternativa seria  usar OpenSSL