NF-e e NFC-e - Infraestrutura

Com a nova versão da NF-e/NFC-e 4.0, o Governo adotou um novo protocolo de comunicação: o TLS 1.2. E, para que seja possível efetuar o envio destes documentos fiscais à SEFAZ Estadual, o computador utilizado precisa seguir algumas exigências.

Para auxiliar, efetue o download do programa ValidadorAmbienteNFe_NFCe40 no computador que fará o envio destes documentos fiscais, após o download, execute-o e clique no botão Validar para visualizar o que precisará ajustar:

Nos casos onde apareça FALHA, clique no botão Link para obter informações de como proceder.

Nos próximos tópicos descreveremos com detalhes as exigências necessárias referente à esta atualização:

• Sistema operacional
  • Atualização do Windows e Pacotes para habilitar o TLS 1.2
• Microsoft .NET Framework 4.6.2
• Navegador Internet Explorer
• Cadeias de certificação

Sistema operacional

O computador utilizado para geração e envio destes documentos fiscais precisa estar na lista dos Sistemas Operacionais e Configuração da Rede homologados ao FórmulaCerta.

Os sistemas operacionais Microsoft Windows XP, Vista, 2003 e 2008* não são compatíveis com a nova versão e caso o computador tenha um destes sistemas operacionais instalado solicite ao técnico proceder com a atualização para um compatível.

*Com exceção da versão homologada Windows 2008 R2 Standard ou Enterprise - Service Pack 2 onde é possível gerar as novas NF-e e/ou NFC-e.

Atualização do Windows e Pacotes para habilitar o TLS 1.2

É obrigatório que o sistema operacional do computador esteja atualizado com as versões mais recentes da Microsoft para que seja possível ativar e utilizar o Protocolo TLS 1.2. Para isto:

1. Acesse o Painel de Controle e pesquise por Windows Update, em seguida, clique em Procurar atualizações;
2. Será realizada uma verificação no sistema e, quando a atualização for encontrada, clique em Instalar atualizações inclusive as opcionais;
3. Caso o computador reinicie, repita o procedimento até que apareça a mensagem ‘Não há atualizações importantes disponíveis’.

Em alguns casos, mesmo o computador estando atualizado e com o TLS ativado (veja mais no tópico Navegador Internet Explorer) pode ocorrer de não conseguir enviar a nota por apresentar a seguinte mensagem:

Erro Interno: 0
Erro HTTP: 0
URL: https://nfe.fazenda.sp.gov.br/ws/nfeautorizacao4.asmx
Uma conexão com o servidor não pôde ser estabelecida - URL:https://nfe.fazenda.sp.gov.br/ws/nfeautorizacao4.asmx - SOAPAction:http://www.portalfiscal.inf.br/nfe/wsdl/NFeAutorizacao4/nfeAutorizacaoLote

Efetue o download dos pacotes de segurança do Windows conforme o Sistema Operacional e Tipo de sistema (32 ou 64bits):

1. Acesse o Painel de Controle e, em seguida, clique em Sistema;
   • Será exibida uma tela com o tipo de sistema operacional (32 ou 64 bits).
2. Em seguida faça o download dos pacotes de atualizações usando os links a seguir (conforme sistema operacional). De preferência as atualizações que iniciam com o ano e mês: 2018-05 e 2018-07:
   • KB2992611
   • KB3140245
   • KB3175443
   • KB3185319
   • KB4019276
   • KB4457426
   • KB976932
   • KB3020369
   • KB948465
3. Ao final reinicie o computador para que as atualizações sejam realizadas.
   • As atualizações costumam levar muito tempo para serem concluídas. Recomendamos fazer este procedimento no final do expediente.

NOTA!

Se trabalha em ambiente RDS (Remote Desktop Server) e o sistema operacional do servidor é Windows 2008 R2 é necessário fazer o processo abaixo:

1) Iniciar | Executar, digite regedit e clique no botão OK;
2) Abra a opção abaixo:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols

3) Você visualizará somente a pasta: SSL 2.0. Será necessário criar as seguintes novas pastas e subpastas dentro de Protocols conforme a seguir:

a) Clique com o botão direito do mouse em Protocols e escolha Novo, depois Chave;
b) Altere o nome dela para SSL 3.0. Depois, efetue o mesmo processo para criar as seguintes pastas:

• TLS 1.0
• TLS 1.1
• TLS 1.2

c) Em seguida, clique com o botão direito do mouse em cada uma destas pastas (SSL 2.0, SSL 3.0, TLS 1.0 a TLS 1.2) e crie as pastas:

• Client
• Server

O processo é o mesmo indicado nos passos A e B, porém agora dentro de cada pasta, exceto a SSL 2.0 que só precisa da Server.

d) Dentro de cada pasta Client e Server é necessário criar duas opções, para isto, botão direito na Client, opção Novo, depois Valor DWORD (32 bits) e altere seu nome para DisableByDefault. Faça o processo novamente e crie outro Valor DWORD (32 bits) com nome Enabled.

e) Dê um clique duplo nos valores e preencha com os dados:

• DisableByDefault - Dados do Valor=0, Base=Hexadecimal
• Enabled - Dados do Valor=1, Base=Hexadecimal

Faça isto em cada uma das pastas Client e Server.

f) Ao final, feche o regedit e reinicie o servidor.

Navegador Internet Explorer

Você precisará utilizar o navegador Internet Explorer versão 11.450.19041.0 ou superior e ajustar a configuração do mesmo para uso do novo Protocolo de Comunicação TLS 1.2. Segue abaixo:

1. Clique Iniciar | Executar, digite inetcpl.cpl e clique Ok;
2. Clique na aba Avançadas e, em seguida, arraste a barra de rolagem vertical para o final da seção Configurações;
3. Clique no botão Redefinir configurações avançadas e certifique-se que as opções estejam semelhantes a imagem abaixo:

4. Ao final, clique no botão Aplicar e depois Ok.

Cadeias de certificação

Conforme Nota Técnica 2016.002 - v 1.42 as cadeias de certificação deverão estar instaladas em todos os computadores que geram e efetuam o envio das notas NF-e e NFC-e. Clique aqui e leia nosso artigo sobre Certificado Digital para emissão de documentos fiscais.

Microsoft .NET Framework 4.6.2

Necessário instalar o Microsoft .NET Framework 4.6.2 em todos os computadores que efetuam a geração e envio destes documentos fiscais. Clique aqui e conheça os softwares obrigatórios compatíveis com as nossas soluções.