Histórico da Página
...
no ambiente de produção
Link da notícia:
Impactos da alteração no ecossistema ERP/TAF/TSS
Por se tratar da conexão entre os ambientes o ambiente do empregador(client) e o ambiente do e-Social (servidor) essas alteração tem impacto direto e exclusivo no TSS, no arquivo de configuração do appserver é necessário que as chaves correspondentes a versão 1.2 do TLS estejam habilitadas conforme exemplo abaixo:
...
As chaves TLS1_0,TLS1_1 e TLS1_2 correspondem a versão 1.2 do TLS, para melhor entendimento desta configuração acesse: https://tdn.engpro.totvs.com.br/display/tec/TLS1_2
A configuração do TLS 1.2 irá pertimitir o uso das cifras RSA e ECDH contidas nas tabelas abaixo:
| Abbreviation | Cipher Suite | Protocol | Kx | Au | Enc | MAC |
|---|---|---|---|---|---|---|
| AES256-GCM-SHA384 | TLS_RSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | RSA | RSA | AESGCM(256) | AEAD |
| AES256-SHA256 | TLS_RSA_WITH_AES_256_CBC_SHA256 | TLS 1.2 | RSA | RSA | AES(256) | SHA |
| ECDHE-ECDSA-AES256-GCM-SHA384 | TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 | TLS 1.2 | ECDH | ECDSA | AESGCM256 | AEAD |
| ECDHE-ECDSA-AES128-GCM-SHA256 | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 |
...
| ECDH | ECDSA | AESGCM128 | AEAD | |||
| ECDHE-ECDSA-AES128-GCM-SHA256 | TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 | TLS 1.2 | ECDH | ECDSA | AESGCM128 | AEAD |
Fontes:
https://docs.fortinet.com/document/fortiadc/5.4.0/handbook/111030/ssl-tls-versions-and-cipher-suites
https://www.openssl.org/docs/man1.1.1/man1/ciphers.html
Exemplo de Falha:
O log abaixo refere-se a um ambiente com somente a versão 1.1 do SSL ativada no appserver do TSS:
| Bloco de código | ||||
|---|---|---|---|---|
| ||||
2022-04-11T15:27:37.111000-03:00 3564|
[ERROR][SSL] SSL error 5 [SSL_ERROR_SYSCALL] after calling SSL_connect in line 2424
2022-04-11T15:27:37.112000-03:00 3564|
[INFO ][SSL] ok, SSL connection closed in first shutdown SSL reported status 1
2022-04-11T15:27:37.112000-03:00 3564|
2022-04-11T15:27:37.122000-03:00 3564|
[ERROR][SSL] [tSSLSocketAPI][RegisterCertificateToUse] Error in primary key usage.
2022-04-11T15:27:37.125000-03:00 3564|
[ERROR][SSL] [tSSLSocketAPI][RegisterCertificateToUse] Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch
2022-04-11T15:27:37.126000-03:00 3564|
[ERROR][SSL] Failed to initialize Context SSL.
2022-04-11T15:27:37.141000-03:00 3564|-------------------------------------------------------------------------------
WSCERR044 / Nao foi possivel POST : URL https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc ( -1 : UNKNOW ERROR (WIN) )
ADVPL WSDL Client 1.120703 / TOTVS MSSQL Sped on 20220411 15:27:37 |
| Informações | ||
|---|---|---|
| ||
| Por Default as instalações do TSS realizadas através do instalador do TAF já vem com o protocolo TLS 1.2 habilitado. |
...
Related articles
| Propriedades de página | ||
|---|---|---|
| ||
| Related issues |
Visão Geral
Import HTML Content
Conteúdo das Ferramentas
Tarefas