# 403 Forbidden su https://testservizi.fatturapa.it/ricevi\_file

**URL:** <https://forum.italia.it/t/403-forbidden-su-https-testservizi-fatturapa-it-ricevi-file/5542>\
**Category:** Fatturazione Elettronica\
**Created:** [9 Novembre 2018, 8:31am UTC](https://forum.italia.it/t/403-forbidden-su-https-testservizi-fatturapa-it-ricevi-file/5542 "2018-11-09T08:31:43Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\
**Post date:** [9 Novembre 2018, 8:31am UTC](https://forum.italia.it/t/403-forbidden-su-https-testservizi-fatturapa-it-ricevi-file/5542/1 "2018-11-09T08:31:43Z")

</div>

Seguendo i consigli letti in un altra [discussione](https://forum.italia.it/t/installazione-certificati-canale-sdicoop/3382/5), ho generato i pfx in questa maniera (console di windows):

```
:: 1. Convertire i certificati client e server associati alla p.iva 
openssl x509 -inform der -in SDI-XXXXXXXXXXX-Client.cer -out SDI-XXXXXXXXXXX-Client.pem
openssl x509 -inform der -in SDI-XXXXXXXXXXX-Server.cer -out SDI-XXXXXXXXXXX-Server.pem

:: 2. Convertire testservizi.fatturapa.it.cer in formato ASCII
openssl x509 -inform der -in testservizi.fatturapa.it.cer -out testservizi.fatturapa.it.pem
echo.

:: 3. Creare il file MORECERT.PEM
copy /b caentrate.der+CAEntratetest.cer+testservizi.fatturapa.it.pem morecert.pem

:: 4. Aprire il file MORECERT.PEM con il notepad e verificare:
:: - che sia in formato ASCII
:: - che i certificati siano accodati correttamente (non devono esserci -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- sulla stessa riga)
:: - che abbia una riga vuota alla fine

:: 5. Creare i certificati in formato PFX
openssl pkcs12 -export -out SDI-XXXXXXXXXXX-client.pfx -inkey private.key -in SDI-01883740647-client.pem -certfile morecert.pem   
openssl pkcs12 -export -out SDI-XXXXXXXXXXX-server.pfx -inkey private.key -in SDI-01883740647-server.pem -certfile morecert.pem

:: 6. Importare nello store della MACCHINA i due certificati PFX generati

```

ho poi installato il SDI-XXXXXXXXXXX-client.pfx su una macchina windows (tasto destro -\> installa certificato), tuttavia provando da browser ad accedere al wsdl del sito su [https://testservizi.fatturapa.it/SdI2AccoglienzaWeb/SdIRiceviFile\_service/WEB-INF/wsdl/SdIRiceviFile\_v1.0.wsdl](https://testservizi.fatturapa.it/SdI2AccoglienzaWeb/SdIRiceviFile_service/WEB-INF/wsdl/SdIRiceviFile_v1.0.wsdl) o [https://testservizi.fatturapa.it/ricevi\_file?wsdl](https://testservizi.fatturapa.it/ricevi_file?wsdl) visualizzo l’errore 403 Forbidden

ho provato anche a verificare con il comando openssl:

```
 openssl s_client -connect testservizi.fatturapa.it:443

```

e nella risposta non noto nulla di strano

```
SSL handshake has read 7199 bytes and written 485 bytes
---
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-SHA256
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol : TLSv1.2
    Cipher : ECDHE-RSA-AES128-SHA256
    Session-ID: DC170B167A7A21D6E9AD9ADF433E384451B283663E794F7BA235F6BCFEEAB4BA
    Session-ID-ctx:
    Master-Key: 5CEB18A00949454B881A80155142A4C5FE526F84C737633FF97F30734CBF185BD68B9A0E38EBAF482208A36B96FFACEF
    Key-Arg : None
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1541758167
    Timeout : 300 (sec)
    Verify return code: 19 (self signed certificate in certificate chain)
---

```

dove sto sbagliando?

---

<div class="post-metadata">

**Author:** ![Francesca](https://forum.italia.it/letter_avatar_proxy/v4/letter/f/9fc348/32.png) [@Francesca](https://forum.italia.it/u/Francesca)\
**Post date:** [18 Dicembre 2018, 5:30pm UTC](https://forum.italia.it/t/403-forbidden-su-https-testservizi-fatturapa-it-ricevi-file/5542/2 "2018-12-18T17:30:11Z")

</div>

Ciao Cesco69, io con openssl ricevo questo errore, (lavoro con IIS su una macchina windows 7.0 virtuale dentro VMware) mi puoi aiutare, Grazieeeeee

 ![Immagine01](https://forum.italia.it/uploads/default/original/2X/f/ff1bda45e00e49eee33e5cae54a2d4cad56916c6.jpeg)