# SDICOOP (canale web services) - Rinnovo Certificati

**URL:** <https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726>\
**Category:** Fatturazione Elettronica\
**Created:** [1 Agosto 2019, 2:07pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726 "2019-08-01T14:07:02Z")\
**Posts on this page:** 20\
**Page:** 3

<div class="post-metadata">

**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\
**Post date:** [8 Novembre 2019, 12:02pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/42 "2019-11-08T12:02:06Z")

</div>

Altra ricezione 12.54… comunque ho messo un log che logga il certificato con cui chiamano, appena arriva la prossima chiamata lo scrivo qui.

---

<div class="post-metadata">

**Author:** ![bago](https://forum.italia.it/user_avatar/forum.italia.it/bago/32/1203_2.png) [@bago](https://forum.italia.it/u/bago)\
**Post date:** [8 Novembre 2019, 12:08pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/43 "2019-11-08T12:08:20Z")

</div>

Sul canale slack c’è chi dice che le chiamate arrivano ancora con l’issuer “/C=IT/O=Agenzia delle Entrate/OU=Servizi Telematici/CN=CA Agenzia delle Entrate”, e che quindi ha riportato la configurazione a come era prima.

Anche io ho rimesso la configurazione originale e ignorato quindi ciò che veniva richiesto dalla PEC, poi farò qualcosa se vedrò fallire le chiamate.

---

<div class="post-metadata">

**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\
**Post date:** [8 Novembre 2019, 1:04pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/44 "2019-11-08T13:04:24Z")

</div>

Confermo ricevute altre tre chiamate, tutte con certificati  
{0,"/C=IT/O=Agenzia delle Entrate/OU=Servizi Telematici/CN=Sistema Interscambio Fattura PA","/C=IT/O=Agenzia delle Entrate/OU=Servizi Telematici/CN=CA Agenzia delle Entrate"}

---

<div class="post-metadata">

**Author:** ![faktiva.com](https://forum.italia.it/user_avatar/forum.italia.it/faktiva.com/32/2895_2.png) [@faktiva.com](https://forum.italia.it/u/faktiva.com)\
**Post date:** [8 Novembre 2019, 1:17pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/45 "2019-11-08T13:17:03Z")

</div>

Ieri ho notato anche io quel “ **dal** ”, ma dopo aver verificato che l’IP da cui arrivano le chiamate NON corrisponde al dominio in questione ho dedotto che, invece di supporre che tutta la mail fosse una farneticazione, ci fosse solo una “ **D** ” di troppo e si dovesse leggere “ **chiamata effettuata AL Sistema di Interscambio** ”

---

<div class="post-metadata">

**Author:** ![cpagnani](https://forum.italia.it/user_avatar/forum.italia.it/cpagnani/32/3232_2.png) [@cpagnani](https://forum.italia.it/u/cpagnani)\
**Post date:** [15 Gennaio 2020, 4:50pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/46 "2020-01-15T16:50:37Z")

</div>

In base a [https://crt.sh/?q=servizi.fatturapa.it](https://crt.sh/?q=servizi.fatturapa.it) dobbiamo attenderci che il certificato server per servizi.fatturapa.it, in sostituzione di quello in scadenza il prossimo 26 gennaio 2020, sarà rilasciato da Actalis anziché Let’s Encrypt?

---

<div class="post-metadata">

**Author:** ![faktiva.com](https://forum.italia.it/user_avatar/forum.italia.it/faktiva.com/32/2895_2.png) [@faktiva.com](https://forum.italia.it/u/faktiva.com)\
**Post date:** [20 Gennaio 2020, 4:42pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/47 "2020-01-20T16:42:29Z")

</div>

Si … è appena arrivata la comunicazione

---

<div class="post-metadata">

**Author:** ![daniele\_m](https://forum.italia.it/user_avatar/forum.italia.it/daniele_m/32/1908_2.png) [@daniele\_m](https://forum.italia.it/u/daniele_m)\
**Post date:** [21 Gennaio 2020, 8:04am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/48 "2020-01-21T08:04:58Z")

</div>

anche in questo caso non dovrebbe esserci nulla da fare se non erro.

---

<div class="post-metadata">

**Author:** ![faktiva.com](https://forum.italia.it/user_avatar/forum.italia.it/faktiva.com/32/2895_2.png) [@faktiva.com](https://forum.italia.it/u/faktiva.com)\
**Post date:** [21 Gennaio 2020, 9:29am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/49 "2020-01-21T09:29:57Z")

</div>

Si, Actalis è nelle distro linux dal 2012, per esempio … suppongo che l’abbiano cambiata di nuovo per evitarsi problemi.

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [21 Gennaio 2020, 9:47am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/50 "2020-01-21T09:47:31Z")

</div>

> [@faktiva.com](#):
>
> suppongo che l’abbiano cambiata di nuovo per evitarsi problemi.

Forse la filosofia di Let’s Encrypt si adattava male alla loro infrastruttura. Let’s Encrypt prevede un aggiornamento frequente dei certificati (max 3 mesi), cosa che di fatto costringe ad automatizzare la cosa se non si vuole diventare matti. Può darsi che l’architettura della loro infrastruttura renda difficile l’aggiornamento e l’installazione automatica dei certificati e dopo averlo fatto a mano una volta, si sono resi conto che era meglio un certificato tradizionale.

---

<div class="post-metadata">

**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\
**Post date:** [1 Aprile 2021, 3:03pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/51 "2021-04-01T15:03:32Z")

</div>

Ho ricevuto via PEC la comunicazione che entro il 31/05/2021 saranno sostituiti i certificati:

- caentrate.der
- SistemaInterscambioFatturaPA.cer
- SDI-XXXXXXXXXXX-Server.cer
- SDI-XXXXXXXXXXX-Client.cer

A qualcuno è già capitato di doverli sostituirli? quanti giorni prima di solito vengono inviati?

---

<div class="post-metadata">

**Author:** ![Mari1](https://forum.italia.it/user_avatar/forum.italia.it/mari1/32/4873_2.png) [@Mari1](https://forum.italia.it/u/Mari1)\
**Post date:** [12 Aprile 2021, 11:32am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/52 "2021-04-12T11:32:27Z")

</div>

Ciao  
sto aspettando questa pec, mi sai dire il mittente? da chi ti è arrivata?  
Grazie  
Mari

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [12 Aprile 2021, 1:37pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/53 "2021-04-12T13:37:17Z")

</div>

Anche noi abbiamo ricevuto la comunicazione via PEC da noreply.sdi@pec.fatturapa.it. Anzi, ne abbiamo ricevute tre identiche a distanza di un minuto l’una dall’altra.  
Nel testo però non c’era l’elenco dei certificati che verranno sostituiti. Dice solo:

> I certificati necessari per l’interazione con il Sistema di Interscambio attraverso il Servizio SDICoop scadranno in data 31/05/2021  
> Il Sistema invierà automaticamente nuovi certificati all’indirizzo pec xxxxx@yyyyy.it generandoli a partire dalle ultime CSR inviate. Se si ha la necessità di utilizzare nuove CSR per i nuovi certificati, occorre procedere con una richiesta di Emissione nuovi certificati disponibile sul sito: [http://www.fatturapa.gov.it/](http://www.fatturapa.gov.it/)

---

<div class="post-metadata">

**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\
**Post date:** [13 Aprile 2021, 7:34am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/54 "2021-04-13T07:34:22Z")

</div>

> [@vbato](#):
>
> I certificati necessari per l’i

a noi è arrivata da [noreply.sdi@pec.fatturapa.it](mailto:noreply.sdi@pec.fatturapa.it) e il testo è perfettamente identico a quello scritto da @vbato

> I certificati necessari per l’interazione con il Sistema di Interscambio attraverso il Servizio SDICoop scadranno in data 31/05/2021  
> Il Sistema invierà automaticamente nuovi certificati all’indirizzo pec xxxxx@yyyyy.it generandoli a partire dalle ultime CSR inviate. Se si ha la necessità di utilizzare nuove CSR per i nuovi certificati, occorre procedere con una richiesta di Emissione nuovi certificati disponibile sul sito: [http://www.fatturapa.gov.it/](http://www.fatturapa.gov.it/)

Anche noi, ne abbiamo ricevute due una dietro l’altra…

---

<div class="post-metadata">

**Author:** ![faktiva.com](https://forum.italia.it/user_avatar/forum.italia.it/faktiva.com/32/2895_2.png) [@faktiva.com](https://forum.italia.it/u/faktiva.com)\
**Post date:** [13 Aprile 2021, 5:33pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/55 "2021-04-13T17:33:30Z")

</div>

Che voi sappiate, la richiesta di nuovi certificati a partire da nuova private key (e quindi nuovo CSR) non invalida in qualche modo i certificati attualmente attivi vero? Dubito lo faccia, ma essendo materia delicata cerco conferme 🙂

---

<div class="post-metadata">

**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\
**Post date:** [15 Aprile 2021, 6:28am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/56 "2021-04-15T06:28:48Z")

</div>

In linea di principio no, perchè ogni certificato ha una data di inizio e una di fine, tanto è vero, come nel caso dell’https, tu puoi in qualsiasi momento richiedere nuovi certificati senza perdere la validità dei vecchi.

