3

Estou desenvolvendo para o eSocial há mais de um ano já, e, estou encontrando o seguinte erro em alguns clientes, ao tentar fazer envio ao serviço:

System.ServiceModel.CommunicationException:
Erro ao fazer a solicitação HTTP para https://webservices.producaorestrita.esocial.gov.br/servicos/empregador/enviarloteeventos/WsEnviarLoteEventos.svc. Isso pode estar relacionado ao fato de o certificado de servidor não estar corretamente configurado com HTTP.SYS no caso HTTPS. Isso também pode ter sido causado por uma incompatibilidade da associação de segurança entre o cliente e o servidor.

  ---> System.Net.WebException: A conexão subjacente estava fechada: Erro inesperado em um envio.
    ---> System.IO.IOException: Não é possível ler os dados da conexão de transporte: Foi forçado o cancelamento de uma conexão existente pelo host remoto.
      ---> System.Net.Sockets.SocketException: Foi forçado o cancelamento de uma conexão existente pelo host remoto em System.Net.Sockets.Socket.Receive(Byte[] buffer, Int32 offset, Int32 size, SocketFlags socketFlags)...

Na maioria dos computadores o programa está funcionando perfeitamente, só em alguns computadores esse problema acontece. Minha plataforma alvo é o .NET Framework 4.7.

Eu mesmo já respondi duas perguntas sobre esse erro aqui no SO:

(1) Problemas na comunicação com o webService disponibilizado pelo governo
(2) Erro comunicação https com WebService

E, pelas pesquisas que eu fiz, há duas soluções para o problema:

  1. Configurar a propriedade ServicePointManager.SecurityProtocol (https://stackoverflow.com/a/33084791/8133067);
  2. Instalar as atualizações do Windows Update (https://stackoverflow.com/a/45494549).

No caso da primeira solução: O serviço do eSocial usa o protocolo de segurança TLS 1.2, mas nem sempre essa é a configuração padrão da máquina. Eu já fiz isso no código e não resolveu na maioria dos casos:

 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls |
                                        SecurityProtocolType.Tls11 |
                                        SecurityProtocolType.Tls12;

No caso da segunda solução: Nas pesquisas que fiz o problema podia acontecer em computadores com Windows 7 desatualizado, e teoricamente a atualização via Windows Update resolveria, mas, na maioria dos casos não resolveu, e já peguei até alguns casos desse erro no Windows 10.

Eu até fiz um programa de testes, com o log de mensagens e o log de trace ligados, para ver se eu conseguia mais alguma informação, mas, a única coisa diferente que descobri (por causa do tracing) é que o erro ocorre quando a mensagem é enviada pelo canal (de comunicação com o WebService).

Segue o código que estou usando para instanciar e chamar o serviço:

 const string UrlSvcBase = @"https://webservices.{0}.esocial.gov.br/servicos/empregador/{1}";
 string urlServico = String.Format(UrlSvcBase, "producaorestrita", @"enviarloteeventos/WsEnviarLoteEventos.svc");

 var address = new EndpointAddress(urlServico);
 //var binding = new BasicHttpBinding(BasicHttpsSecurityMode.Transport);
 var binding = new BasicHttpsBinding();  //Disponível desde .NET Framework 4.5
 binding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate;
 // Manual de Orientação do Desenvolvedor v1.4, página 39, item '5.4.5. Validações aplicadas':
 // "O tamanho limite da mensagem SOAP é 750 kbytes."
 // O valor padrão da propriedade MaxReceivedMessageSize é 65.536,
 // que é alterado então para 750 KB * 1024 = 768.000 bytes.
 // Caso contrário, ocorre a exceção:
 //   Exception: System.ServiceModel.CommunicationException
 //   InnerException: System.Exception {System.ServiceModel.QuotaExceededException}
 //   "The maximum message size quota for incoming messages (65536) has been exceeded.
 //    To increase the quota, use the MaxReceivedMessageSize property on the appropriate binding element."  
 //   HResult: -2146233087 (0x80131501)
 binding.MaxReceivedMessageSize = 768000;

 ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls |
                                        SecurityProtocolType.Tls11 |
                                        SecurityProtocolType.Tls12;

 var wsClient = new WsEnviar.ServicoEnviarLoteEventosClient(binding, address);
 // Variável 'certificado' é do tipo X509Certificate2.
 wsClient.ClientCredentials.ClientCertificate.Certificate = certificado;

 wsClient.Open();
 // Variavel 'lote' é do tipo XElement.
 var retorno = wsClient.EnviarLoteEventos(lote);
 wsClient.Close();

Alguém tem alguma ideia do que pode causar esse erro, ou alguma ideia do que mais posso fazer para tentar descobrir a causa do problema?

