Como Resolver Erro de conexão SSL/TLS ao enviar a NF-e
8 min de leitura
Fiscal · Agosto de 2021
Como Resolver Erro de conexão SSL/TLS ao enviar a NF-e
Esse tutorial explica como resolver o erro "A conexão subjacente estava fechada ou não é possível criar um canal seguro de SSL/TLS" no momento da transmissão da NF-e.
Por que o erro ocorre
Com a nova versão da nota fiscal 4.0, passou-se a exigir maior segurança nos computadores, ocasionando alguns erros na emissão de notas fiscais, como conexão subjacente fechada ou problemas com SSL.
Quem exige
A exigência é do Projeto NF-e (SEFAZ), e não da Receita Federal: desde a versão 4.0 da NF-e (NT 2016.002), a comunicação com a SEFAZ só é permitida com o protocolo TLS 1.2 ou superior, com autenticação mútua por certificado digital (MOC 7.0, item 4.2.2). A comunicação via SSL não é mais aceita.
Siga os passos abaixo para solucionar este problema.
1. Atualize o Windows
Atualize o seu Windows clicando no menu Iniciar e localize o programa Windows Update. Localize o botão para verificar se há atualizações, clique nele e aguarde. Caso localize pacotes para atualização, clique em atualizar e aguarde a instalação das atualizações. Depois, reinicie o computador.
Repita
Repita esse processo até não aparecerem mais atualizações para instalar e emita a nota novamente.
2. Instale as cadeias do certificado digital
Baixe as cadeias. Faça o download das Cadeias de Certificação (cadeia-v5) e instale no Windows: Download1 | Download2.
Abra o arquivo. Dê duplo clique sobre o arquivo .crt. Uma janela com informações do certificado irá aparecer (como na imagem do início deste artigo).
Instale. Clique sobre o botão Instalar Certificado.
Botão Instalar Certificado.
Avance no assistente. Na janela do Assistente de Importação de Certificados, clique no botão Avançar nas duas telas abaixo.
Assistente de Importação de Certificados: Avançar.
Conclua. Na tela final do assistente, clique no botão Concluir. Irá aparecer uma janela com a mensagem "A importação obteve êxito", conforme abaixo.
Mensagem "A importação obteve êxito".
Para cada certificado da cadeia
Repita esse procedimento para cada certificado que faz parte da cadeia de certificação da autoridade certificadora relacionada ao seu certificado.
Versões da AC Raiz
Além da v5, o ITI publica no Repositório AC-Raiz outras versões da Autoridade Certificadora Raiz Brasileira (v6, v7, v10, v11 e v12, esta emitida em 22/10/2024); as versões v1 e v2 já expiraram. Instale a cadeia correspondente ao seu certificado, informada pela sua certificadora, de preferência a partir das Cadeias da ICP-Brasil no site oficial do ITI.
Abra o gerenciador de certificados. Pressione as teclas Windows + R, digite o comando CERTMGR.MSC e clique em OK.
Comando CERTMGR.MSC na janela Executar.
Abra os certificados raiz. Após executar o comando, clique na alternativa Autoridades de Certificação Raiz Confiáveis e depois clique em Certificados.
Autoridades de Certificação Raiz Confiáveis › Certificados.
Remova a cadeia duplicada. Busque pelas cadeias. Caso encontre duas cadeias com o nome "Autoridade Certificadora Raiz Brasileira v5", delete a de finalidade <Carimbo de data/hora> para que funcione corretamente.
Cadeia v5 com finalidade <Carimbo de data/hora>, que deve ser deletada.
Abra as propriedades da outra cadeia. Depois, clique com o botão direito do mouse em cima da outra cadeia de final V5, que contém a finalidade <Todos>, e no menu suspenso clique em Propriedades.
Propriedades da cadeia v5 com finalidade <Todos>.
Ative as finalidades. Marque a opção Ativar todas as finalidades deste certificado e depois clique em OK.
Ativar todas as finalidades deste certificado.
3. Configurações de segurança das Opções da Internet
Internet Explorer foi desativado
O aplicativo de área de trabalho do Internet Explorer 11 deixou de ter suporte em 15/06/2022 e foi desabilitado em versões do Windows 10; a Microsoft recomenda o Microsoft Edge. As configurações de SSL/TLS abaixo são feitas na janela Propriedades da Internet (Opções da Internet), aberta pelo Painel de Controle ou pelo comando inetcpl.cpl.
Abra as Opções da Internet. Acesse o Painel de Controle em seu computador. Encontre o ícone Opções da Internet e dê um duplo clique para abri-lo.
Painel de Controle › Opções da Internet.
Propriedades da Internet. Após clicar em Opções da Internet, vai abrir a janela Propriedades da Internet.
