Erro de SSL/TLS na comunicação com a SEFAZ

Atualizado em 22/10/2026

Mensagens como "A conexão subjacente estava fechada", "Não foi possível estabelecer relação de confiança para o canal seguro SSL/TLS", "não é possível criar um canal seguro" ou "há problemas de comunicação com a Sefaz" são erro de COMUNICAÇÃO, não de nota. A nota está certa; ela não conseguiu chegar à SEFAZ.

Desde a NF-e 4.0, a comunicação com a SEFAZ exige o protocolo TLS 1.2. Windows 10 e 11 já trazem suporte nativo, então hoje o erro raramente é o Windows em si.

O que checar, nesta ordem:
1. CERTIFICADO DIGITAL — vencido, mal instalado ou, no caso do A3, com o token desconectado ou o driver desatualizado. É a causa mais frequente.
2. ANTIVÍRUS E FIREWALL — muitos inspecionam tráfego HTTPS e quebram justamente essa conexão. Testar com eles desativados por um minuto identifica o culpado rápido.
3. REDE — proxy corporativo, DNS instável ou rede que bloqueia os endereços da SEFAZ. Trocar para um DNS público resolve boa parte dos casos.
4. INSTABILIDADE DA PRÓPRIA SEFAZ — se acabou de funcionar e parou para todo mundo, é do lado deles; aguarde e reenvie, ou emita em contingência.
5. Windows antigo (7 ou 8) sem as atualizações que habilitam TLS 1.2.

COMO TROCAR PARA UM DNS PÚBLICO
O DNS é quem traduz o nome do site para o endereço do servidor. O do provedor costuma ser o elo mais fraco: cai, demora, ou não resolve certos endereços. Trocar por um público é gratuito e reversível.

Os mais usados, com o endereço preferencial e o alternativo:
- Cloudflare: 1.1.1.1 e 1.0.0.1
- Google: 8.8.8.8 e 8.8.4.4
- OpenDNS: 208.67.222.222 e 208.67.220.220
- Quad9: 9.9.9.9 e 149.112.112.112

A troca é feita nas configurações de rede do computador (ou no roteador, se você quiser valer para a rede inteira). Anote os valores que estavam lá antes, para poder voltar.

Um sinal útil: se o erro acontece em UMA máquina só, é local (certificado, antivírus, rede). Se acontece em todas ao mesmo tempo, é certificado da empresa ou a SEFAZ.

Ao abrir chamado, copie a mensagem de erro inteira — ela é o que direciona a solução.