# SDICOOP (canale web services) - Rinnovo Certificati **URL:** \ **Category:** Fatturazione Elettronica\ **Created:** [1 Agosto 2019, 2:07pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726 "2019-08-01T14:07:02Z")\ **Posts on this page:** 20\ **Page:** 4
**Author:** ![Oscar](https://forum.italia.it/letter_avatar_proxy/v4/letter/o/22d042/32.png) [@Oscar](https://forum.italia.it/u/Oscar)\ **Post date:** [5 Maggio 2021, 8:02am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/62 "2021-05-05T08:02:16Z")
Grazie mille Vladan. ---
**Author:** ![AlVann](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e9c0ed/32.png) [@AlVann](https://forum.italia.it/u/AlVann)\ **Post date:** [10 Maggio 2021, 7:09am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/63 "2021-05-10T07:09:33Z")
Buongiorno a tutti! Va rifatta la procedura da capo per produrre il certificato utilizzato dal client in PFX o c’è qualche modo per aggiornare quest’ultimo? Grazie. ---
**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\ **Post date:** [10 Maggio 2021, 10:29am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/64 "2021-05-10T10:29:44Z")
Se ho capito bene, l’AdE invierà il nuovo certificato CA e un nuovo certificato client che usa la stessa chiave pubblica del CSR originario. Bisognerà quindi creare un nuovo file .pfx combinando il certificato client, il certificato della CA e la chiave privata originaria. ---
**Author:** ![AlVann](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e9c0ed/32.png) [@AlVann](https://forum.italia.it/u/AlVann)\ **Post date:** [10 Maggio 2021, 10:55am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/65 "2021-05-10T10:55:55Z")
Ciao, si infatti ho creato il nuovo pfx…ora la ca dell’agenzia delle entrate è da 4096 contro il i 2048 della precedente, ma all’invio della fattura risponde 403 forbidden, forse lato loro devono ancora abilitare il tutto. Ho aperto un ticket, girerò la loro risposta per l’utilità di tutti. Grazie. ---
**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\ **Post date:** [11 Maggio 2021, 7:38am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/66 "2021-05-11T07:38:18Z")
salve a tutti, oggi ho ricevuto questa mail: > La generazione dei certificati per la richiesta con ID:XXXXXXX > non è andata a buon fine perché le CSR hanno chiavi private identiche. > Dovete fare una nuova richiesta caricando CSR con chiavi private diverse. Cosa intendono per chiavi private identiche… Non capisco a cosa sia identica… Il sospetto è che si riferiscano al fatto che le CSR per client e server sono state prodotte a partire dalla stessa chiave (cosa, credo, che abbiano fatto in tanti). Se così fosse, basterebbe produrre le due CSR a partire da chiavi diverse… Solo, non mi è chiaro se il problema sia questo, e non voglio innescare altri problemi… ---
**Author:** ![LuigiC](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LuigiC](https://forum.italia.it/u/LuigiC)\ **Post date:** [11 Maggio 2021, 7:56am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/67 "2021-05-11T07:56:18Z")
Ciao @AlVann Ma quindi tu hai già ricevuto il nuovo certificato? Lo hai richiesto o te lo hanno mandato automaticamente? ---
**Author:** ![LuigiC](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LuigiC](https://forum.italia.it/u/LuigiC)\ **Post date:** [11 Maggio 2021, 7:58am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/68 "2021-05-11T07:58:54Z")
Ciao @cesco69. Hai fatto una richiesta di nuovi certificati? Forse si riferiscono al fatto che le CSR inviate per la nuova richiesta utilizzano le stesse chiavi private utilizzate per i certificati emessi in precedenza che sono in scadenza a fine mese? E’ un’ipotesi… 🙄 ---
