¶ Orientações para Correta Configuração da Máquina — Transmissão EFD-Reinf (TLS 1.2)
Devido à exigência do protocolo TLS 1.2 na comunicação com os serviços da Receita Federal, é fundamental garantir que a máquina responsável pela transmissão esteja corretamente configurada.
A seguir, orientamos como validar e ajustar o ambiente para evitar falhas na transmissão de eventos, especialmente da EFD-Reinf.
¶ Onde aplicar essas configurações?
A verificação e ajuste devem ser realizados na máquina onde roda o nEscrituracao/Monitor de Transmissão ou onde é executada a ação "Agilizar".
¶ Passo a passo de verificação e ajuste
¶ 1. Verifique se o .NET Framework 4.7 ou superior está instalado.
- Acesse o Painel de Controle > Programas e Recursos > Ativar ou desativar recursos do Windows.
- Veja se a opção .NET Framework 4.x está marcada. O número exato pode variar conforme a versão do sistema operacional.
Atenção: O número mostrado ali pode ser apenas “.NET Framework 4.8” ou similar, mesmo que o sistema esteja usando outra versão.
¶ 2. Habilite o TLS 1.2 nas configurações de Internet
- Acesse: Painel de Controle > Opções da Internet > Aba Avançado > Segurança.
- Marque a opção: "Usar TLS 1.2"
Caso a falha na transmissão persista mesmo após as validações anteriores, recomendamos que o responsável pelo TI da empresa seja acionado para realizar uma verificação mais técnica, utilizando a ferramenta IIS Crypto, que permite validar e ajustar as cifras e protocolos habilitados na máquina.
¶ Cifras utilizadas:
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_DHE_RSA_WITH_AES_256_GCM_SHA384
- TLS_DHE_RSA_WITH_AES_128_GCM_SHA256
Observação para usuários do "Agilizar": Se a transmissão for feita utilizando a ação Agilizar, é essencial que a máquina onde está instalado o sistema também esteja com todas as configurações acima corretamente aplicadas, pois o executável usa a configuração local da máquina.
¶ Atenção especial para Windows 7 e Windows Server 2008 R2
Nesses sistemas, mesmo com ajustes, o suporte ao TLS 1.2 pode não funcionar corretamente se as atualizações do sistema não estiverem completas.
Verifique se as seguintes atualizações estão instaladas:
- KB3140245 – Suporte a TLS 1.1 e TLS 1.2 no SCHANNEL (ESSENCIAL)
- KB3080079 – Suporte a TLS 1.2 no Internet Explorer
- KB3154518 – Atualização cumulativa de segurança
- KB2977292 – Atualiza suporte de algoritmos de chave para SCHANNEL
¶ Como verificar se a atualização KB3140245 está instalada?
Acesse: Painel de Controle > Programas > Programas e Recursos > Exibir atualizações instaladas e procure por KB3140245.
Caso não esteja instalada, é necessário acionar o time de TI para aplicar a atualização manualmente.
Importante: A partir da versão 25.8.0.0, será disponibilizada no sistema uma ação para validação das configurações diretamente na rotina que utiliza essa comunicação, agilizando o diagnóstico.
Atenção: Essa ação realiza apenas a validação — eventuais correções ou ajustes nas configurações deverão ser feitos diretamente pela equipe de TI na máquina.