1
  • Para que a pergunta possa permanecer adequada no acervo do site é importante editar e converter o código em um Exemplo Mínimo, Completo e Verificável do problema que não dependa de APIs externas (por exemplo, simulando dados já baixados de forma que não seja necessário ninguém da comunidade consultar links, e que a pergunta continue válida ao longo do tempo). Caso seja um problema de entendimento/funcionamento da API e não do algoritmo ou do funcionamento da sua parte do código, já seria o caso de consultar o suporte do fornecedor da API diretamente.
    – Largato
    Commented 4/07 às 23:52

1 Resposta 1

1

Conforme o comentário do @EProgrammerNotFound, parece ser um bug do .NET. Comigo acontecia a mesma coisa ao transmitir o E-Financeira ao Webservice SPED em algumas máquinas Windows 7 e Windows 2008.

Acabei criando uma rotina quecria uma Stack com os protocolos que quero utilizar (TLS 1.0, TLS 1.1. e TLS 1.2). Em seguida vou desempilhando e atribuindo um protocolo por vez e vou tentando enviar. Se falhar, passo para o próximo protocolo:

ServicePointManager.SecurityProtocol = (SecurityProtocolType) 0;    

// Pilha com protocolos que vou utilizar
Stack<SecurityProtocolType> protocolosDisponiveis = new Stack<SecurityProtocolType>();
protocolosDisponiveis.Push(SecurityProtocolType.Tls);
protocolosDisponiveis.Push((SecurityProtocolType)768); // TLS 1.1
protocolosDisponiveis.Push((SecurityProtocolType)3072); // TLS 1.2.
var TentarNovamente = false;

do
{
    ServicePointManager.SecurityProtocol = this.protocolosDisponiveis.Pop();

    try
    {
        // Tenta chamar o serviço se der certo ok eu saio fora
        ChamarServico();
        TentarNovamente = false;
    }
    catch (CommunicationException ex)
    {
        TentarNovamente = true;

    }
}
while(TentarNovamente && protocolosDisponiveis.Count() > 0);
5
  • 1
    Legal Jonas, eu até pensei em fazer algo parecido, mas, devido à falta de tempo acabei, pelo menos por enquanto, só usando o TLS 1.0 sempre mesmo. Mas acho que vou fazer algo parecido com o que você fez, valeu! Eu só não entendi porque você remove todos os protocolos no início do código, um a um... não seria melhor ter feito ServicePointManager.SecurityProtocol = SecurityProtocolType.SystemDefault (SystemDefault = 0)? Dentro do loop, no caso de falha eu também faria a mesma coisa, já que só o protocolo atual estará presente na propriedade SecurityProtocol. Commented 14/09/2018 às 15:41
  • 1
    Também, como sugestão para deixar o seu código mais didático para quem possa parar aqui nesse post, você podia acrescentar uma linha do tipo ChamarServico() lá no bloco Try, para ficar bem claro que é ali que o serviço será chamado. Commented 14/09/2018 às 15:43
  • Boa, Pedro! Vou seguir a dica e testar o comportamento. O tempo e prazo legal não permitiram que estudasse melhor as possibilidades. A ideia original em remover os protocolos atribuídos por padrão na máquina era evitar que o .NET tentasse estabelecer a conexão usando algum destes. Mas você tem razão. Obrigado. Commented 15/09/2018 às 16:34
  • 1
    Na verdade, agora pensando, você não precisaria remover nem usando uma linha só, como eu sugeri, porque em cada iteração do loop você já joga um único protocolo na propriedade ServicePointManager.SecurityProtocol, então isso por si só já remove todos os outros! Aproveitando, deixa eu te perguntar, na versão do .NET que você está usando o enum SecurityProtocolType ainda não tinha os valores SecurityProtocolType.Tls11 e SecurityProtocolType.Tls12? Commented 17/09/2018 às 14:30
  • Boa, Pedro. Testei aqui e funcionou seguindo a tua sugestão. Alterei o código exemplo acima. Sobre a versão do .NET, utilizamos o 4.0. E realmente ainda não possui as enumerações. Obrigado pelas dicas. Commented 18/09/2018 às 18:14

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .