# SDICOOP (canale web services) - Rinnovo Certificati

**URL:** <https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726>\
**Category:** Fatturazione Elettronica\
**Created:** [1 Agosto 2019, 2:07pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726 "2019-08-01T14:07:02Z")\
**Posts on this page:** 20\
**Page:** 11

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [26 Maggio 2021, 8:56am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/203 "2021-05-26T08:56:46Z")

</div>

Che ci sia ancora qualche problema è fuori di dubbio, sporadicamente arrivano chiamate che danno come errore il 403 nelle chiamate successive va tutto a buon fine.

---

<div class="post-metadata">

**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\
**Post date:** [26 Maggio 2021, 10:24am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/204 "2021-05-26T10:24:08Z")

</div>

Grazie.  
Era quello e ha risolto.  
Scrivimi in privato il tuo indirizzo e ti manderò una bottiglia di nostro amaro votato tra i migliori al mondo.

---

<div class="post-metadata">

**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\
**Post date:** [26 Maggio 2021, 10:35am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/205 "2021-05-26T10:35:38Z")

</div>

Fai la verifica che ho fatto io.

---

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [26 Maggio 2021, 2:38pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/206 "2021-05-26T14:38:31Z")

</div>

yessss per ora tutti 200. 🙂

---

<div class="post-metadata">

**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\
**Post date:** [26 Maggio 2021, 3:04pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/207 "2021-05-26T15:04:10Z")

</div>

Riusciamo ad inviare ma non a ricevere. Sempre errore 403 0 64 o 403 16. Controllato anche quanto segnalato da Giancluca\_c ma è una impostazione che avevamo gia fatto a suo tempo. Il supporto dice che ha parecchie segnalazioni in merito e che ricontatteranno… ma ancora niente.  
Qualcuno ha suggerimenti?

---

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [26 Maggio 2021, 5:51pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/208 "2021-05-26T17:51:14Z")

</div>

se chiami il tuo servizio e gli passi il client che fa?

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [27 Maggio 2021, 8:16am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/209 "2021-05-27T08:16:30Z")

</div>

Ieri alle 15 ho aggiornato il keystore sul server senza riavviare il webservice (che quindi continuava a usare il vecchio keystore).

Alle 20 ho riavviato il webservice ed e’ entrato il nuovo keystore che ha al suo interno ha, sia il nuovo certificato con scadenza 2024, che quello vecchio con scadenza 31/05.

Chiamando il mio webservice veniva comunque esposto quello con scadenza più lontana (quello nuovo).

Pero’ dalle 17.30 di ieri (tra la copia del file e il riavvio del server) e le 6 di stamattina (quando ho rimesso il vecchio keystore) non ho più ricevuto nulla…

Le prime fatture le ho iniziate a ricevere alle 08:30 di oggi con attivo il vecchio keystore.  
Ho verificato i metadati delle varie fatture passive e risultano tutti \_MT\_001  
come se non fosse stato fatto nessun’altro tentativo…

Per caso i webservice di SDI hanno smesso di inviare fatture/notifiche tra le 17 di ieri e le 08 di oggi?

---

<div class="post-metadata">

**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\
**Post date:** [27 Maggio 2021, 8:29am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/210 "2021-05-27T08:29:50Z")

</div>

Confermo che anche da noi c’è stato un “buco” da ieri sera a stamattina.

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [27 Maggio 2021, 8:38am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/211 "2021-05-27T08:38:47Z")

</div>

allora il mio timing per aggiornare i certificati e’ stato pessimo, pensavo gia non andassero bene… mi tocchera’ riprovare stasera.

---

<div class="post-metadata">

**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\
**Post date:** [27 Maggio 2021, 9:25am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/212 "2021-05-27T09:25:47Z")

</div>

Ci da “Richiesta HTTP vietata con lo schema di autenticazione client ‘Anonymous’.”  
Il che è assurdo. Abbiamo semplicemente tolto i vecchi certificati e messo quelli nuovi con la sola Ca nuova inviata insieme ai certificati rinnovati. Inoltre iis è impostato per accettare richieste anonime.  
Inoltre, confermate che si possono usare i nuovi certificati o bisogna tenere ancora quelli vecchi perchè lo sdi sta inviando con quelli?  
Inoltre adesso attivando la diagnostica abbiamo rintracciato anche questo errore quando lo SDI cerca di inviarci una notifica:  
Client certificate is required. No certificate was found in the request. This might be because the client certificate could not be successfully validated by the operating system or IIS. For information on how to bypass those validations and use a custom X509CertificateValidator in WCF please see [http://go.microsoft.com/fwlink/?LinkId=208540](http://go.microsoft.com/fwlink/?LinkId=208540)

Assurdo! Non abbiamo avuto tutti questi problemi l’altra volta con i certificati client e server creati dalla stessa chiave…

---

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [27 Maggio 2021, 10:09am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/213 "2021-05-27T10:09:17Z")

</div>

Qualcosa non è stato fatto correttamente, quando chiami il tuo servizio deve chiederti il certificato client e quando lo passi deve farti vedere i servizi. Anche a me è successo, ho rigenerato i pfx nuovamente. Se vai nei log di IIS dovresti avere errori 403 7 e 403 16 quando lo sdi ti chiama.

