Webservice Rest com TLS1.1 e 1.2 e cadeia de certificados

Framework - Linha Protheus Ferramentas
, ,
1

Boa tarde pessoal, gostaria de saber como faço para subir toda a cadeia de certificados dentro appserver do protheus para usar na API Rest, gostaria de saber também como faço para habilitar o TLS1.1 e TLS1.2 na sessão HTTPREST pois mesmo colocando da seguinte forma não funciona

[HTTPREST] Port=443 IPsBind= URIs=HTTPURI SECURITY=1 VERBOSE=1 SSL2=0 SSL3=1 TLS1=1 TLS1_0=1 TLS1_1=1 TLS1_2=1 LS1_2=1 CERTIFICATE=E:\Totvs\Protheus_TST\bin\appserver_ws\cert\tema.crt KEY=E:\Totvs\Protheus_TST\bin\appserver_ws\cert\tema.key PASSPHRASE=protheus

Mesmo no TDN falar que a clausula TLS1 está depreciada se a retirar o webservice não funciona.

2

Para utilizar toda a cadeia de certificados você deve incluir os intermediários dentro do .crt, pois não há configuração no protheus para cadastrar os certificados intermediários. Sobre o TLS, tente utilizar a opção depreciada mesmo com valor TLS1=3 para habilitar o TLS 1.2.

3

Anderson-maciel, você consegue explicar como realizar este procedimento de colocar os certificados intermediários dentro do .CRT ?

4

Fabr - você conseguiu descobrir como fazer esse procedimento de incluir os certificados intermediários no .CRT ?