# SDICOOP (canale web services) - Rinnovo Certificati **URL:** \ **Category:** Fatturazione Elettronica\ **Created:** [1 Agosto 2019, 2:07pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726 "2019-08-01T14:07:02Z")\ **Posts on this page:** 20\ **Page:** 10
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [21 Maggio 2021, 7:24am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/183 "2021-05-21T07:24:57Z")
noi siamo due giorni che combattiamo ☹ ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [21 Maggio 2021, 7:25am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/184 "2021-05-21T07:25:21Z")
Hai verificato nei log IIS se le chiamate vengono rifiutate col codice 403 16 o 403 7 ? In caso devi aggiungere il certificato caentrate.cer tra le autorità radice attendibili ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [21 Maggio 2021, 7:31am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/185 "2021-05-21T07:31:31Z")
io non l’ho inserito nel morecer… Io ho combinato solo il vecchio caentrate.der con il nuovo CAEntrate\_prod.der e poi con questi ho generato i 2 pfx (server e client). Poi ho installato il CAEntrate\_prod.der tra le Autorità radice (non ho importato il pfx…). Su IIS immagino tu abbia già assegnato il nuovo certificato nel Binding del WS giusto? ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [21 Maggio 2021, 7:40am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/186 "2021-05-21T07:40:00Z")
No, io come da indicazioni loro e come avevo fatto 3 anni fa ho combinato caentrate\_prod + SistemaInterscambioFatturaPA trasformato in pem e ho generato poi i pfx. poi per far vedere ad iis il certificato server lo devo importare nei certificati. quando faccio questo mi aggiunge automaticamente il ca entrate e ilSistemaInterscambioFatturaPA. Negli attendibili li ho aggiunti io manualmente, ma questa procedura ha funzionato 3 anni fa. Inizio a non dormire più ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [21 Maggio 2021, 8:51am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/187 "2021-05-21T08:51:51Z")
Hai provato ad interrogare il tuo webservice? io ad esempio se chiamo la pagina [https://miosito/RicezioneFatture\_service.asmx](https://miosito/RicezioneFatture_service.asmx) mi viene richiesto il certificato per accedere… Se seleziono il certificato client che ho generato mi fa accedere e visualizzo i servizi… Tu riesci o ti da accesso negato? ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [21 Maggio 2021, 8:58am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/188 "2021-05-21T08:58:55Z")
accedo alla perfezione, mi chiede il mio certificato client e accedo regolarmente ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [21 Maggio 2021, 8:59am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/189 "2021-05-21T08:59:35Z")
ha ripreso a funzionareeeeeeeeeeeeeeeeeee misteri della fede ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [21 Maggio 2021, 9:20am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/190 "2021-05-21T09:20:03Z")
ottimo… Probabilmente problemi di bufferizzazione … ---
**Author:** ![mforesti95](https://forum.italia.it/user_avatar/forum.italia.it/mforesti95/32/6585_2.png) [@mforesti95](https://forum.italia.it/u/mforesti95)\ **Post date:** [21 Maggio 2021, 9:58am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/191 "2021-05-21T09:58:44Z")
Anche a noi! Noi eravamo su un canale dedicato, per questioni di traffico… Abbiamo parlato con dei loro tecnici segnalando il problema, ci hanno switchato sul canale standard e… MAGIA! Tutto ok dalle 10:40 circa… ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [24 Maggio 2021, 10:08am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/192 "2021-05-24T10:08:29Z")
comunque continuano ad arrivare chiamate 403 7 poi quando rifanno l’invio notifiche o fatture arrivano correttamente. Non è il massimo 🙂 ---
