Nos últimos dias temos recebidos clientes com problemas para realizar o processo de Manifestação do Destinatário, seja realizando o envio de evento ou a consulta de DistribuicaoDFe ou emissão de NFe com certificado A3 (cartão).

Todos os relatos tinham em comum o fato de estarem conseguindo consumir os webservices de transmissão da NF-e normalmente, mas estarem recebendo as mensagens:

Erro Interno: -2146893815 Erro HTTP: 0 URL: https://www.nfe.fazenda.gov.br/NFeRecepcaoEvento4/NFeRecepcaoEvento4.asmx Erro: 2148073481

ou

Erro: WebService Distribuição DFe: – Inativo ou inoperante tente novamente. Erro interno: -2146893815 Erro HTTP: 0 URL: https://www1.nfe.fazenda.gov.br/NFeDistribuicaoDFe/NFeDistribuicaoDFe.asmx Erro: 2148073481 –

Verificado que isso vem ocorrendo devido a Conexão com o Web Service da EFD-Reinf e revisão do conjunto de versões de protocolos TLS, conforme mostra a imagem abaixo:

Ou seja,

Nos últimos dias, algumas pessoas não conseguiram se conectar ao sistema da EFD-Reinf (que é um sistema do governo). Isso aconteceu porque estavam usando um “modelo antigo de segurança” chamado TLS 1.0 ou 1.1.

A partir do dia 20 de agosto de 2025, esse sistema só vai aceitar o modelo mais novo e seguro, chamado TLS 1.2 ou mais recente.

Quem usa programas para acessar esse sistema (como empresas e programadores) precisa atualizar para essa versão nova, senão não vão conseguir usar o sistema. Eles podem testar isso num ambiente de testes, que já está usando só o modelo novo. Se alguém quiser saber os detalhes técnicos, é só olhar o manual para desenvolvedores da EFD-Reinf.

link de referencias: http://sped.rfb.gov.br/pagina/show/7828

Abaixo temos a resposta na qual demonstra um passo a passo para resolver esse problema:

1- Vá até o Painel de Controle do Windows.
2- Escolha a Opção “Opções da Internet”;
3- Vá até a aba “Avançadas”;
4- No bloco “Configurações”, vá até as últimas opções e deixe configurado como na imagem abaixo:

5- Vá em executar, digite certlm.msc para abrir a interface de certificados, caso esse comando não funcione, utilize o comando certmgr.msc. Remova estes certificados listados na imagem abaixo:

6- Execute como Administrador o InstaladorCadeias_1.0.2.0.exe, clique em Instalar e aguarde até que o processo seja finalizado.
7- Execute o FixCrypto_TLS1_2_Windows.reg.
8- Descompacte o CA.zip e execute o ac soluti ssl ev.cer e o Raiz-icp-brasil v10.cer.
9- Reinicie a máquina e teste novamente a comunicação com a Sefaz.