Erro Interno: 12175 Erro HTTP: 0 URL: https://wsnfsev1.natal.rn.gov.br:8444/axis2/services/NfseWSServiceV1/ Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Laye

[Igor Lima]

Ao gerar lote de RPS e tentar comunicar diretamente com a SEMUT (Natal-RN) é retornado a crítica abaixo.

Ao tentar gerar o arquivo xml do lote ocorreu o seguinte erro: 
Erro Interno: 12175
Erro HTTP: 0
URL: https://wsnfsev1.natal.rn.gov.br:8444/axis2/services/NfseWSServiceV1/
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.

O erro é presente em mais de um cliente, utilizando Windows 7 e 10.

[Igor Lima]

 

[BigWings]

20 minutos atrás, Igor Lima disse:

Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor.

Esqueça a CAPICOM, use OpenSSL ou WinCrypt.

E configure a propriedade SSLType para usar TLS 1.2.

[Igor Lima]

13 minutos atrás, BigWings disse:

Esqueça a CAPICOM, use OpenSSL ou WinCrypt.

E configure a propriedade SSLType para usar TLS 1.2.

Mesmo após alteração, o erro persiste.

[BigWings]

6 minutos atrás, Igor Lima disse:

Mesmo após alteração, o erro persiste.

Configurou a SSLType do componente?

As configurações do IE não interferem se está usando SSLHttpLib=httpWinHttp.

[Igor Lima]

37 minutos atrás, BigWings disse:

Configurou a SSLType do componente?

As configurações do IE não interferem se está usando SSLHttpLib=httpWinHttp.

Alterado SSLType para 1.2 como solicitado, o erro persiste em acontecer.
As configurações de WinCrypt permanecem as mesmas, como anexei...
Deve ser feito algo além disso?

[BigWings]

Fazendo testes com o programa exemplo, só consegui resposta do webservice configurando como libOpenSSL.

Tentando abrir a URL só consegui no Chrome, e indica que está usando TLS 1.3, o que não é usual para webservices.

Na mensagem com OpenSSL vem um erro de indisponibilidade, talvez esteja em manutenção, você pode tentar contato com o setor responsável na prefeitura.

[Igor Lima]

Ok, muito obrigado pelo retorno, irei verificar com o suporte da SEMUT.

[Igor Lima]

21 horas atrás, BigWings disse:

Fazendo testes com o programa exemplo, só consegui resposta do webservice configurando como libOpenSSL.

Tentando abrir a URL só consegui no Chrome, e indica que está usando TLS 1.3, o que não é usual para webservices.

Na mensagem com OpenSSL vem um erro de indisponibilidade, talvez esteja em manutenção, você pode tentar contato com o setor responsável na prefeitura.

Bom dia!

Conforme mencionei, entrei em contato com o suporte da SEMUT, e foi retornado que o suporte realizou algumas correções no servidor.
Foi resolvido, porém, até o momento, não sei se foi resolvido com as alterações realizadas pelo suporte da SEMUT, ou pelo fato de realizar a alteração para OpenSSL, já que foi justamente no intervalo em que realizava a alteração.
Vou realizar testes com WinCrypt e até mesmo com Capicom em outro cliente, irei utilizar sempre por recomendação o OpenSSL, retorno com mais informações.

Muito obrigado!
 

[Italo Giurizzato Junior]

Boa tarde Igor,

Simplesmente esquece o Capicom ele não tem suporte para a criptografia TLS 1.2

Ou você usa o OpenSSL ou o WinCrypt.

Vou fechar esse tópico pois entendo que o problema foi sanado.