**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\ **Post date:** [11 Maggio 2021, 8:01am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/69 "2021-05-11T08:01:28Z")
@LuigiC No, non ho fatto una nuova richiesta… mi avrebbero dovuto inviare i nuovi certificati (generati da loro). La mail di oggi si riferisce al fatto che tale generazione sia fallita a causa del fatto che le CSR hanno chiavi private identiche. Ma non capisco identiche a cosa… cioè, hanno fatto tutto loro da soli 🤣 insomma se era un problema, lo era anche in fase di accreditamento, e li non hanno battuto ciglio sulle CSR inviate… mentre adesso boh… chi ci capisce niente… ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [11 Maggio 2021, 8:09am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/70 "2021-05-11T08:09:28Z")
A me non è arrivato ancora nulla ma anche noi abbiamo usato la stessa chiave per i due CSR. ---
**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\ **Post date:** [11 Maggio 2021, 8:17am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/71 "2021-05-11T08:17:18Z")
@avb2b ma credo che tutti abbiano fatto così, perchè anche l’esempio proposto da loro suggeriva questo 😅 ---
**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\ **Post date:** [11 Maggio 2021, 8:29am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/72 "2021-05-11T08:29:02Z")
Intanto ho trovato questo [Fatturazione elettronica PA - Aggiornate richieste di Certificate signing request (csr) e chiavi private distinte](https://www.fatturapa.gov.it/it/news/Aggiornate-richieste-di-Certificate-signing-request-csr-e-chiavi-private-distinte/) che conferma il problema: > In fase di accreditamento SDICoop è necessario indicare due _certificate signing request (csr)_ client e server che abbiano _chiavi private (RSA-Key)_ distinte. > Nel caso in cui i certificati siano prossimi alla scadenza e presentino _csr con chiavi private identiche_, si richiede di rigenerarli in autonomia verrebbe da chiedersi allora, perchè in fase di accreditamento non facciano lo stesso controllo, evitando che dopo tre anni uno debba ricordarsi 'sto dettaglio di come sono state generate le CSR ---
**Author:** ![LuigiC](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/b3f665/32.png) [@LuigiC](https://forum.italia.it/u/LuigiC)\ **Post date:** [11 Maggio 2021, 8:46am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/73 "2021-05-11T08:46:20Z")
Non so dirvi perchè (sono passati due anni e mezzo e non me lo ricordo!) ma noi avevamo chiavi private diverse per client e server. Proprio pochi minuti fa abbiamo ricevuto i nuovi certificati con indicazione di installarli entro il 06/06. Appena possibile proverò a generare i PFX con i nuovi certificati inviati e le chiavi private che creammo 2 anni fa. Incrociamo le dita!!! 🤞 ---
**Author:** ![AlVann](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e9c0ed/32.png) [@AlVann](https://forum.italia.it/u/AlVann)\ **Post date:** [11 Maggio 2021, 8:49am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/74 "2021-05-11T08:49:55Z")
Ciao a tutti, no non li ho richiesti sono arrivati di punto in bianco. Il bello è che: come prima prova (consigliato da loro nella fase di accreditamento) punto da browser a [https://servizi.fatturapa.it/ricevi\_file](https://servizi.fatturapa.it/ricevi_file), scelgo il nuovo pfx che ho generato e accedo correttamente. Invece impostando il nuovo certificato pfx nel client java per la spedizione delle fatture rispondono 403, mi puzza di “non abbiamo ancora aperto i rubinetti” come mi risposero la prima volta nel 2018, da ticket invece mi dicono che posso inviare con il nuovo certificato ma per ricevere le ricevute devo usare il vecchio fino a nuovo contrordine… Vai di maalox! ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [11 Maggio 2021, 9:10am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/75 "2021-05-11T09:10:07Z")
Ecco arrivato anche a noi il KO… ---
