Ssl handshake com Sefaz de GO e mudanças de url about pysped HOT 4 CLOSED

@diogoamatos Qual a versão do Python que você está usando?

Pergunto porque na atualização de 2.7.8 para 2.7.9 surgiu uma mudança no módulo de SSL que passou a checar os certificados das conexões. Isso é uma coisa boa. A parte ruim é que, por padrão, vão quebrar as conexões a servidores SSL auto-assinados, caso da maioria dos serviços do governo.

Detalhes:
https://www.python.org/dev/peps/pep-0476/
https://www.python.org/downloads/release/python-279/

from pysped.

Olá Alan,

Estava utilizando o python 2.7.6, tentei com o 2.7.9 mas também não obtive sucesso.

O problema com o sefaz de Goias era realmente o envio da cadeia completa de certificação, então criei um arquivo com o certificado a ser utilizado e os certificados intermediários e raiz certificadora (link que enviei na issue).

Adicionei o .pem criado na chamada (linha 167 do processador_nfe.py):

self.sock = ssl.wrap_socket(sock, self.key_file, self.cert_file, ssl_version=ssl.PROTOCOL_TLSv1,
ca_certs="/path/to/cert/chain.pem)

A partir disso comecei a obter resposta do sefaz.

Obrigado.

from pysped.

💯

from pysped.

Srs. boa tarde!
Conforme informado no ano passado, há problemas de comunicação com alguns SEFAZ por conta de SSLv3. Todos os SEFAZ aceitam TLSv1 e TLSv1.2 que são considerados seguros as falhas do poodle por exemplo.
Recentemente tivemos problemas com SEFAZ Goias e Minas Gerais que só aceitam o TLSv1 e TLSv1.2. Garantam que não serão utilizados SSLv3 e alterem a linha a 167 conforme informado pelo @diogoamatos.

De:
self.sock = ssl.wrap_socket(sock, self.key_file, self.cert_file, ssl_version=ssl.PROTOCOL_SSLv3, do_handshake_on_connect=False)

Para:
self.sock = ssl.wrap_socket(sock, self.key_file, self.cert_file, ssl_version=ssl.PROTOCOL_TLSv1, do_handshake_on_connect=False

from pysped.