Comunicado N° 43.360

A partir de 06 de julho de 2025, às 08:00, o acesso aos sistemas web do Banco Central do Brasil pela internet que utilizam conexões seguras (HTTPS / TLS) precisarão utilizar um dos conjuntos de algoritmos e cifras (cipher suites) listados a seguir.

 

TLS_AES_256_GCM_SHA384 (apenas TLS 1.3)

TLS_AES_128_GCM_SHA256 (apenas TLS 1.3)

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

 

A utilização de configuração diferente das listadas acima acarretará falha no estabelecimento da conexão TLS (TLS Handshake failure).

 

2.     Os usuários de serviços web services devem verificar e providenciar os necessários ajustes, garantindo que os clientes utilizados sejam compatíveis com as cipher suites permitidas. Os ambientes de homologação dos respectivos sistemas possuem a mesma
configuração que será implantada em produção, podendo ser utilizados para testes.

 

3.          Os principais sistemas afetados serão:

             Sistema                 Endereço

             BCCorreio          https://bccorreio.bcb.gov.br/bccorreiows/

             PTAX               https://ptax.bcb.gov.br/wsmoeda/

             RDR                https://www3.bcb.gov.br/rdrws/

             SCR                https://scr.bcb.gov.br/wsscr2/

 

4.        Dúvidas sobre esta mudança poderão ser encaminhadas para a mesa de auxílio de TI, pelo telefone (61) 3414-2156 ou pelo endereço eletrônico suporte.ti@bcb.gov.br.

 

Caio Moreira Fernandes

Chefe do Departamento de Tecnologia da Informação