5002 Falha na conexão: SSL/TLS - SEFAZ/PE

A SEFAZ/PE substituiu o certificado digital do Web Service de Produção no dia 17/02/2012 por certificado digital emitido sob a nova cadeia v2.

A inexistência do certificado digital da AC Raiz Brasileira v2 no repositório de certificados digitais do Windows provoca o seguinte erro:

5002 - Erro: Falha na conexão: [A conexão subjacente estava fechada: Não foi possível estabelecer relação de confiança para o canal seguro de SSL/TLS.]

Para solucionar este erro é necessário instalar o novo certificado digital da AC Raiz Brasileira v2 no equipamento, os passos de instalação estão disponíveis em: viewtopic.php?f=25&t=315

Após a instalação do certificado digital, ainda pode ocorrer o seguinte erro:

5002 - Erro: Falha na conexão: [Erro: The request was aborted: Could not create SSL/TLS secure channel.] ou [Erro: A solicitação foi anulada: Não foi possível criar um canal seguro para SSL/TLS.]

A principal causa deste problema é o Windows não estar em dia com as atualizações.

Os usuários de Windows XP devem ter o Windows atualizado com o Service Pack 3.

Os usuários de Windows XP e Windows 2003 Server também é necessário instalar o HotFix 968730 http://support.microsoft.com/kb/968730

IMPORTANTE

No caso específico de PE, ainda é necessário ter atualização de segurança divulgada no Microsoft Security Bulletin MS12-006 http://technet.microsoft.com/pt-br/security/bulletin/ms12-006