**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\ **Post date:** [24 Maggio 2021, 1:33pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/193 "2021-05-24T13:33:20Z")
Buongiorno a tutti, noi abbiamo ricevuto la mail in cui viene indicato: Mancata generazione certificati SDICoop La generazione dei certificati per la richiesta con ID: xxxxx non è andata a buon fine perchè le CSR hanno chiavi private identiche. Doveta fare una nuova richiesta caricando CSR con chiavi private diverse. La richiesta è ormai chiaro che si faccia da qui: [https://sdi.fatturapa.gov.it/SdI2FatturaPAWebSpa/AccediAlServizioAction.do?pagina=gestire\_canale&l=it](https://sdi.fatturapa.gov.it/SdI2FatturaPAWebSpa/AccediAlServizioAction.do?pagina=gestire_canale&l=it) Ma qualcuno ha la modalità per creare chiavi private diverse? Ho cercato nel forum ma non ho trovato la risposta, ma sicuramente è stato un problema in comune a molti. Grazie anticipatamente a chiunque abbia delle info. ---
**Author:** ![arvin](https://forum.italia.it/user_avatar/forum.italia.it/arvin/32/4280_2.png) [@arvin](https://forum.italia.it/u/arvin)\ **Post date:** [24 Maggio 2021, 7:38pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/194 "2021-05-24T19:38:40Z")
Con OpenSSL basta scrivere questi due comandi per creare le due chiavi distinte (il nome del file .key puoi sceglierlo a piacere): ``` openssl.exe genrsa -out client.key 2048 openssl.exe genrsa -out server.key 2048 ``` ---
**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\ **Post date:** [25 Maggio 2021, 9:09am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/195 "2021-05-25T09:09:15Z")
Grazie. Ricapitolo per tutti, la procedura va fatta due volte con nomi file differenti, una per il server e una per il client. _PER IL SERVER_ Il primo passo consiste nella Generazione della chiave RSA mediante il comando: **openssl genrsa -out key2021server.key 2048** Il secondo passo consiste nella Generazione della CSR mediante il comando: **openssl req -new -key key2021server.key -out key2021server.csr** A questo punto bisogna indicare i dati della richiesta del certificato. Si ricorda che nel common name deve essere indicato il Codice Fiscale del Sottoscrittore preceduto da ‘SDI-’ (esempio: SDI-12345678901): **Country Name (2 letter code) [AU]: IT** **State or Province Name (full name) [Some-State]: Roma** **Locality Name (eg, city) []: Roma** **Organization Name (eg, company) [Internet Widgits Pty Ltd]: SOCIETA SRL** **Organizational Unit Name (eg, section) []: Server** **Common Name (eg, YOUR name) []: SDI-12345678901** **Email Address []:** Please enter the following ‘extra’ attributes to be sent with your certificate request A challenge password []: An optional company name []: _PER IL CLIENT_ Il primo passo consiste nella Generazione della chiave RSA mediante il comando: **openssl genrsa -out key2021client.key 2048** Il secondo passo consiste nella Generazione della CSR mediante il comando: **openssl req -new -key key2021client.key -out key2021client.csr** A questo punto bisogna indicare i dati della richiesta del certificato. Si ricorda che nel common name deve essere indicato il Codice Fiscale del Sottoscrittore preceduto da ‘SDI-’ (esempio: SDI-12345678901): **Country Name (2 letter code) [AU]: IT** **State or Province Name (full name) [Some-State]: Roma** **Locality Name (eg, city) []: Roma** **Organization Name (eg, company) [Internet Widgits Pty Ltd]: SOCIETA SRL** **Organizational Unit Name (eg, section) []: Client** **Common Name (eg, YOUR name) []: SDI-12345678901** Email Address []: Please enter the following ‘extra’ attributes to be sent with your certificate request A challenge password []: An optional company name []: A questo punto si otterranno i due file csr, che se non erro, basta rinominare in \*.DER ed essere inviati per ottenere il file di RichiestaEmissioneCertificati.zip da inviare via pec a sdi01@pec.fatturapa.it. ![Screenshot richiesta chiavi](https://forum.italia.it/uploads/default/original/2X/b/b6b973444fff5a59675d079ddbf8314f56c94885.jpeg) E qui abbiamo un altro problema. Abbiamo spedito il file zip ma riceviamo un errore come se fosse trattato come una fattura elettronica. \ ``` 5115910992 RichiestaEmissioneCertificati.zip 755d98807b67b642fe159eb50e7622bd7993736745d818be1527d43cf5b787ce 2021-05-24T17:17:13.000+02:00 00001 Nome file non valido : Nome file non valido Il file deve essere conforme alle regole di nomenclatura (idFiscale-inviante_progressivo.xml|p7m|zip), oppure (idFiscale-inviante_DF_progressivo.xml|p7m|zip) per i dati fatture consultare il disciplinare tecnico per ulteriori dettagli ``` A parte il fatto che nella schermata viene comunicato un nome di file ma poi ne viene scaricato un altro… Ma a questo punto come va trattato questo zip scaricato? ---
