Produção restrita fora do ar

[LUIZTEC]

Boa tarde, 

Desde 22/03/2022 (ontem) só consigo fazer transmissão dos eventos em produção real. Na produção restrita não estabelece conexão nenhuma com o webservice (como se ele não existisse mais). Alguém está com mesmo problema?

 

Atenciosamente,

Luiz Cláudio.

[Juliomar Marchetti]

  Em 23/03/2022 at 17:04, LUIZTEC disse:

Boa tarde, 

Desde 22/03/2022 (ontem) só consigo fazer transmissão dos eventos em produção real. Na produção restrita não estabelece conexão nenhuma com o webservice (como se ele não existisse mais). Alguém está com mesmo problema?

 

Atenciosamente,

Luiz Cláudio.

Expandir  

Já foi até postado no discord.

tem um aviso lá  no site deles

https://www.gov.br/esocial/pt-br/noticias/parada-temporaria-na-integracao-dos-eventos-esocial-no-cnis

Sempre procure junto ao governo, pois lá tem a resposta.

[LUIZTEC]

Ok. Muito obrigado. Só não entendi porque só o ambiente restrito saiu do ar. 

[MSS]

  Em 23/03/2022 at 17:04, LUIZTEC disse:

Boa tarde, 

Desde 22/03/2022 (ontem) só consigo fazer transmissão dos eventos em produção real. Na produção restrita não estabelece conexão nenhuma com o webservice (como se ele não existisse mais). Alguém está com mesmo problema?

 

Atenciosamente,

Luiz Cláudio.

Expandir  

Boa tarde, Luiz.

O ambiente de produção restrita está aceitando conexão usando-se única e exclusivamente o protocolo TLS v1.2.

Eu tinha visto alguns meses atrás um informativo do eSocial que avisava sobre algumas mudanças nos processos de segurança de comunicação. Não sei se a questão do TLS está relacionada a esse informativo ou não, porque não localizei mais ele no site do eSocial.

Mas vale lembrar que em 26/06/2015 (conforme consta no manual de orientação do desenvolvedor v1.11 - item 6.4) houve alteração do protocolo de segurança da camada de transporte de SSL para TLS; e pode ser que somente agora o eSocial tenha resolvido desabilitar o protocolo SSL.

Cabe ainda ressaltar que no mesmo manual apresenta-se a criação de "Cifras", agora em 03/2022 e a aplicação da versão 1.3 do protocolo TLS. A TLS v1.3 não está em uso no ambiente de produção restrita, no ambiente de produção eu não verifiquei.

[]s,

Mário Soares

[xairo]

Estamos com o mesmo problema sem saber como corrigir, alguém chegou a uma solução?

[Renato Rubinho]

Tente mudar o SSLType para LT_TLSv1_2 ou LT_TLSv1_3.

[LUIZTEC]

É isso mesmo. No meu caso mudei para 1_2 e funcionou.

[Renato Rubinho]

Obrigado por reportar.

Fechando. Para novas dúvidas, criar um novo tópico.

[Juliomar Marchetti]

@fabibonaestá reaberto

mas o seu erro é ainda o TLS 1.2 e windows desatualizado certeza

[fabibona]

Sim, estou utilizando o tls 1.2 no SSLType, mas vou tentar atualizar o windows pra ver se resolve

[Juliomar Marchetti]

  Em 02/05/2022 at 17:43, fabibona disse:

Sim, estou utilizando o tls 1.2 no SSLType, mas vou tentar atualizar o windows pra ver se resolve

Expandir  

no caso não é resolve o windows precisa estar atualizado.

que versão é? e que configuração está? libwincrypt?

[fabibona]

Estou utilizando certificado "A1", e utilizo libOpenSSL

  Em 02/05/2022 at 18:30, fabibona disse:

Estou utilizando certificado "A1", e utilizo libOpenSSL

Expandir  

  A versão que você diz é do acbr ?

[fabibona]

  Em 02/05/2022 at 17:45, Juliomar Marchetti disse:

no caso não é resolve o windows precisa estar atualizado.

que versão é? e que configuração está? libwincrypt?

