Eliminação dos protocolos TLSv1.0 e TLSv1.1 nos servidores do eSocial.

[Diego Foliene]

Olá pessoal!

Foi publicado no dia 23/04/2024 na página de notícias do eSocial, uma notícia informando que o conjunto de cifras utilizado no estabelecimento da conexão com o eSocial será revisado.

A medida visa aprimorar a segurança no serviço do eSocial e acarretará na eliminação dos protocolos TLSv1.0 e TLSv1.1 de acordo com o cronograma:

• 24/06/2024: Eliminar o protocolo TLSv1.0
• 24/07/2024: Eliminar as cifras CBC
• 26/08/2024: Eliminar o protocolo TLSv1.1

Após a revisão das cifras, caso haja tentativa de conexão com o web service do eSocial e o resultado seja uma mensagem como a abaixo:

Citar

"A conexão com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompatível foi encontrado" ou "Could Not Establish Trust Relationship for the SSL/TLS Secure Channel with Authority" (ou outra mensagem que contenha as palavras-chave "SSL", "SSL/TLS", "handshake" ou "conexão segura").

É um forte indício de que a conexão foi feita utilizando uma versão do TLS ou cifra não suportada.

Caso isso ocorra é importante buscar uma versão do sistema operacional utilizado que suporte a conexão.

Lembrando que as soluções ACBr são compatíveis com o protocolo TLSv1.2, com a configuração podendo ser definida no componente nativo na propriedade:

ACBreSocial.SSL.SSLType := LT_TLSv1_2;

E através de parametrização no Monitor e na Lib.

Leia a notícia original na íntegra AQUI.