“A partir da versão 4.0 da NF-e será permitido unicamente o protocolo TLS 1.2 ou versão superior, ou seja, não será mais permitida à comunicação via protocolo SSL. O motivo desta mudança é pela falta de segurança comprovada no uso do protocolo SSL.”
Essa mudança introduzida pela NF-e 4.0, no que se refere à comunicação via protocolo TLS, praticamente exclui a possibilidade de utilização dos sistemas operacionais Windows XP e Vista, já que eles não têm suporte nativo ao TLS 1.2 ou superior.
Tanto o Windows XP quanto o Vista são sistemas operacionais que já não contam com o suporte da Microsoft, que é quem desenvolve esses dois sistemas.
| |
|---|---|
Figura 03 - Fim do Suporte Windows XP |
Figura 04 - Fim do Suporte Windows Vista |
- Isso significa que não haverá mais atualizações de segurança ou suporte técnico para eles.
O importante agora é levantar junto ao seu Departamento de TI se você utiliza os sistemas operacionais Windows XP e/ou Vista.
Se eles estiverem sendo utilizados, você precisará substituí-los por uma versão mais recente.
Os sistemas operacionais Windows com suporte nativo ao TLS 1.2 ou superior são:
- Windows 7,
- Windows 8,
- Windows 8.1 e
- Windows 10.
O sistema operacional deverá obrigatoriamente estar atualizado.
Se você quiser saber como atualizar seu sistema operacional clique aqui.
Verifique com o seu Departamento de TI qual das versões do Windows citadas acima melhor se encaixa às suas necessidades e providencie a instalação dela o quanto antes.
Além de utilizarmos um sistema operacional com suporte ao TLS 1.2, precisamos garantir que o sistema operacional esteja configurado corretamente para fazer uso do protocolo TLS.
Podemos verificar essa configuração através do Painel de Controle do sistema operacional, acessando Opções da Internet > Avançadas > Configurações.
Dentro de Configurações, basta localizar o grupo Segurança e configurar as opções da forma como observamos nas imagens abaixo.
Se for encontrado outras opções, como nesse exemplo (Usar SSL 2.0), o importante é que tudo que se refere ao SSL esteja desmarcado: | |
|---|---|
Figura 05 - Propriedades de Internet |
Figura 06 - Propriedades de Internet |
Assegure que todas as configurações referentes ao protocolo SSL estejam desmarcadas e que todas as configurações referentes ao protocolo TLS estejam selecionadas.
Solicite ao seu Departamento de TI que verifique, e se necessário, faça a configuração correta dos protocolos de segurança.
Uma informação importante sobre a NF-e 4.0: sua utilização será obrigatória a partir de 02/08/2018.
Até lá ainda será possível utilizar o leiaute 3.10 nas emissões de NF-e.
O importante agora é determinar o tamanho do possível impacto da NF-e 4.0 nas operações e se manter informado sobre ela.