---

<div class="post-metadata">

**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\
**Post date:** [27 Maggio 2021, 10:14am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/214 "2021-05-27T10:14:15Z")

</div>

Posso chiederti come hai rigenerato i pfx? Io ho utilizzato questo comando openssl  
**openssl pkcs12 -export -out SDI-12345678901\_server.pfx -inkey key2021server.key -in SDI-12345678901\_server.pem -certfile morecert2021.pem**  
in cui il morecert2021.pem è stato creato combinando i file CAEntrate\_prod.der+SistemaInterscambioFatturaPA.pem

---

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [27 Maggio 2021, 10:22am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/215 "2021-05-27T10:22:50Z")

</div>

no, nel morecert non ci va SistemaInterscambioFatturaPA.pem.  
Ti do il comando corretto,  
openssl pkcs12 -export -out C:…\nomeservercert.pfx -inkey C:…\Serverkey.key -in C:…\nomeservercert-server.pem -certfile C:…\CAEntrate\_prod.der

---

<div class="post-metadata">

**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\
**Post date:** [27 Maggio 2021, 1:30pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/216 "2021-05-27T13:30:58Z")

</div>

Allora, sembra stiano arrivando le notifiche anche se ogni tanto traccia un 403 0 64, comunque il 90% sono 200 e 202. La tua procedura è corretta (GRAZIE!!!) e li abbiamo rifatti usando solo la CA di produzione, ma dava comunque errore. Incredibile ma vero ha iniziato a funzionare quando abbiamo cancellato tutti i vecchi certificati e le vecchie CA (avevamo ancora i certificati e CA di test del 2018 nonchè altre certificati in prod ma scaduti). Lasciati solo i nuovi certificati e l’unica CAentrate\_prod abbiamo iniziato a ricevere le notifiche senza nemmeno riavviare il servizio! Incredibile ma è così!

Il problema ora è ricevere le fatture. Sul canale di ricezione fatture riceviamo errori anche se ora sempre solo 403 0 64 e la cosa ci insospettisce dato che è lo stesso unico errore che riceviamo ogni tanto sul canale notifiche. Che lo SDI utilizzi server che passano ancora il vecchio certificato?

---

<div class="post-metadata">

**Author:** ![MaxBet](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/ba9def/32.png) [@MaxBet](https://forum.italia.it/u/MaxBet)\
**Post date:** [27 Maggio 2021, 2:19pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/217 "2021-05-27T14:19:05Z")

</div>

Ciao. Ti confermo che anche noi abbiamo un “buco di ricezioni” fra le 19:33 di ieri e le 08:20 di stamattina dopo di che il “fronte ricezioni” non ha avuto soluzioni di continuità

---

<div class="post-metadata">

**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\
**Post date:** [27 Maggio 2021, 4:42pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/218 "2021-05-27T16:42:55Z")

</div>

fai la procedura che ha postato gianluca\_c non dovresti più avere 403

---

<div class="post-metadata">

**Author:** ![Ram](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/b9bd4f/32.png) [@Ram](https://forum.italia.it/u/Ram)\
**Post date:** [28 Maggio 2021, 9:50am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/220 "2021-05-28T09:50:49Z")

</div>

Fatta la procedura e non vediamo più errori 403 0 64. Abbiamo notato solo qualche 413 ma abbiamo sistemato il buffer in ricezione. Strano perchè il server è lo stesso di prima e questo errore non lo aveva mai dato. Comunque ora è ok. Grazie!!!

---

<div class="post-metadata">

**Author:** ![antonio.difra](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/67e7ee/32.png) [@antonio.difra](https://forum.italia.it/u/antonio.difra)\
**Post date:** [29 Maggio 2021, 7:07am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/221 "2021-05-29T07:07:42Z")

</div>

Ciao a tutti, qualcuno sta riscontrando ancora (dopo un forte calo di frequenza da ieri) un blocco delle ricezioni?

---

<div class="post-metadata">

**Author:** ![sgardini](https://forum.italia.it/user_avatar/forum.italia.it/sgardini/32/1265_2.png) [@sgardini](https://forum.italia.it/u/sgardini)\
**Post date:** [29 Maggio 2021, 6:21pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/222 "2021-05-29T18:21:17Z")

</div>

sì io da stanotte non ricevo più nulla. Il log non registra proprio contatti dagli IP AdE.

---

<div class="post-metadata">

**Author:** ![vincenzo.travierso](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/5fc32e/32.png) [@vincenzo.travierso](https://forum.italia.it/u/vincenzo.travierso)\
**Post date:** [30 Maggio 2021, 9:47am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/223 "2021-05-30T09:47:55Z")

</div>

> [@Tamara\_Cocchi](#):
>
> SistemaInterscambioFatturaPAtest

Salve, ho seguito la tua guida, ma non ricevo ancora file e notifiche , mentre invio correttamente. saresti così cortese da riepilogare i passaggi da fare su ambiente linux  
grazie 🙏

[Pagina precedente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=10)

[Pagina seguente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=12)