Expandir  

  Em 02/05/2022 at 18:30, fabibona disse:

Estou utilizando certificado "A1", e utilizo libOpenSSL

  A versão que você diz é do acbr ?

[Juliomar Marchetti]

Se acalma, posta e aguarda, 11 minutos uma msg e dai mais uma.

Versão do windows. mas use o Wincrypt

[fabibona]

  Em 02/05/2022 at 18:46, Juliomar Marchetti disse:

Se acalma, posta e aguarda, 11 minutos uma msg e dai mais uma.

Versão do windows. mas use o Wincrypt

Expandir  

Desculpe enviei a mesma mensagem sem querer

A versão do windows é 10 e fiz o teste utilizando o Wincrypt e dá a mensagem -> Necessário DigestMethod Algorithm = sha256 -> SSLLib = libOpenSSL

Quando utilizo o certificado "A1" o método é libOpenSSL e quando é "A3" utilizo libWinCrypt, sempre funcionou mas com essa mudança de cifra para o eSocial está dando erro.

 

[Juliomar Marchetti]

  Em 02/05/2022 at 19:23, fabibona disse:

Desculpe enviei a mesma mensagem sem querer

A versão do windows é 10 e fiz o teste utilizando o Wincrypt e dá a mensagem -> Necessário DigestMethod Algorithm = sha256 -> SSLLib = libOpenSSL

Quando utilizo o certificado "A1" o método é libOpenSSL e quando é "A3" utilizo libWinCrypt, sempre funcionou mas com essa mudança de cifra para o eSocial está dando erro.

 

Expandir  

pega o exemplo do svn e com ele faça o teste e nos direcione como tu tá fazendo

[LUIZTEC]

Em alguns clientes meus não funciona, somente quando a instalação do windows é nativo o 10. Quando é atualizado não funciona. O NET Framework 4.6.2 e posterior oferece suporte a TLS 1.1 e TLS 1.2, favor atualizar o mesmo para dar suporte ao TLS 1.2 (site da microsoft). Esse teste ainda não fiz. 

[Juliomar Marchetti]

  Em 03/05/2022 at 11:23, LUIZTEC disse:

Em alguns clientes meus não funciona, somente quando a instalação do windows é nativo o 10. Quando é atualizado não funciona. O NET Framework 4.6.2 e posterior oferece suporte a TLS 1.1 e TLS 1.2, favor atualizar o mesmo para dar suporte ao TLS 1.2 (site da microsoft). Esse teste ainda não fiz. 

Expandir  

Entendam. por favor atenção aqui

o windows não tinha suporte e todas as dll ao TLS 1.2 então por isso se faz necessário rodar todas as atualizações e também é claro se manter seguro quanto a ameaças

esse é o caso e se estiver usando windows 7 é só na força pra rodar o 1.2 então tem que rodar todas as atualizações nos windows.

[fabibona]

Segue o link abaixo as mudanças feitas no webservice do eSocial

Após o procedimento, será permitido o uso do seguinte conjunto de cifras:

TLS_RSA_WITH_AES_256_GCM_SHA384
TLS_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384_P384 (nova referente a SSL_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384)
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P256 (nova referente a SSL_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256)
TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256_P384

A implantação do conjunto de cifras seguirá o cronograma abaixo:

21/03/2022: implantação da nova lista de cifras na PRODUÇÃO RESTRITA;
21/06/2022: implantação da nova lista de cifras no AMBIENTE PRODUTIVO.

Link: https://www.gov.br/esocial/pt-br/noticias/conjunto-de-cifras-utilizadas-no-estabelecimento-da-conexao-com-o-esocial-sera-revisado

 

[fabibona]

Bom dia!

Resolvi o problema do produção restrita e futuramente também no produção, reinstalando a acbr inteirinha, com isso resolveu o problema, algum bug aconteceu na minha instalação, obrigado.

 

[Juliomar Marchetti]

Obrigado por reportar.

Fechando. Para novas dúvidas, criar um novo tópico.