**Author:** ![arvin](https://forum.italia.it/user_avatar/forum.italia.it/arvin/32/4280_2.png) [@arvin](https://forum.italia.it/u/arvin)\ **Post date:** [25 Maggio 2021, 9:14am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/196 "2021-05-25T09:14:48Z")
Il file zip deve essere firmato prima di mandarlo via PEC a sdi01@pec.fatturapa.it (deve diventare un .p7m per capirci) c’e’ scritto nella schermata di generazione dei nuovi certificati! ---
**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\ **Post date:** [25 Maggio 2021, 4:18pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/197 "2021-05-25T16:18:53Z")
Per completezza: il file scaricato RichiestaEmissioneCertificati.zip è corretto anche se compare un altro nome file. Il file zip deve essere firmato ed inviato alla pec indicata. Non badate se dal supporto qualcuno vi indica di rinominare il file xml all’interno come se fosse una fattura… 😅 ---
**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\ **Post date:** [25 Maggio 2021, 6:58pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/198 "2021-05-25T18:58:56Z")
Anche noi abbiamo messo oggi il certificato server nuovo e pure su macchina nuova con nuovo IIS. Fatto un po’ di avvitamenti dopo iniziale serie di errorini (413 per dimensioni insufficienti della post, always on su app pool), ma permane una roba fastidiosa. Nei log di IIS ogni tanto spara indietro http code 0. Zero. Le cause possono essere molteplici ma noi abbiamo installato solo i certificati nuovi, quelli vecchi non li abbiamo messi proprio. Che ogni tanto SDI chiami con root ca antica che noi non abbiamo proprio e li rimbalza diretto IIS? O qualcuno ha suggerimenti? Ah, faccio presente che non abbiamo cambiato gli endpoint: abbiamo girato i DNS verso la nuova macchina. Grazie ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [25 Maggio 2021, 7:38pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/199 "2021-05-25T19:38:53Z")
Dai nostri log hanno smesso di usare il vecchio certificato il giorno 19 alle 7:05 e hanno iniziato a usare il nuovo sempre il 19 alle 16:03. Non ci risultano connessioni con “problemi” dagli IP di SDI. Parliamo comunque di soli circa 2500 documenti quindi chi riceve molte più connessioni potrebbe avere altri esiti… ---
**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\ **Post date:** [25 Maggio 2021, 8:33pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/200 "2021-05-25T20:33:02Z")
Grazie @avb2b Il problema della terna sc-status 0 sc-substatus 0 sc-win32-status 64 ha una casistica abbastanza ampia, ciò che mi preoccupa è che sulla vecchia macchina con il vecchio certificato server non lo dava mai. Dev’essere qualche diavoleria di IIS, poi gli errori intermittenti così sono più difficili da individuare. Se qualcuno avesse un’idea… ---
**Author:** ![gianluca\_c](https://forum.italia.it/user_avatar/forum.italia.it/gianluca_c/32/1632_2.png) [@gianluca\_c](https://forum.italia.it/u/gianluca_c)\ **Post date:** [26 Maggio 2021, 7:18am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/201 "2021-05-26T07:18:43Z")
Non so se puo’ aiutare, ma questo link mi aveva salvato con gli errori random che avevo ogni tot chiamate: > **[Random 500 errors on IIS when using client certificates](https://boyan.io/random-500-errors-iis-client-certificates/)** > > Recently, I have been working on an application that provides some web services to a client. The com... ---
**Author:** ![Annarosa\_A](https://forum.italia.it/user_avatar/forum.italia.it/annarosa_a/32/6913_2.png) [@Annarosa\_A](https://forum.italia.it/u/Annarosa_A)\ **Post date:** [26 Maggio 2021, 8:38am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/202 "2021-05-26T08:38:33Z")
Buongiorno a tutti, noi a suo tempo avevamo utilizzato chiavi diverse per la generazione delle CSR, e infatti non ci è arrivato nessun errore, ma ad oggi sulla PEC non abbiamo ancora ricevuto i certificati nuovi e la cosa mi preoccupa. C’è qualcun altro in questa situazione? Dite che è meglio che faccio una nuova richiesta? [Pagina precedente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=9) [Pagina seguente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=11)