Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor

[Laudelino]

Bom dia, Pessoal.

Estou com o problema 

Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor

Estou procurando no forum, mas está difícil

Alguém tem como me ajudar?

Usando ACBrMonitorPlus, 1.3.0.341

Log do comando

29/10/2021 10:39:34 - NFE.StatusServico
29/10/2021 10:39:34 - ERRO: WebService Consulta Status serviço:
- Inativo ou Inoperante tente novamente.
Erro Interno: 12175
Erro HTTP: 0
URL: https://nfe.sefa.pr.gov.br/nfe/NFeStatusServico4?wsdl
Erro: 12175 - Um ou mais erros foram encontrados no certificado Secure Sockets Layer (SSL) enviado pelo servidor

 

[antonio.carlos]

Tópico movido para a área do SAC, para que o SLA de respostas seja considerado

@Laudelino Bom dia, como esta as configurações SSL no ACBrMonitorPLUS ?

a URL é esta mesma ? pois ali no endereço esta faltando "z" no sefaz.. 

[Laudelino]

onde vejo isso? UF Parana

Segue o arquivo

ACBrMonitor.ini

[antonio.carlos]

1 minuto atrás, Laudelino disse:

onde vejo isso? UF Parana

[Laudelino]

[Laudelino]

libWinCrypt

cryWinCrypt

httpWinHttp

xsLibXml2

LT_TLSv1_2

Testei desta forma e nao resolveu

[antonio.carlos]

1 minuto atrás, Laudelino disse:

libWinCrypt

cryWinCrypt

httpWinHttp

xsLibXml2

LT_TLSv1_2

Testei desta forma e nao resolveu

tente acessar a URL via browser.. 
Certificado A3 deveria funcionar usando esta configuração.

[Laudelino]

Não é certificado de cartão. 

Sua conexão não é particular

Invasores podem estar tentando roubar suas informações de nfe.sefa.pr.gov.br (por exemplo, senhas, mensagens ou cartões de crédito). Saiba mais

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

[antonio.carlos]

certificado A1 ou A3? 
se for A1, as configurações na aba certificado esta errado.

[Laudelino]

2 minutos atrás, antonio.carlos disse:

certificado A1 ou A3? 

O certificado de arquivo é o A1? 

[antonio.carlos]

https://acbr.nutror.com/curso/869a0d2dddd8dee3b4174464c2ce590e9ee598ed/dominando-o-acbrmonitor/aula/2451853
veja esta aula.. sobre configurações certificado..

Certificado A1 ele é arquivo pfx, você precisa apontar o path dele no acbrmonitor e informar a senha.. pode usar configurações OpenSSL ou libWinCrypt.
Certificado A3 é o famoso cartão.. no acbrmonitor, você deve informar o numero de série dele e usar as configurações libWinCrypt.
 

[Laudelino]

Então é A1

 

[antonio.carlos]

2 minutos atrás, Laudelino disse:

Então é A1

 

huum, então só apontar o path onde esta o certificado A1, colocar a senha.. 
qualquer dúvida pode assistir a aula, como você é ACBrPro, tem acesso ao curso.

[Laudelino]

Antonio, informei o caminho e senha. Continua na mesma

[Daniel Simoes]

Informe apenas o Path para o Arquivo PFX, e Senha.. NÃO informe o número de Série...

use a Interface do Monitor, para testar se o acesso ao certificado, está ok

Se você usa libWinCrypt.. precisa ter certeza, que TODAS as atualizações do Windows foram executadas

Se o seu Windows não está atualizado, e como o seu certificado é A1, você pode configurar para usar libOpenSSL, e informar o Path do PFX e Senha

Veja esse vídeo, sobre o assunto:

 

[Laudelino]

Daniel, está de acordo, sem o numero de série. 

[Daniel Simoes]

Se você usa libWinCrypt.. precisa ter certeza, que TODAS as atualizações do Windows foram executadas

Se o seu Windows não está atualizado, e como o seu certificado é A1, você pode configurar para usar libOpenSSL, e informar o Path do PFX e Senha

[Laudelino]

7 minutos atrás, Daniel Simoes disse:

Se você usa libWinCrypt.. precisa ter certeza, que TODAS as atualizações do Windows foram executadas

Se o seu Windows não está atualizado, e como o seu certificado é A1, você pode configurar para usar libOpenSSL, e informar o Path do PFX e Senha

Obrigado, Daniel. É isso mesmo. Não estava me atentando ao libOpenSSL. Deu certo.

Obrigado Antonio Carlos pela orientação quanto ao acesso do certificado. No meu, aqui, A1 funciona da forma errada. Vou ajustar aqui também;

Obrigado e, desculpem o transtorno.

[Daniel Simoes]

Que bom que deu certo... a libWinCrypt pode ser usar com A1.. mas realmente será necessária as atualizações do Windows para que o TLSv12 seja funcional, pela WinCrypt..  Nessas horas o OpenSSL é ótimo, pois não tem dependência das APIs do Windows

 

[antonio.carlos]

Obrigado por reportar.

Fechando. Para novas dúvidas, criar um novo tópico.