Conexão SSL com autenticação mútua
Domingo, Abril 13th, 2008A conexão SSL com autenticação mútua permite o estabelecimento de um canal seguro de comunicação entre dois equipamentos com uso de certificados digitais.
O projeto NF-e utiliza Certificados Digitais X509, padrão ICP/BR, emitidos por Autoridade Certificadora credenciada ao ICP/BR
Os requisitos para estabelecer uma conexão SSL com autenticação mútua são:
-
possuir Certificado Digital X509, padrão ICP/BR, emitido por Autoridade Certificadora credenciada ao ICP/BR, que contenha a extensão otherName OID=2.16.76.1.3.3 com o CNPJ do titular do certificado digital;
-
ter instalado os certificados digitais da AC-Raiz e das AC emissora do certificado digital do WS da SEFAZ de origem.
O Anexo 1- Estabelecimento de Conexão Segura SSL do Manual - Credenciamento como Emissor de Nota Fiscal Eletrônica da SEFAZ/RS e o Anexo II - do Manual de Utilização da SEFAZ Virtual do Ambiente Nacional têm exemplos que tratam do assunto.