X999 com a nova atualização para o provedor webiss

[Danio]

Bom dia pessoal,

Estou com esse retorno da prefeitura desde uma atualização que fiz há um mês atrás.

X999 | Erro de Conexão: Erro Interno: -2146893815
Erro HTTP: 0
URL: https://saolourencomg.webiss.com.br/ws/nfse.asmx

Tenho uma versão antiga do executavel que acessa as mesma configs e funciona;
Certificado OK;
XML de envio igual da versão que funciona;
O erro é retornado tanto no envio de uma nf como em uma consulta simples por rps (xml consulta anexo);
A prefeitura é 3163706;

Não sei o que mais eu posso fazer para depurar esse erro. Precisava de uma luz aqui.

Obrigado,
Danio

xmlconsulta.xml

[Italo Giurizzato Junior]

Bom dia Danio,

Acabei de fazer um teste e tive o seguinte resultado:

------------------------------
Versão OpenSSL
OpenSSL 3.1.3 19 Sep 2023
03.01.00.030
C:\ACBr\trunk2\Exemplos\ACBrDFe\ACBrNFSeX\Delphi\libcrypto-3.dll
C:\ACBr\trunk2\Exemplos\ACBrDFe\ACBrNFSeX\Delphi\libssl-3.dll
------------------------------
Requisição
Ambiente : 2
Cidade   : Sao Lourenco/MG
Provedor : WebISS Versão: 2.02
Data/Hora: 03/05/2024 10:59:30
 
Método Executado: Enviar Lote Síncrono
 
Parâmetros de Envio
Numero do Lote: 1
 
Parâmetros de Retorno
Data de Envio : 30/12/1899
Numero do Prot: 
Numero da Nota: 
Link          : 
Código Verif. : 
Sucesso       : True
 
Erro(s):
Código  : E179
Mensagem: Erro na autenticação. Impossivel obter autorizacao do documento: *********
Correção: O usuário correspondente ao documento utilizado para autenticação não possui autorização para realizar o serviço para a empresa parametrizada via CNPJ e inscrição municipal do arquivo.
---------

Quais são os valores de: SSLLib, CryptLib, HttpLib, XmlSignLib e SSLType ?

[Danio]

Segue figura anexo com as configs do certificado.

Para depurar, como faço para imprimir o trecho de log do openssl igual o que você copiou aqui.

 

[Italo Giurizzato Junior]

Boa tarde Danio,

Altere o valor de SSL Type para LT_TLSv1_2.

[Danio]

Bom dia Italo,

Agradeço pela grande ajuda, quebrei a cabeça achando que era um erro de código.
LT_TLSv1_2 ainda não funcionou, mas como estava apontado para um erro de certificado resolvi testar todas as variações.
Deu certo com LT_TLSv1_1 , mesmo a versão antiga funcionar com LT_TLS_ALL e outro cliente funcionar na versao nova com  LT_TLS_ALL .
A única diferença desse cliente em especial é que usa um certificado A3

 

[Italo Giurizzato Junior]

Bom dia Danio,

Para certificado A1 de preferencia em usar o libOpenSSL em vez de libWinCrypt.

Para certificado A3 infelizmente devemos usar o libWinCrypt.