Histórico da Página
Conforme noticia notícia publicada no portal e-Social em 29/12/2021, o conjunto de cifras utilizadas no estabelecimento de conexão com o ambiente e-Social serão revisadosserá revisado, essas modificações visam remover algumas cifras antigas, substituindo-as por cifras mais atuais e seguras.
...
Nota | ||
---|---|---|
| ||
Para a aplicação deste artigo, é necessário verificar se o Sistema Operacional do ambiente onde se encontra o TSS é compatível com a versão 1.2 do protocolo TLS. Links Úteis: https://docs.microsoft.com/pt-br/mem/configmgr/core/plan-design/security/enable-tls-1-2 https://www.howtouselinux.com/post/ssl-vs-tls-and-how-to-check-tls-version-in-linux |
Impactos da alteração no ecossistema ERP/TAF/TSS
Por se tratar da conexão entre o ambiente do empregador(client) e o ambiente do e-Social (servidor) essas , essa alteração tem impacto direto e exclusivo no TSS, e no arquivo de configuração do appserver é necessário que as chaves correspondentes a versão 1.2 do TLS estejam habilitadas conforme exemplo abaixo:
Bloco de código | ||||
---|---|---|---|---|
| ||||
[SSLConfigure]
HSM=0
SSL2=0
SSL3=1
TLS1_0=1
TLS1_1=1
TLS1_2=1
BUGS=1 |
...
A configuração do TLS 1.2 irá pertimitir o uso das cifras RSA e ECDH suportadas pelos servidores e-Social contidas nas tabelas abaixo:
...
O log abaixo refere-se a um ambiente com somente a versão 1.1 do protocolo SSL ativada ativado no appserver do TSS:
Bloco de código | ||||
---|---|---|---|---|
| ||||
2022-04-11T15:27:37.111000-03:00 3564| [ERROR][SSL] SSL error 5 [SSL_ERROR_SYSCALL] after calling SSL_connect in line 2424 2022-04-11T15:27:37.112000-03:00 3564| [INFO ][SSL] ok, SSL connection closed in first shutdown SSL reported status 1 2022-04-11T15:27:37.112000-03:00 3564| 2022-04-11T15:27:37.122000-03:00 3564| [ERROR][SSL] [tSSLSocketAPI][RegisterCertificateToUse] Error in primary key usage. 2022-04-11T15:27:37.125000-03:00 3564| [ERROR][SSL] [tSSLSocketAPI][RegisterCertificateToUse] Error: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch 2022-04-11T15:27:37.126000-03:00 3564| [ERROR][SSL] Failed to initialize Context SSL. 2022-04-11T15:27:37.141000-03:00 3564|------------------------------------------------------------------------------- WSCERR044 / Nao foi possivel POST : URL https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc ( -1 : UNKNOW ERROR (WIN) ) ADVPL WSDL Client 1.120703 / TOTVS MSSQL Sped on 20220411 15:27:37 |
Informações | ||
---|---|---|
| ||
Por Default, as instalações do TSS realizadas através do instalador do TAF já vem com o protocolo TLS 1.2 habilitado. |
...