Configure o TLS. Clique na aba Avançadas e procure as opções de SSL/TLS movendo a barra de rolagem ao lado da janela. Configure deixando marcados somente o TLS 1.0, 1.1 e 1.2, como mostrado nas imagens abaixo (o essencial é o TLS 1.2, exigido pela SEFAZ; deixe o SSL 3.0 desmarcado). Após configurar, clique em Aplicar e depois em OK.
Configurações TLS para Windows 10
Configurações TLS para Windows 10.
Configurações TLS para Windows 7
Windows 7 e Windows 10 sem suporte
O suporte da Microsoft ao Windows 7 terminou em 14/01/2020 e ao Windows 10 em 14/10/2025: esses sistemas não recebem mais atualizações de segurança. As orientações abaixo ficam como referência; o recomendado é usar uma versão do Windows com suporte.
Para o Windows 7, verifique primeiro se o Service Pack 1 está instalado:
Verificação do Service Pack 1 no Windows 7.
Estando com o Service Pack 1 instalado, verifique se o Windows Update está ativado. Caso o Windows Update esteja desativado, ative-o e pesquise por atualizações do Windows.
Atualize seu Windows e, após atualizar, efetue a configuração abaixo:
Configurações TLS para Windows 7.
Limpe o cache SSL do Internet Explorer
Siga os passos abaixo:
Abra as Propriedades da Internet. Pressione as teclas Windows + R e digite inetcpl.cpl. Clique na guia Conteúdo e clique no botão Limpar estado SSL.
Confirme. Clique em OK na mensagem exibida.
Feche. Após, clique em OK em Propriedades da Internet.
Após essa etapa, faça o teste: retire o certificado do seu computador e reinicie o mesmo.
4. Verifique se o cartão inteligente está ativo
Referente ao certificado A3, identifique se o cartão está bem conectado à leitora e realize a reinstalação do driver do certificado, conforme fornecido pelo fabricante. Uma reinstalação resolve a maioria dos problemas de integração do SO com o token.
Valide a comunicação com o certificado digital
Valide a comunicação com o certificado digital por meio do acesso ao e-CAC da Receita Federal: https://cav.receita.fazenda.gov.br/autenticacao/login (o antigo endereço https://cav.receita.fazenda.gov.br/eCAC/publico/login.aspx redireciona para ele).
Serviço Cartão Inteligente (Smartcard)
Identifique se o serviço do Windows chamado Cartão Inteligente ou Smartcard está ativado, conforme segue:
Pesquise por serviços. Acesse o Menu do Windows, campo de pesquisa, e digite serviços.
Pesquisa por "serviços" no menu do Windows.
Abra o serviço. Selecione a opção Serviços e dê duplo clique no serviço Cartão Inteligente.
Serviço Cartão Inteligente na lista de serviços.
Inicie, se estiver inativo. Caso esteja inativo, clique em Iniciar e em seguida OK.
Iniciar o serviço Cartão Inteligente.
Gerenciamento de energia da placa de rede
Em casos muito específicos, a configuração da placa de rede pode influenciar no gerenciamento da energia do computador, causando falhas ao acessar o certificado. Nestes casos, prossiga da seguinte forma:
Rede e Internet. Acesse o Painel de Controle e clique em Rede e Internet.
Painel de Controle › Rede e Internet.
Status da rede. Selecione Exibir o status e as tarefas da rede e em seguida Conexão Local 2.
Exibir o status e as tarefas da rede › Conexão Local 2.
Propriedades. Na tela Conexão Local 2, acione o botão Propriedades.
Botão Propriedades da Conexão Local 2.
Configurar. Clique no botão Configurar na tela Propriedades de Conexão Local 2.
Botão Configurar.
Desmarque a economia de energia. Na tela de propriedades, desmarque a opção O computador pode desligar o dispositivo para economizar energia e clique em OK.
Desmarcar "O computador pode desligar o dispositivo para economizar energia".
Consulte o Log de erros do Windows, exibindo o problema do SO ao acessar o certificado no token:
Log de erros do Windows.
Após reiniciar o computador, coloque o certificado no sistema e faça o teste. Se o erro persistir, desinstale e instale novamente seu certificado digital e tente emitir a nota.
Obs.
Recomendamos verificar com a sua certificadora sobre os drivers do seu certificado.
Esse tutorial explica como resolver o erro "A conexão subjacente estava fechada ou não é possível criar um canal seguro de SSL/TLS" no momento da transmissão da NF-e.
Treinamento Completo Sobre como Parametrizar Regras de Tributação, instalar Certificados Digitais e Configurar o sistema para transmissão de documentos fiscais NF-e e NFC-e.
PARTE I - Entenda a legislação do Ceará sobre integração de pagamentos com NF-e e NFC-e, os prazos, as obrigações fiscais e como o Gransoft automatiza esse processo.
