Sergio.

Boa Tarde, A GNR anda a rua a multar sobre "Impostos especiais de consumo em Portugal" Parece que quem vende produtos derivados do petróleo, tabaco e bebidas deve ter mencionado no subtotal do documento IEC = 0 (acho isto no minimo....) Na maioria das faturas com estes produtos não vejo lá nada sobre o assunto, encontrei uma Fatura com isso depois de muita pesquisa, alguém tem conhecimento sobre o assunto e o que é preciso colocar nos documentos? Obrigado.

Aqui as comunicações estão a fluir sem problemas.

Bom dia, As únicas informações é as datas dos certificados de raiz da AT a terminarem a 28/6, até aqui tudo normal. Já aconteceu no passado. O que já acho estranho é que qualquer pedido de renovação dos certificados das casas de software que era de 2 anos, nos últimos tempos tem vindo com o numero de dias exatos até 28/6 também. Esta questão aqui é que não é normal, mais de 3000 certificados vão ter que ser renovados, pergunto qual o motivo para terem TODOS na mesma altura. Por natureza a minha velhice desconfia destes atos inocentes....mas como alguém já disse pode não ser nada.

@abritoJá no outro dia um posto seu foi agressivo para quem fez uma pergunta, talvez até tivesse razão, no entanto perdeu-a toda na sua resposta. Acho que não fui mal educado no meu Post para receber tamanha grassaria da sua pessoa, até porque o senhor não me conhece. Se não gostou diga simplesmente que não gostou. Se não concorda, diga simplesmente que não concorda. Se o senhor não tem problemas com a AT à 4 anos, nós não temos problemas desde o dia 1, lembra-se? já era informático? No entanto não venho para aqui chamar os outros de burros. Bom Ano 2025 e cuidado com o stress.

Boa Tarde, 1º Gostaria de saber se alguma GRANDE casa de software teve problemas com a AT? Se não, porquê? todos os clientes estão SUPER atualizados ou usam programas independentes do Sistema Operativo? 2º Este tipo de alteração feito pela AT deve ser feito com mais tempo e com maior explicação dos "pormenores" e não um simples email. 3º A culpa só pode ser dos Produtores de Software que deixam estes assuntos nas mãos da AT e da Dra. Bastonária da TOC 4º Serviu para todos entenderem que estas coisas não podem ficar a cargo dos sistemas operativos, devem ser controlados por aplicações externas. No nosso caso não tivemos problemas de maior, nos servidores em que só suportavam tls1 tivemos que atualizar a aplicação de comunicação para suportar tls1.2 e tls1.3. Também me parece que existe uma grande confusão entre meio de comunicação para entregar o pedido à AT e o próprio pedido em si. São coisas completamente distintas. A AT passou imaculada perante os Portugueses (seus clientes), no entanto as casas de software foram inundadas de chamadas como se elas fossem as responsáveis. Para terminar acho que o dia 6 de Janeiro foi uma pequena preparação para o que se vai passar a 28/6/2025, lembro que todos os certificados terminam nesta data e não existe explicações da AT sobre o assunto. Boa Tarde a Todos e um Bom 2025

