la AFIP usa TLS de 1974 about facturajs HOT 6 CLOSED

Me tiraba este error:
FaultString: HTTP Could not connect to host

Es porque la AFIP usa el TLS 1.0

Modifique el wsfev1.class.php y anda perfecto:

$opts = ['ssl' => 
            [
            'ciphers' => 'DEFAULT@SECLEVEL=1',
            'verify_peer' => false,
            'verify_peer_name' => false
            ]
        ];

$this->client = new SoapClient($this->path.self::WSDL, array( 
			'soap_version' => SOAP_1_2,
			'location'     => self::WSFEURL,
			'exceptions'   => 0,
			'trace'        => 1,
			'stream_context' => stream_context_create($opts)
			)
); 

Espero que les sirva. Saludos!!!!

from facturajs.

Update porque OpenSSL se pone más estricto y AFIP sigue usando cosas muy viejas:

Descubrí que la lista de ciphers de AFIP contiene ciphers decentes, sólo que no en el orden correcto. También que se puede pilotear de forma muy fácil sin tocar nada de código ni la configuración de OpenSSL, pasando un parametro al ejecutar node:

node --tls-cipher-list='ECDHE-RSA-AES128-GCM-SHA256' <resto de los argumentos>

data que puede sumar:

listar qué ciphers soporta tu entorno:

node -p crypto.constants.defaultCoreCipherList | tr ':' '\n'

listar qué ciphers soporta el server de AFIP:

nmap -sV --script ssl-enum-ciphers -p 443 servicios1.afip.gov.ar

espero sirva, salute

from facturajs.

Bueno, resulta que comentando la línea
CipherString = DEFAULT@SECLEVEL=2 de /etc/ssl/openssl.cnf todo se resuelve, básicamente le estás diciendo a OpenSSL que baje el nivel de seguridad (porque AFIP)

from facturajs.

Con que versión de node te pasó esto? Estoy de vacas pero reabro asi lo agregamos a la doc y no se la choca el siguiente

from facturajs.

tengo node v12.21.0, pero estoy casi seguro que el tema no es node, sino el sistema operativo ya que node delega en openssl la funcionalidad de encriptar/firmar/etc.

tengo OpenSSL 1.1.1j 16 Feb 2021

y como te decía en mi mensaje anterior, Debian en /etc/ssl/openssl.conf tiene ese flag donde no permite certificados con firmas débiles (como la afip jeje)

from facturajs.

Documentaron esto al final? Me acaba de pasar esto al cambiar de imagen base, puedo mandar un PR rapido

from facturajs.