Anuncio: Calendario de desactivación de TLS 1.0 y 1.1 en sistemas Demander

Estimados socios,

Estamos avanzando con el plan para dejar de usar los protocolos inseguros TLS 1.0 y 1.1. A continuación se muestra el calendario actualizado, con plazos, condiciones de uso y medidas futuras.

---

✅ Lo que ya se ha hecho

A partir del 28/7/2025, los siguientes dominios ya no aceptan conexiones TLS 1.0 o 1.1:

• sistema.demander.com.br
• api.demander.com.br
• Tiendas B2B *.pedido.la

---

🕒 Soporte temporal hasta el 30/09/2025

Las URL de integración:

• Busca-erp.demander.com.br
• envío-erp.demander.com.br

Continúa aceptando conexiones con TLS 1.0 y 1.1 hasta el 30/09/2025.

Después de esta fecha, estas URL solo aceptarán TLS 1.2 o 1.3.

---

🔁 URL para probar la compatibilidad tls-moderno.demander.com.br

Para que puedas comprobar si tu sistema está preparado para las versiones más modernas, creamos la dirección tls-moderno.demander.com.br que sólo funciona con TLS 1.1 y TLS 1.2.

⚠️Importante: Este dominio solo debe usarse para pruebas de migración.

---

🔁 Alternativa temporal: tls-antigo.demander.com.br

Creamos la dirección tls-antigo.demander.com.br que se puede utilizar a partir de hoy y después del 30/09/2025.

Básicamente necesitas utilizar este host en tu integración con Demander.

⚠️Importante: Este dominio es una solución temporal, destinada a socios que aún no han podido actualizar sus integraciones.

---

💸 Cuota de mantenimiento a partir del 01/01/2026

A partir del 1 de enero de 2026, el uso continuado del dominio tls-antigo.demander.com.br estará sujeto a una tarifa de R$ 100,00 por mes, por socio, para cubrir los costos y riesgos adicionales de mantener este entorno heredado.

---

❌ Desactivación definitiva el 30/06/2026

El dominio tls-antigo.demander.com.br será definitivamente desactivado el 30/06/2026.

A partir de esa fecha, ya no será posible utilizar TLS 1.0 o 1.1 en ninguna URL de Demander.

---

🛠️ Alternativa después del 30/06/2026

Si su aplicación aún depende de TLS 1.0 o 1.1, deberá implementar una solución intermedia:

⚙️Cree su propio proxy que acepte TLS 1.0/1.1 y convierta llamadas a TLS 1.2/1.3 antes de enviarlas a Demander. (El equipo técnico de Demander puede ayudarte con esto)

---

✅ ¿Qué necesitas hacer ahora?

• Si tu integración ya funciona con TLS 1.2 o superior, nada cambia. ¿No estás seguro? Haga una prueba de conexión apuntando a la dirección tls-moderno.demander.com.br
• Si todavía usas TLS 1.0 o 1.1, actualiza lo antes posible para evitar interrupciones y costos adicionales.
• Si no puede migrar antes del 30/09/2025, redirija sus llamadas a tls-antigo.demander.com.br.

📌 Ejemplos por idioma/tecnología

💻 Delfos

• Indy: utiliza la versión 10.6.2 o superior.
• SecureBlackBox: utilice la versión compatible con TLS 1.2.
• WinHTTP: configure WINHTTP_OPTION_SECURE_PROTOCOLS con TLS1.2.

☕Java

• Java 6 o 7: ya no funciona.
• Java 8: utilice actualización 161 o superior.

Sistema.setProperty(“https.protocols”, “TLSv1.2”);

🐘PHP

• PHP < 7.1: puede fallar.
• Utilice PHP 7.2+ con OpenSSL 1.0.2+.
• Verifique curl_version() y phpinfo().

🧩 .NET/C#

• .NET < 4.5:incompatible.
• A partir de .NET 4.5:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

🌐 Pitón

• Utilice Python 3.6+.
• Pitón < 2.7.9 o < 3.4 no es compatible con TLS 1.2 de forma nativa.

🏗️ Otros

• cURL: curl –version debería mostrar compatibilidad con TLSv1.2.
• Node.js: Las versiones 10+ son compatibles con TLS 1.2/1.3.
• Windows (WinHTTP/WinINet): necesita TLS 1.2 habilitado en el registro de Windows.

📌 Enlaces adicionales

* Aviso oficial de Serpro sobre la desactivación de TLS en sus sistemas.

* Herramienta para realizar pruebas SSL: https://www.ssllabs.com/ssltest/analyze.html

* Comprobador TLS: https://www.site24x7.com/pt/tools/tls-checker.html

* Resultado de la verificación TLS del demandante: https://www.site24x7.com/tools/public/r/FT6TjB40XQrC/Ov0PZKkBmL2xvPZi35b3k1O0eNU8WYMvi3XiPTYeN4/OKdIThoi/Bxnve1tAus=