Cifras SSL

[Former Member]

Prezados(as), Boa Tarde!

Como posso verificar no GRC se ele está atendendo os requisitos de comunicação com o Web Service da Sefaz

Aviso aos desenvolvedores de aplicativos emissores de NF-e e CT-e:

Estamos em processo de atualização dos servidores web que atendem os sistemas da NF-e e CT-e.
Em função disso, desde 28/11/2013, a Sefaz/SP somente suporta as seguintes cifras para conexão HTTPS no ambiente de homologação (https://homologacao.nfe.fazenda.sp.gov.br):

Cifras SSLv3:

DES-CBC3-SHA	168 bits
RC4-SHA	128 bits
RC4-MD5	128 bits

Cifras TLSv1:

AES256-SHA	256 bits
AES128-SHA	128 bits
DES-CBC3-SHA	168 bits
RC4-SHA	128 bits
RC4-MD5	128 bits

Cifras Preferenciais:

SSLv3	RC4-SHA	128 bits
TLSv1	AES128-SHA	128 bits

Recomendamos a realização dos testes necessários para garantia de que os sistemas de emissão continuem operando normalmente no novo ambiente. O ambiente de produção será migrado em abril/2014.

Informamos que os Emissores Gratuitos de NF-e e CT-e, disponibilizados pela SEFAZ/SP, não apresentam problemas em relação ao novo ambiente.

Obrigada

Tatiana

[rhviana · Accepted solution]

Tatiana boa tarde,

Na realidade não seria o GRC e sim o modelo do certificado adquirido pela empresa que você está emitindo NF-e.

Baixe o certificado, importe no seu internet explorer e verifique os detalhes do certificado.

A priore as unidades certificadores já porém isso de forma correta, mais vale verificar.

Atenciosamente,

Ricardo Viana.

[rhviana · Accepted solution]

Estou tentando posta uma imagem de demonstração mais nao está sendo possivel !!

[Former Member · Accepted solution]

Por que não posta a imagem com um link para visualizar, também gostaria de saber como verificar no certificado de assinatura.

[rhviana · Accepted solution]

Alba e Ramiro

Segue imagem:

Abraço

Message was edited by: Ricardo Viana

[Former Member · Accepted solution]

Pelo que vi parece que serve.

Obrigado pela ajuda.

[rhviana · Accepted solution]

Exato Ramiro,

É isso ai.

Abraços

[rhviana]

Tatiana bom dia,

Para complementar a thread, isso é um formato para o tunelamento HTTPS com os Webservice do Governo.

A priore é atualização de Kernel e WAS que deve ser feito por BASIS, atualizo aqui assim que tiver uma posição.

Att,

[Former Member]

Olá Ricardo,

Muito obrigada pelo esclarecimento, segue anexo o print do meu certificado ele está na versão V3,

algoritmo de assinatura sha256RSA.

Se o ambiente da Sefaz em homologação já está suportando as cifras e se consigo enviar para esse ambiente, então acredito que está correto.

Att,

Tatiana

[RafaelVieira]

Acho que já foi esclarecido na outra thread que conversamos sobre este assunto.
Mas é bom explicar aqui direitinho o procedimento para essa verificação (que não tem relação com o certificado) pois estas threads servem de referência pra muita gente.

Forma correta de verificar:

Att.

Rafael.