Bom dia, A alteração foi feita pela AT. Version: 2.1.5 Windows 64-bit (Mingw) OpenSSL 3.0.14 4 Jun 2024 Connected to 62.28.254.207 Testing SSL server servicos.portaldasfinancas.gov.pt on port 401 using SNI name servicos.portaldasfinancas.gov.pt SSL/TLS Protocols: SSLv2 disabled SSLv3 disabled TLSv1.0 disabled TLSv1.1 disabled TLSv1.2 enabled TLSv1.3 enabled TLS Fallback SCSV: Server supports TLS Fallback SCSV TLS renegotiation: Session renegotiation not supported TLS Compression: Compression disabled Heartbleed: TLSv1.3 not vulnerable to heartbleed TLSv1.2 not vulnerable to heartbleed Supported Server Cipher(s): Preferred TLSv1.3 128 bits TLS_AES_128_GCM_SHA256 Curve 25519 DHE 253 Accepted TLSv1.3 256 bits TLS_AES_256_GCM_SHA384 Curve 25519 DHE 253 Accepted TLSv1.3 256 bits TLS_CHACHA20_POLY1305_SHA256 Curve 25519 DHE 253 Preferred TLSv1.2 128 bits ECDHE-RSA-AES128-GCM-SHA256 Curve P-256 DHE 256 Accepted TLSv1.2 256 bits ECDHE-RSA-AES256-GCM-SHA384 Curve P-256 DHE 256 Accepted TLSv1.2 256 bits ECDHE-RSA-CHACHA20-POLY1305 Curve P-256 DHE 256 Server Key Exchange Group(s): TLSv1.3 128 bits secp256r1 (NIST P-256) TLSv1.3 192 bits secp384r1 (NIST P-384) TLSv1.3 128 bits x25519 TLSv1.3 112 bits ffdhe2048 TLSv1.3 128 bits ffdhe3072 TLSv1.3 150 bits ffdhe4096 TLSv1.2 128 bits secp256r1 (NIST P-256) TLSv1.2 192 bits secp384r1 (NIST P-384) TLSv1.2 128 bits x25519 SSL Certificate: Signature Algorithm: sha256WithRSAEncryption RSA Key Strength: 2048 Subject: *.portaldasfinancas.gov.pt Altnames: DNS:*.portaldasfinancas.gov.pt, DNS:portaldasfinancas.gov.pt Issuer: Sectigo RSA Organization Validation Secure Server CA Not valid before: Oct 16 00:00:00 2024 GMT Not valid after: Nov 15 23:59:59 2025 GMT

- Pode-se afirmar que a AT vai parar a partir do dia 6 TODOS os clientes que não façam o HANDSHAKE com tls 1.2 ou superior? Quero ver isso xD - Até aqui não era preciso verificar a autenticidade a nível de https:// ao site da AT, antes de comunicar a guia, também vai passar a ser obrigatório? Também sei que vai entrar outras validações, nomeadamente nas guias à consignação...

Sim, dado que usamos Linux, temos que converter o PFX para PEM e era nessa operação nas maquinas mais antigas que dava esse erro.

Boa Tarde, Posso estar enganado, essa mensagem indica que não suporta os novos algoritmos da Chavepublica da AT. Nos servidores de Linux em que não têm TLS 1.2 obtenho uma mensagem do Openssl muito idêntica a essa.

Sim, não temos tido problemas em comunicar. Hoje já fiz comunicações de séries sem problemas. - Verifica relógio sincronizado. - O utilizador tem permissão para comunicar séries ? Além do utilizador e do relógio não vejo que mais possa ser, dado que já esteve a funcionar.

Boa Tarde e Bom Ano 2025 para todos. @iSilva Parece-me que o utilizador em causa não está a conseguir fazer autenticação. Tenta com esse utilizador e password entrar no site da AT de forma manual. Não tenho a certeza, mas parece que ao fim de x falha de autenticação fica bloqueado. (acho que são 5).

Vê as tuas mensagens...

Interessante será dia 28/06/2025, todos os certificados caducam inclusive a AT: https://i.imgur.com/jRJTyko.png Ainda falta uns dias, lá para fim de Maio, inicio de Junho devem dar noticias.

Pois, este senhores nunca escrevem de forma clara e cristalina e tenho que concordar com o @albertosilva Garantidamente que só TLS 1.2 e TLS 1.3 para quem valida. O Bypass vai continuar a funcionar? São coisas diferentes, mas metem tudo junto e não esclarecem como deve ser. Mesmo a solução @marcolopes de ativar carece de intervenção, pelo menos do nosso lado.... enfim.

Boa Tarde, Em fim de ano existe sempre algo para quebrar a monotonia do dia a dia. Também receberam esta prenda? Isto tem a haver com o estabelecer ligação entre o nosso servidor e o site da AT, assim, esta é daqueles em que não é preciso fazer nada? Ou está-me a falhar algo? Obrigado.