Medida aumenta n\u00edvel de seguran\u00e7a do sistema.<\/p>\n
Com o objetivo de aprimorar a seguran\u00e7a no servi\u00e7o do eSocial, ser\u00e1 aplicada uma revis\u00e3o das cifras utilizadas nos seus servidores. As cifras s\u00e3o algoritmos usados para criptografar dados. [1]<\/p>\n
Os usu\u00e1rios dos m\u00f3dulos WEB do eSocial com navegadores atualizados j\u00e1 utilizam as cifras mais seguras e n\u00e3o ser\u00e3o impactados pela mudan\u00e7a.<\/p>\n
Os desenvolvedores de software e usu\u00e1rios do ambiente Web Service do eSocial devem observar as orienta\u00e7\u00f5es abaixo:<\/p>\n
A revis\u00e3o consiste em remover cifras utilizadas pelos servidores, de modo a serem mantidas apenas as cifras listadas abaixo, a fi m de garantir um maior n\u00edvel de seguran\u00e7a ao eSocial. Cifras diferentes dever\u00e3o ser removidas.<\/p>\n
Ap\u00f3s o procedimento, o sistema passar\u00e1 a aceitar as comunica\u00e7\u00f5es somente com TLSv1.2 utilizando as cifras abaixo.<\/p>\n
RSA_WITH_AES_128_GCM_SHA256RSA_WITH_AES_256_GCM_SHA384ECDHE_RSA_WITH_AES_128_GCM_SHA256ECDHE_RSA_WITH_AES_256_GCM_SHA384<\/p>\n
A implanta\u00e7\u00e3o do conjunto de cifras com TLSv1.2 acima indicadas no ambiente de produ\u00e7\u00e3o do eSocial importar\u00e1 na retirada dos protocolos TLSv1.0, e TLS<\/p>\n
1.1 seguindo o cronograma abaixo:
\n24\/06\/2024: Eliminar o protocolo TLSv1.0
\n24\/07\/2024: Eliminar as cifras CBC<\/p>\n
Como testar se o sistema est\u00e1 preparado para as novas configura\u00e7\u00f5es de cifras do eSocial:<\/p>\n
O ambiente de produ\u00e7\u00e3o restrita do eSocial j\u00e1 est\u00e1 adaptado \u00e0s cifras de seguran\u00e7a com TLSv1.2.<\/p>\n
Portanto, caso o usu\u00e1rio queira verificar se o sistema operacional, hardware ou software utilizados na transmiss\u00e3o de eventos ao eSocial est\u00e3o preparados para as novas cifras de seguran\u00e7a, basta transmitir algum evento ao ambiente de produ\u00e7\u00e3o restrita do eSocial. Caso a transmiss\u00e3o do evento ocorra com sucesso, os seus sistemas est\u00e3o adaptados \u00e0s cifras de seguran\u00e7a com TLSv1.2.<\/p>\n
Aten\u00e7\u00e3o: no dia 23\/04\/2024 o Manual de Orienta\u00e7\u00e3o do Desenvolvedor foi alterado com importante \u201cAtualiza\u00e7\u00e3o da se\u00e7\u00e3o Padr\u00e3o de Cifras\u201d. O t\u00f3pico \u201c6.5 Padr\u00e3o de Cifras\u201d do manual passou a orientar que o eSocial estar\u00e1 configurado para trabalhar a partir do dia 24\/06\/2024 com as Cifras acima na vers\u00e3o TLSv1.2, seguindo o cronograma indicado.<\/p>\n
Informa\u00e7\u00f5es complementares referentes a poss\u00edvel erro na tentativa de conex\u00e3o ap\u00f3s a implanta\u00e7\u00e3o das cifras com TLSv1.2<\/strong><\/p>\n Caso o usu\u00e1rio tente realizar a conex\u00e3o para o envio de eventos e receba como resposta o erro abaixo, provavelmente estar\u00e1 se comunicando usando uma vers\u00e3o de TLS ou Cifra n\u00e3o suportado:<\/p>\n “A conex\u00e3o com o servidor foi redefinida ou encerrada, ou um protocolo SSL incompat\u00edvel foi encontrado” ou “Could Not Establish Trust Relationship for the SSL\/TLS Secure Channel with Authority” (ou outra mensagem que contenha as palavras-chave “SSL”, “SSL\/TLS”, “handshake” ou “conex\u00e3o segura”).<\/p>\n Nesse caso, para que seja poss\u00edvel se conectar, haver\u00e1 a necessidade de um Sistema Operacional (SO) compat\u00edvel com a vers\u00e3o TLSv1.2 conforme detalhado abaixo.<\/p>\n 1. Sobre o Sistema Operacional<\/p>\n 1.1. Microsoft Windows: O TLSv1.2 \u00e9 suportado em vers\u00f5es mais recentes do Windows, incluindo Windows 7, Windows 8, Windows 10 e suas vers\u00f5es correspondentes para servidores.<\/p>\n 1.2. Linux: A maioria das distribui\u00e7\u00f5es Linux modernas suporta o TLSv1.2, incluindo distribui\u00e7\u00f5es populares como Ubuntu, CentOS, Red Hat, Debian e outras.<\/p>\n 1.3. macOS: O TLSv1.2 \u00e9 suportado em vers\u00f5es recentes do macOS (anteriormente OS X), como macOS 10.9 Mavericks e posteriores.<\/p>\n 1.4. iOS: O iOS suporta o TLSv1.2 em suas vers\u00f5es mais recentes.<\/p>\n 2. Sobre o Software utilizado<\/p>\n Tamb\u00e9m \u00e9 necess\u00e1rio avaliar o software usado para o envio das informa\u00e7\u00f5es ao eSocial. Em alguns casos, o desenvolvimento pode ter codificado o sistema para acionar um TLS espec\u00edfico, n\u00e3o direcionando para o caminho padr\u00e3o. Se isso ocorrer, \u00e9 importante acionar o fornecedor do software para as devidas corre\u00e7\u00f5es.<\/p>\n [1] Antes de uma conex\u00e3o segura ser estabelecida, o protocolo e a cifra s\u00e3o negociados entre o servidor do eSocial e o servidor que enviar\u00e1 dados ao eSocial, com base na disponibilidade de cifras em ambos os lados. (Fonte: https:\/\/docs.microsoft.com\/pt-br\/power-platform\/admin\/server-cipher-tls-requirements)<\/p>\n Fonte: Portal eSocial<\/p>\n","protected":false},"excerpt":{"rendered":" Medida aumenta n\u00edvel de seguran\u00e7a do sistema. Com o objetivo de aprimorar a seguran\u00e7a no servi\u00e7o do eSocial, ser\u00e1 aplicada uma revis\u00e3o das cifras utilizadas nos seus servidores. As cifras s\u00e3o algoritmos usados para criptografar dados. [1] Os usu\u00e1rios dos m\u00f3dulos WEB do eSocial com navegadores atualizados j\u00e1 utilizam as cifras mais seguras e n\u00e3o […]<\/p>\n","protected":false},"author":2,"featured_media":1812,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[18],"tags":[121],"class_list":["post-1811","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-esocial"],"acf":[],"yoast_head":"\n