1

Suporte: Cassio Martins

Cargo: Smart System Partner

Solicitação:
• Verificar instalação de SO Windows 7 pois a versão não consegue acesso aos webservices
do sefaz através de certificado digital.
• Verificar possíveis necessidades de correção na versão do Windows.
• Verificar critérios de segurança.
• Avaliar protocolos de ssl.

Ocorrência:
• Após a nova instalação do sistema, foi apresentado pelo sefaz um retorno de rejeição por
erro nos certificados de seguranças ssl:

Análise Realizada:
• Validade do certificado : OK
• Versão do Windows :
Ressalvas: após verificar a configuração, constata-se que a maquina suporta o Windows
10 pro, versão aconselhável para uso da aplicação munida de todos os protocolos de segurança
atuais. O Windows 7 já não possui suporte Microsoft, não tendo assim disponibilidade de
update de todos os pacotes de segurança necessários. Caso seu técnico prefira essa versão por
alguma dificuldade com novas releases, todos patches de seguranças deve sem aplicados antes
de liberar a maquina para uso. Não sendo levado a sério essa sugestão a máquina fica aberta
para vírus, invasões e roubos de dados infringindo as leis de seguranças de dados atuais
“LGPD”.
• Após analise da instalação, foi verificado a falta de todos os pacotes de segurança atuais,
impossibilitando acesso aos WebServices do sefaz, como a maquina estava totalmente
insegura o sefaz apresentava a mensagem da foto acima bloqueando o acesso para emissão de
qualquer documento fiscal. A própria mensagem é explicita sobre o motivo da rejeição:
Erro :12175 – Um ou mais erros foram encontrados no certificado Secure Sockets Layer
SMART SYSTEM AUTOMAÇÃO
 2

(SSL).

• Solução:
Varredura de segurança mínima necessária para comunicação com o sefaz, como consta na
imagem abaixa:

Todos os pacotes de segurança foram aplicados, porém como isso é parte da instalação do
Windows
A liberação dessa maquina em uso é de grande risco de segurança.
A falta desses pacotes mostra que alem de ser uma versão obsoleta, ainda foi feito a instalação
de uma versão muito antiga do Windows 7 ultimate, já que todas as versões mais atuais já
contam com esses pacotes de segurança mesmo release inferior ao ultimate.
Opções de SSL foram marcadas corretamente para o Windows 7,
Atualização KB2992611 APLICADA.
Atualização KB3175443 APLICADA.
Atualização KB3185319 APLICADA.
Atualização KB4457426 APLICADA.
Atualização KB3020369 APLICADA.
Atualização KB3140245 APLICADA.
Atualização KB976932 APLICADA.
Atualização KB4019276 APLICADA.

SMART SYSTEM AUTOMAÇÃO

 3

Atualização KB948465 APLICADA.

As cópias das mesmas ficaram na sua pasta de downloads, solicite a seu técnico que as guarde
e as aplique em todas maquinas que usarem o mesmo ISO, assim não deixara ninguém em
risco apenas por inexperiência e falta de conhecimento, para um bom uso de versões
descontinuadas do Windows nos dias de hoje.

Nislei Cassio Martins

Microsof certificate MS 20410, MS 20411, MS 20412, MS 20413

SMART SYSTEM AUTOMAÇÃO