Accreditamento SdI, problemi con ricezione notifiche

Provato ma niente da fare

Se provo a creare la catena con quei due file tra l’altro mi da di nuovo l’errore sulla key per qualche motivo appena provo a riavviare nginx

Abbiamo anche provato a seguire SDICoop Ricezione - 2024 English / French tutorial - Nginx, uwsgi, Python, Django quella procedura scritta lo scorso anno qua sul forum ma niente, sempre stesso errore

L’unica cosa è che,guardando quello, se non abbiamo interpretato male dobbiamo passare la parte che dovrebbe autorizzare le notifiche sotto l’ozione ssl_client_certificate invece che ssl_certficate (dove va “il resto”,chiamiamolo così)

P.s: al netto dell’ultimo test la configurazione è così

server {
  listen 443 ssl ;
  server_name dominio.it;

ssl_protocols SSLv2 SSLv3 TLSv1 TLSv1.1 TLSv1.2;
ssl_certificate /path/chain-server2cert.crt;
ssl_certificate_key /path/server.key;



ssl_verify_client on;
ssl_verify_depth 5;
ssl_client_certificate /path/chain-client.cer;

ssl_stapling off;
ssl_stapling_verify off;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
ssl_ciphers ECDH+AESGCM:ECDH+AES256:ECDH+AES128:DES-CBC3-SHA:!ADH:!AECDH:!MD5;


#  ssl_stapling on;
 resolver 8.8.8.8 8.8.4.4;

  location / {
    proxy_pass main_dominio.it/;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $http_host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    proxy_set_header X-Forward-Proto http;
    proxy_set_header X-Nginx-Proxy true;
    proxy_redirect off;
  }

}




server {
  listen 0.0.0.0:80;
  server_name dominio.it;
  return 301 https://$server_name$request_uri;
}

E questo è quello che mi arriva facendo la richiesta openssl di cui si parlava sopra per il check

Certificate chain
0 s:C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-PIVA
i:C = IT, O = Agenzia delle Entrate, CN = CA Agenzia delle Entrate
1 s:C = IT, O = Agenzia delle Entrate, CN = CA Agenzia delle Entrate
i:C = IT, O = Agenzia delle Entrate, CN = CA Agenzia delle Entrate