Erro no certificado ao transmitir NFC-e/ NFE: Erro no suporte e canais de seguros

Qual o problema?

A mensagem da imagem abaixo é exibida ao tentar realizar transmissão ou teste o Status da Sefaz.

Porque ele acontece?

Este erro acontece devido a falhas de comunicação entre o Componente/Manager e a Sefaz.

Principais causas:

• Configurações do Windows ou falta de atualizações;
• Configurações da rede (Protocolos de segurança, DNS, Proxy, etc);
• Certificado ou Cadeias de Certificação.

O componente/Manager utiliza alguns recursos do windows para conseguir fazer a comunicação com os webservices dos órgãos de emissão de notas e devido a mudanças no windows, é necessário fazer as configurações abaixo para que o windows consiga fazer novamente esta comunicação.

Como resolver?

Siga atentamente cada passo listado abaixo. Ao final de cada passo teste novamente sua aplicação:

Passo 01

1. Acesse o Painel de Controle do Windows;
2. Localize a configuração Opções da Internet;

3. Clique na aba Avançadas;
4. Na categoria Configurações, vá até as últimas opções e deixe configurado como na imagem abaixo;

5. Quando o Windows for 07, utilize as seguintes configurações:

Passo 02

1. Encerre o Manager eDoc (ctrl + alt + delete), ou sua aplicação que utiliza nossos componentes. Se você está utilizando certificado A3, remova ele da porta USB;
2. Vá até o Menu Iniciar e clique em Executar, ou pressione as teclas de atalho windows + R, digite certlm.msc, para abrir a interface de certificados, caso esse comando não funcione, utilize o certmgr.msc;
3. Remova todos os certificados que estão dentro da pasta Autoridade de Certificação de Raiz Confiáveis;

4. Ainda na listagem de certificados, pressione a tecla F5 para atualizar a página e remova qualquer novo certificado que aparecer, repita esse processo algumas vezes, até que retorne sempre vazio;
5. Faça o download do programa Cadeias,instalador de cadeias.7z;
6. Execute o programa InstaladorCadeias_1.0.2.0.exe como administrador (clique com o botão direito do mouse sobre o ícone);
7. Clique em Instalar e aguarde até que o processo seja finalizado;
8. Teste novamente a comunicação com a SEFAZ;
9. Salve, reinicie a máquina e teste novamente.

O problema ainda persiste?

Algumas versões do Windows não dão suporte ao .NET Framework 4.6.2 ou superior com protocolo TLS 1.2.

Veja a lista de versões do windows que não funcionam.

• Windows Server 2003;
• Windows 7 - Sem SP1;
• Windows 8;
• Windows Vista;
• Windows XP.

Para esses casos, a solução é instalar uma outra versão de sistema operacional.

Você ainda pode ter problemas com outras versões do Windows, pois nem todos vêm nativamente habilitados para o uso desse protocolo, portanto, será necessário executar o windows update para que as atualizações necessárias sejam instalados, e o protocolo seja habilitado.

Após instalar algumas das atualizações será necessário reiniciar o Windows, lembre-se de sempre que iniciar novamente, abrir o Windows Update novamente e conferir se não apareceram novas atualizações, se houverem, inicie novamente o processo de instalação.

Windows 10 não funciona?

Baixe e execute este arquivo de registros, reinicie a máquina e teste novamente!!!

FixCrypto_TLS1_2_Windows.7z

Como verifico as atualizações disponíveis para o Windows?

• Clique no Menu Iniciar e digitar na caixa de pesquisa Windows Update;
• Clique em Verificar se há atualizações ou Windows Update;
• Clique na opção para procurar atualizações;

Caso não seja possível remover os certificados Raiz do computador, uma solução alternativa seria:

1. Acesse a listagem de certificados raiz, através do do painel certlm.msc (descrito no passo 2);
2. Selecione o certificado Autoridade Certificadora Raiz Brasileira V5;
3. Modifique a opção Finalidades do certificado, selecionando então a opção Ativar todas as finalidades desse certificado.