Certo, qui la faccenda è diversa e secondo me conviene prima chiedere, non vorrei che emettendo un nuovo certivicato basato su nuova csr, lato SdI il server non riconosca più il vecchio e non lo accetti più…

ma a meno ché uno non ci abbia già sbattuto la testa contro, credo che la tua unica speranza sia chiedere conferma direttamente allo SdI.

---

<div class="post-metadata">

**Author:** ![Antonino\_Caccamo1](https://forum.italia.it/user_avatar/forum.italia.it/antonino_caccamo1/32/2465_2.png) [@Antonino\_Caccamo1](https://forum.italia.it/u/Antonino_Caccamo1)\
**Post date:** [16 Aprile 2021, 6:47am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/57 "2021-04-16T06:47:33Z")

</div>

Ciao condivido le informazioni ottenute a riguardo:

> Gentile Utente,  
> Le comunichiamo che, prima della scadenza, i certificati vengono rigenerati in automatico. Se desidera richiederli in autonomia può effettuarlo prima della naturale scadenza caricando csr con chiavi private diverse. I vecchi certificati sono validi fino alla scadenza (quindi possono convivere con i nuovi; ma attenzione la CA emittente è diversa).  
> Cordiali saluti.  
> Assistenza Fatture e Corrispettivi

---

<div class="post-metadata">

**Author:** ![LuigiC](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LuigiC](https://forum.italia.it/u/LuigiC)\
**Post date:** [21 Aprile 2021, 7:06am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/58 "2021-04-21T07:06:06Z")

</div>

Anche noi abbiamo ricevuto 3 PEC una dietro l’altra, identiche tra loro e uguali a quelle che avete riportato. Qualcuno ha per caso ricevuto i nuovi certificati o richiesti di nuovi?

---

<div class="post-metadata">

**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\
**Post date:** [4 Maggio 2021, 10:26am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/59 "2021-05-04T10:26:24Z")

</div>

> [@LuigiC](#):
>
> iesti di nuovi?

Nessuna comunicazione fin ora… ma credo che credibilmente non li inviano prima di due settimane dalla scadenza

---

<div class="post-metadata">

**Author:** ![Oscar](https://forum.italia.it/letter_avatar_proxy/v4/letter/o/22d042/32.png) [@Oscar](https://forum.italia.it/u/Oscar)\
**Post date:** [4 Maggio 2021, 4:06pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/60 "2021-05-04T16:06:49Z")

</div>

Ciao a tutti, il mio consulente IT ha un problema: non riesce a trovare la password del file SDI-00123456789\_client.cer  
Qualcuno ha idea di come reperire questa fantomatica password? Il 31 maggio scade il certificato e senza pw a quanto pare non riesce a rinnovarlo, con tutte le conseguenze annesse e connesse…

---

<div class="post-metadata">

**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\
**Post date:** [4 Maggio 2021, 5:13pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/61 "2021-05-04T17:13:02Z")

</div>

Il file SDI-XXXXXX\_client.cer, così come prodotto dall’AdE, di suo non ha una password. Presumo che la password sia quella della chiave privata corrispondente e se non ve la siete segnata, non c’è modo di recuperarla.  
Se il vostro applicativo sta funzionando, presumo però che abbiate installato il certificato su un server Windows. Non ne sono sicuro, ma dovrebbe essere possibile esportare il certificato con la chiave (in formato .pfx, eventualmente crittato con una nuova password).

In ogni caso è possibile emettere nuovi certificati in qualsiasi momento attraverso il servizio di gestione del canale, andando qui:

> **[Servizi online](https://www.fatturapa.gov.it/it/servizionline/)**
>
> Servizi online

  
e poi su “Gestire il canale”.  
Potete generare delle nuove CSR con una nuova chiave, di cui però conviene che vi salviate la password.

[Pagina precedente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=2)

[Pagina seguente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=4)
