# Info SPID

**URL:** <https://forum.italia.it/t/info-spid/22710>\
**Category:** SPID\
**Created:** [25 Marzo 2021, 8:15am UTC](https://forum.italia.it/t/info-spid/22710 "2021-03-25T08:15:32Z")\
**Posts on this page:** 2\
**Page:** 1

<div class="post-metadata">

**Author:** ![lorenzo1](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/278dde/32.png) [@lorenzo1](https://forum.italia.it/u/lorenzo1)\
**Post date:** [25 Marzo 2021, 8:15am UTC](https://forum.italia.it/t/info-spid/22710/1 "2021-03-25T08:15:32Z")

</div>

Buongiorno,  
Ho implementato il bottone di SPID attraverso la libreria SimpleSamlphp ora avrei diverse domande da fare:  
1- Quando clicco su un IDP mi esce il messaggio : Formato richiesta non corretto - Contattare il gestore del servizio. Al momento non ho ancora avviato le pratiche con AGID, il messaggio è dovuto a questo?  
2- Avendo più siti in cui implementare l’accesso con SPID devo generare un metadata per ogni sito ed effettuare nuovamente tutte le pratiche con AGID?  
3- La libreria automatica di SimpleSamlPhp mi ha generato automaticamente i certificati nel metadata, devo modificarli?  
Grazie

---

<div class="post-metadata">

**Author:** ![damikael](https://forum.italia.it/user_avatar/forum.italia.it/damikael/32/15758_2.png) [@damikael](https://forum.italia.it/u/damikael)\
**Post date:** [27 Marzo 2021, 9:45pm UTC](https://forum.italia.it/t/info-spid/22710/2 "2021-03-27T21:45:14Z")

</div>

Buongiorno @lorenzo1,

1. Sì, affinchè la richiesta di autenticazione possa essere considerata valida dagli IdP è necessario che il metadata del SP venga notificato agli IdP da AgID. Il metadata può essere notificato solo a seguito dell’esito positivo del collaudo, come da [procedura](https://www.spid.gov.it/come-diventare-fornitore-di-servizi-pubblici-e-privati-con-spid).

2. Sì, a meno che non si ritenga utile agire come [Soggetto Aggregatore](https://www.agid.gov.it/it/piattaforme/spid/soggetti-aggregatori).

3. Per soggetti privati ed aggregatori i certificati di produzione vengono rilasciati da AgID, nel caso di soggetti pubblici è possibile utilizzare certificati self signed purchè siano conformi alle specifiche dell’[Avviso n.29 v.3](https://www.agid.gov.it/sites/default/files/repository_files/spid-avviso-n29v3-specifiche_sp_pubblici_e_privati_0.pdf).

Occorre considerare che di base SimpleSAMLphp non implementa alcuni controlli richiesti da SPID.  
[spid-php](https://github.com/italia/spid-php) permette invece di eseguire una installazione di SimpleSAMLphp applicando tutte le patch necessarie affinchè l’implementazione risulti conforme.