# \[RISOLTO\] Accreditamento canale SDICoop - generazione CSR

**URL:** <https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241>\
**Category:** Fatturazione Elettronica\
**Created:** [7 Dicembre 2018, 7:34am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241 "2018-12-07T07:34:23Z")\
**Posts on this page:** 12\
**Page:** 1

<div class="post-metadata">

**Author:** ![Sersis\_web](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/c68b51/32.png) [@Sersis\_web](https://forum.italia.it/u/Sersis_web)\
**Post date:** [7 Dicembre 2018, 7:34am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/1 "2018-12-07T07:34:23Z")

</div>

Buongiorno,  
questo è il mio primo post, quindi spero di essere nel posto giusto.  
In ufficio stiamo cercando di effettuare la richiesta di accreditamento per il canale SDICoop (sia trasmissione sia ricezione) ma ci siamo bloccati sulla creazione delle CSR.  
Utilizziamo un server IIS e riusciamo a creare il file csr in formato .txt. Tuttavia, l’SdI richiede il formato .der o .pem o .arm.  
Qualcuno sa dirmi come posso trasformare il file txt in uno dei tre formati richiesti? O se è possibile crearlo direttamente dal IIS?  
Grazie mille.

---

<div class="post-metadata">

**Author:** ![Marco\_Cappelli](https://forum.italia.it/user_avatar/forum.italia.it/marco_cappelli/32/1425_2.png) [@Marco\_Cappelli](https://forum.italia.it/u/Marco_Cappelli)\
**Post date:** [7 Dicembre 2018, 7:49am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/2 "2018-12-07T07:49:20Z")

</div>

Per la creazione delle CSR pupi utilizzare l’esempio fornito con OPENSSL che è molto facile e veloce.  
Per il formato una volta creato, se l’estensione non è quella prevista dalla form di inserimento può essere semplicemente cambiata.  
Noi abbiamo fatto così anche avendo avuto conferma telefonica dall’assistenza.

---

<div class="post-metadata">

**Author:** ![nico](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/b5a626/32.png) [@nico](https://forum.italia.it/u/nico)\
**Post date:** [7 Dicembre 2018, 9:29am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/3 "2018-12-07T09:29:19Z")

</div>

```
Generazione chiave RSA:

```

openssl genrsa –out keyclient.key 2048

Generazione CSR:  
openssl req -new -key keyclient.key -out csrclient.csr

Generazione chiave RSA:  
openssl genrsa –out keyserver.key 2048

Generazione CSR:  
openssl req -new -key keyserver.key -out csrserver.csr

La generazione del csr richiede via prompt la compilazione dei campi:  
Common Name: SDI-yourPIVA  
Organization: Your Company  
Organization Unit: IT  
Locality: YourCittà  
State: YourProvincia  
Country: IT  
Email: youremail

Per visualizzazione il CSR come è stato compilato:  
openssl req -in csrclient.csr -noout -text  
openssl req -in csrserver.csr -noout -text

---

<div class="post-metadata">

**Author:** ![baz](https://forum.italia.it/letter_avatar_proxy/v4/letter/b/c4cdca/32.png) [@baz](https://forum.italia.it/u/baz)\
**Post date:** [7 Dicembre 2018, 10:30am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/4 "2018-12-07T10:30:12Z")

</div>

anche il mio ambiente è IIS. Le chiavi iniziali le ho generate con OpenSSL come da istruzioni step-by-step dell’Aged…

---

<div class="post-metadata">

**Author:** ![Sersis\_web](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/c68b51/32.png) [@Sersis\_web](https://forum.italia.it/u/Sersis_web)\
**Post date:** [7 Dicembre 2018, 1:33pm UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/5 "2018-12-07T13:33:37Z")

</div>

Grazie per le risposte.  
Ho fatto come avete suggerito, cambiando l’estensione del file.  
Speriamo bene 🙂

---

<div class="post-metadata">

**Author:** ![Francesca](https://forum.italia.it/letter_avatar_proxy/v4/letter/f/9fc348/32.png) [@Francesca](https://forum.italia.it/u/Francesca)\
**Post date:** [30 Dicembre 2018, 7:04pm UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/6 "2018-12-30T19:04:35Z")

</div>

scusa baz,  
ma la macchina su cui generi la .csr per la richiesta accreditamento Sdicoop  
deve essere la stessa macchina su cui esporrai i web service ? cioe’ il server ?  
Ho scoperto che i miei problemi di ricezione notifiche nascono da un messaggio  
Certificate does not match name  
voi dove l’avete generata la .crs ?  
Io forse erroneamente l’ho generata dal mio portatile.  
Grazie anticipatamente.

---

<div class="post-metadata">

**Author:** ![baz](https://forum.italia.it/letter_avatar_proxy/v4/letter/b/c4cdca/32.png) [@baz](https://forum.italia.it/u/baz)\
**Post date:** [7 Gennaio 2019, 8:00am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/7 "2019-01-07T08:00:21Z")

</div>

è irrilevante dove generi le chiavi di cifratura, quelle sono “portabili”…

---

<div class="post-metadata">

**Author:** ![NicolaOz](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ecd19e/32.png) [@NicolaOz](https://forum.italia.it/u/NicolaOz)\
**Post date:** [24 Febbraio 2023, 10:48am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/8 "2023-02-24T10:48:26Z")

</div>

Ciao! una domanda al riguardo. Ma i csr generati per la fase di accreditamento sono per l’ambiente di test? successivamente vanno generati anche per gli ambienti di prod?

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [24 Febbraio 2023, 11:31am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/9 "2023-02-24T11:31:51Z")

</div>

> [@NicolaOz](#):
>
> Ma i csr generati per la fase di accreditamento sono per l’ambiente di test?

No, i certificati che ti mandano (firmati dalla CA di produzione) sono sia per l’ambiente di test che quello di produzione.  
L’AdE invece usa certificati diversi nei due ambienti, quindi devi fare attenzione.

---

<div class="post-metadata">

**Author:** ![NicolaOz](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ecd19e/32.png) [@NicolaOz](https://forum.italia.it/u/NicolaOz)\
**Post date:** [24 Febbraio 2023, 11:43am UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/10 "2023-02-24T11:43:09Z")

</div>

L’AdE però non riguarda l’invio delle fatture elettroniche o sbaglio? l’unico attore in gioco qui è SdI, o mi perdo qualcosa?

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [24 Febbraio 2023, 12:12pm UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/11 "2023-02-24T12:12:09Z")

</div>

Quello che ti sei perso è il fatto che SdI è gestito dall’Agenzia delle Entrate, quindi i certificati sono firmati dalla CA dell’Agenzia delle Entrate.  
Comunque, hai ragione, avrei fatto meglio a scrivere “Il SdI invece usa certificati diversi nei due ambienti…”

---

<div class="post-metadata">

**Author:** ![NicolaOz](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ecd19e/32.png) [@NicolaOz](https://forum.italia.it/u/NicolaOz)\
**Post date:** [24 Febbraio 2023, 3:15pm UTC](https://forum.italia.it/t/risolto-accreditamento-canale-sdicoop-generazione-csr/6241/12 "2023-02-24T15:15:02Z")

</div>

ok. ho visto comunque che il form di accreditamento richiede di caricare solo i CSR di produzione che poi loro firmeranno.
