# Accreditamento SDICoop configurazione Certificati Java

**URL:** <https://forum.italia.it/t/accreditamento-sdicoop-configurazione-certificati-java/6294>\
**Category:** Fatturazione Elettronica\
**Created:** [10 Dicembre 2018, 10:34am UTC](https://forum.italia.it/t/accreditamento-sdicoop-configurazione-certificati-java/6294 "2018-12-10T10:34:43Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [10 Dicembre 2018, 10:34am UTC](https://forum.italia.it/t/accreditamento-sdicoop-configurazione-certificati-java/6294/1 "2018-12-10T10:34:43Z")

</div>

Buongiorno a tutti,

abbiamo terminato l’implementazione per la comunicazione con i WS dello SDICoop e dopo aver fatto la richiesta di accreditamento stiamo testando la comunicazione con i WebService…

Al momento dell’accreditamento abbiamo generato cliente.key e cliente.csr.

E ci sono stati rilasciati i seguenti file:

- SDI-xxxxxxxxxxx\_client.cer
- SDI-xxxxxxxxxxx\_server.cer

Certificati di Test:

- CAEntratetest.cer
- SistemaInterscambioFatturaPATest.cer
- testservizi.fatturapa.it.cer

Certificati di Prod:

- caentrate.der
- servizi.fatturapa.it.cer
- SistemaInterscambioFatturaPA.cer

Ho quindi creato due truststore .jks contenenti rispettivamente:

1. client.jks

- SDI-xxxxxxxxxxx\_client.cer
- CAEntratetest.cer
- SistemaInterscambioFatturaPATest.cer
- testservizi.fatturapa.it.cer

1. server.jks

- SDI-xxxxxxxxxxx\_server.cer (come chiave usando il certificato e la key il file cliente.key usato per generare il file cliente.csr caricato in fase di accreditamento)
- CAEntratetest.cer
- SistemaInterscambioFatturaPATest.cer
- testservizi.fatturapa.it.cer

Ho configurato sul server jboss wildfly il trustore server.jsk per la connessione https

In fase di inizializzazione della chiamata “it.gov.fatturapa.www.sdi.ws.trasmissione.v1\_0.types.RispostaSdIRiceviFile\_Type riceviFile”

Ho configurato la chiamata axis con : “AxisProperties.setProperty(“axis.socketSecureFactory”, “com.fatturazioneelettronica.utils.ws.MySSLSocketFactory”);”

Dove in “MySSLSocketFactory” viene utilizzato il truststore “client.jsk”.

Mi ritorna sempre l’errore:

```
Caused by: (403)Forbidden
at org.apache.axis.transport.http.HTTPSender.readFromSocket(HTTPSender.java:744) [axis.jar:]
at org.apache.axis.transport.http.HTTPSender.invoke(HTTPSender.java:144) [axis.jar:]
at org.apache.axis.strategies.InvocationStrategy.visit(InvocationStrategy.java:32) [axis.jar:]
at org.apache.axis.SimpleChain.doVisiting(SimpleChain.java:118) [axis.jar:]
at org.apache.axis.SimpleChain.invoke(SimpleChain.java:83) [axis.jar:]
at org.apache.axis.client.AxisClient.invoke(AxisClient.java:165) [axis.jar:]
at org.apache.axis.client.Call.invokeEngine(Call.java:2784) [axis.jar:]
at org.apache.axis.client.Call.invoke(Call.java:2767) [axis.jar:]
at org.apache.axis.client.Call.invoke(Call.java:2443) [axis.jar:]
at org.apache.axis.client.Call.invoke(Call.java:2366) [axis.jar:]
at org.apache.axis.client.Call.invoke(Call.java:1812) [axis.jar:]

```

Qualcuno gentilmente mi sa aiutare?

Grazie mille!

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [10 Dicembre 2018, 10:49am UTC](https://forum.italia.it/t/accreditamento-sdicoop-configurazione-certificati-java/6294/2 "2018-12-10T10:49:13Z")

</div>

I certificati client e server che ti hanno dato vengono usati sia per i test che in produzione e sono firmati dal certificato nel file `caentrate.der` e non `CAEntratetest.cer`. Il certificato `CAEntratetest.cer` ti serve solo per verificare il loro certificato client in ambiente di test (`SistemaInterscambioFatturaPATest.cer`).  
Non uso java, quindi non so dirti se il resto della configurazione è corretto, ma sicuramente ti manca il certificato `caentrate.der`.  
Leggi anche il mio messaggio in quest’altro topic: [[RISOLTO] HTTP 403: forbidden address TrasmissioneFattura](https://forum.italia.it/t/risolto-http-403-forbidden-address-trasmissionefattura/6077/31)

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [10 Dicembre 2018, 11:05am UTC](https://forum.italia.it/t/accreditamento-sdicoop-configurazione-certificati-java/6294/3 "2018-12-10T11:05:53Z")

</div>

Grazie ora leggo…

Intanto mi sono accorto di un errore grossolando quando inizializzato il contesto SSL richiamavo la versione TLSv1, cambiando il TLSv1.2 il messaggio di errore non e’ piu handshake failure ma (403) forbidden…

Intanto leggo il link che mi hai girato, in attesa di qualcuno che sappia aiutarmi 😃