**Author:** ![cesco69](https://forum.italia.it/user_avatar/forum.italia.it/cesco69/32/1672_2.png) [@cesco69](https://forum.italia.it/u/cesco69)\ **Post date:** [11 Maggio 2021, 9:24am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/76 "2021-05-11T09:24:44Z")
ehhehe @avb2b non saremo pochi… teniamoci aggiornati. ---
**Author:** ![vbato](https://forum.italia.it/letter_avatar_proxy/v4/letter/v/3e96dc/32.png) [@vbato](https://forum.italia.it/u/vbato)\ **Post date:** [11 Maggio 2021, 9:53am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/77 "2021-05-11T09:53:58Z")
> [@AlVann](#): > > mi dicono che posso inviare con il nuovo certificato ma per ricevere le ricevute devo usare il vecchio fino a nuovo contrordine… Ecco, io mi chiedevo proprio questo. Il loro certificato CA, con cui è firmato il loro certificato client, scade il 31/5. Nel momento in cui lo sostituiscono, l’autenticazione del loro client da parte del nostro server fallirà, quindi sarebbe importante sapere quando hanno intenzione di farlo. Dovrebbe però essere possibile configurare il server in modo che accetti certificati client firmati sia col vecchio certificato CA che con quello nuovo. Mi sono accorto adesso che noi lo facciamo già per il servizio di test (il loro certificato client per i test è firmato con un certificato CA diverso) che noi abbiamo esposto sullo stesso host. ---
**Author:** ![Negan](https://forum.italia.it/user_avatar/forum.italia.it/negan/32/6791_2.png) [@Negan](https://forum.italia.it/u/Negan)\ **Post date:** [11 Maggio 2021, 10:19am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/78 "2021-05-11T10:19:43Z")
@AlVann anche noi abbiamo ricevuto automaticamente i 3 certificati rigenerati da loro (CA, client e server), abbiamo aggiornato regolarmente sulla nostra macchina virtuale, ma le richieste nei log sono quasi tutte 403: quasi tutte, perché’ stranamente alcune invece arrivavano correttamente (dallo stesso IP remoto di SDI, quindi immagino dalla stessa macchina). Ovviamente abbiamo verificato tutto, compreso il clientcertnegotiation=Enable sul binding SSL del nostro server, che cambiando certificato si disabilita. Per il momento abbiamo ripristinato i vecchi certificati, aspetteremo ancora un po’. Evidentemente c’e’ qualcosa lato loro che non e’ pronto (i certificati che ci hanno mandato hanno validità dal 5/5/2021)…mah ---
**Author:** ![AlVann](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e9c0ed/32.png) [@AlVann](https://forum.italia.it/u/AlVann)\ **Post date:** [11 Maggio 2021, 10:36am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/79 "2021-05-11T10:36:30Z")
Si 5/5/21 e 2038 il loro CA ---
**Author:** ![Negan](https://forum.italia.it/user_avatar/forum.italia.it/negan/32/6791_2.png) [@Negan](https://forum.italia.it/u/Negan)\ **Post date:** [11 Maggio 2021, 10:48am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/80 "2021-05-11T10:48:40Z")
Abbiamo scritto anche noi a SOGEI, giusto per avere qualcosa di ufficiale, attendiamo ---
**Author:** ![AlVann](https://forum.italia.it/letter_avatar_proxy/v4/letter/a/e9c0ed/32.png) [@AlVann](https://forum.italia.it/u/AlVann)\ **Post date:** [12 Maggio 2021, 7:08am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/81 "2021-05-12T07:08:28Z")
Buongiorno, volevo aggiungere che riesco a spedire le fatture attive con il nuovo certificato. openssl pkcs12 -export -out sdi–client.pfx -inkey SDICoop-client.key -in SDI-xxxxxxxxxx\_client.pem -certfile CAEntrate\_prod.der SDICoop-client.key è la chiave ottenuta in fase di accreditamento. Per quanto riguarda la ricezione degli esiti cambieremo il certificato a nuova comunicazione di Sogei [Pagina precedente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=3) [Pagina seguente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=5)