Collegamento ai WS e certificati

[nico (Nicaus)]

@baz

General SSLEngine

Sì certo ssl engine è andato in errore. SNI non è supportato in ambiente di test

[Alessio_Arrigoni]

Ciao, scusa poi come hai risolto il problema del messaggio “Internal error”?
Mi trovo ora io in questa situazione quando invoco il metodo ricevifile usando il codice sopra riportato da Fabio.

Grazie

[marcomarsala]

@giorgiodipietro

javax.net.ssl.SSLHandshakeException: General SSLEngine problem

Sarà un problema di permessi del mio servizio in ascolto. Qualcuno ha avuto già questo problema?

Controlla tramite SSL Server Test (Powered by Qualys SSL Labs) che il tuo endpoint ritorni esattamente n. 2 certificati: quello server che ti ha rilasciato lo strumento Gestire il canale e quello della CA. È facile che il webserver ritorni dei certificati ulteriori (per esempio quello di default del webserver), la cosa non creerebbe alcun problema chiamando l’endpoint in un browser con supporto SNI (tutti quelli moderni), ma lo SdI in ambiente di test non lo supporta.

[marcomarsala]

@Giulio

Importante è indicare nella richiesta gli endpoint già definitivi che non dovranno cambiare. Altrimenti occorre revocare e fare altra richiesta

Oppure si può risolvere con un alias o reverse proxy sul webserver (no rewrite).

[marcomarsala]

Devi trustare la CA Entrate nel tuo codice. Anche nel browser ti segnala il sito non sicuro se non installi il certificato della CA nel sistema operativo (o, solo per Firefox, nel suo truststore in quanto non usa quello del S.O.).

[marcomarsala]

@Giulio

org.apache.axis2.AxisFault: HTTP ( 500 ) Internal Server Error address : https://26.2.162.231:80

che non capiamo, l’assistenza ci dice che non possono darci supporto.
L’ip nell’errore non è il nostro e non è neache di sogei???

Nei messaggi di errore è sempre visualizzato quell’IP al posto del tuo endpoint. Devi considerare comunque i messaggi di errore relativi al tuo endpoint, che in questo caso ha ritornato un errore 500. Controlla i log del webserver per vedere maggiori dettagli.

[marcomarsala]

@giorgiodipietro

Evidentemente sbagliavo qualcosa in passato, ora funziona.
Mi da però eccezione di notifica di scarto

javax.net.ssl.SSLHandshakeException: General SSLEngine problem

Sarà un problema di permessi del mio servizio in ascolto. Qualcuno ha avuto già questo problema?

Devi trustare la root CA Entrate nel tuo codice. Anche nel browser ti segnalerà il sito come non sicuro se non installi il certificato della root CA nel sistema operativo (o, solo per Firefox, nel suo truststore in quanto non usa quello del S.O.).

[ricardo]

Ciao.
Ho lo stesso errore EI01, l’hai risolto?

[ricardo]

Ciao.
Ho lo stesso errore EI01, l’hai risolto?

[marcomarsala]

Incolla l’errore intero.

[Oracle2000 (Fabio)]

EI01 te lo darà sempre perchè hanno sbagliato l’enumeration, siccome non esiste il null quando quel campo arriva vuoto .net lo converte nel primo elemento dell’enumeration

[Kuldeep_21 (Kuldeep)]

Hello Marcomarsala,

I expose to this address https://14.142.32.4/TrasmissioneFatture/Trasmetti.svc the service to receive notifications
I have installed the SistemaInterscambioFatturaPATest.cer certificate on the server among the trusted roots at the machine level (actually I have also installed all the certificates of the ES Server)

I used test environment ES server give me an same error:
javax.net.ssl.SSLHandshakeException: General SSLEngine problem

firstly I generate the CSR file of “traveldesk.securemeters.com” host url but Currently i used public ip in my url : “https://14.142.32.4/TrasmissioneFatture/Trasmetti.svc”
I manage to call correctly but the channel indicates an error in the response phase, does anyone have correct answers from the test environment?

Frankly I don’t understand if it’s still a certificate problem (but different) or not?
Meanwhile, if anyone has any suggestions, they are welcome.
How did you solve it?
Thanks