# SDICOOP (canale web services) - Rinnovo Certificati **URL:** \ **Category:** Fatturazione Elettronica\ **Created:** [1 Agosto 2019, 2:07pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726 "2019-08-01T14:07:02Z")\ **Posts on this page:** 20\ **Page:** 9
**Author:** ![Giulio](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/45deac/32.png) [@Giulio](https://forum.italia.it/u/Giulio)\ **Post date:** [20 Maggio 2021, 1:11pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/163 "2021-05-20T13:11:33Z")
Ciao @Morris grazie, punto 3. fatto. il certificato CAEntrate\_prod.der (scadenza 2038) è nelle autorità attendibili, ma niente sempre 403 ---
**Author:** ![Antonino\_Musciumarra](https://forum.italia.it/user_avatar/forum.italia.it/antonino_musciumarra/32/2807_2.png) [@Antonino\_Musciumarra](https://forum.italia.it/u/Antonino_Musciumarra)\ **Post date:** [20 Maggio 2021, 1:19pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/164 "2021-05-20T13:19:34Z")
Ciao, può darsi che sia solo un mio caso, ma dal sito dell’AE l’ultima fattura che vedo è stata ricevuta ieri alle 10:00. Da allora nulla. A voi risulta che abbiate fatture da ricevere sul sito ? ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [20 Maggio 2021, 1:36pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/165 "2021-05-20T13:36:41Z")
Ciao, secondo me hanno comunicato male perchè in realtà loro hanno già cambiato il certificato con cui loro fanno la chiamata ai nostri server, e quindi, essendo questo certificato uno (non è che possono usarne due…) noi dovevamo aggiungere la nuova CA entro il giorno 19. Noi facciamo la validazione del certificato client usando la loro CA e stiamo usando entrambe le CA. Ma dal 19 verso sera loro stanno spedendo (almeno a noi) solo col nuovo certificato che è emesse dalla nuova CA, quindi se tu hai solo la vecchia CA è “normale” che ti vada in errore. ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [20 Maggio 2021, 1:37pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/166 "2021-05-20T13:37:35Z")
Sono i nostri certificati client e server che possono essere usati fino alla scadenza del 31/5, perchè quella è la data di scadenza della vecchia CA. ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [20 Maggio 2021, 2:09pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/167 "2021-05-20T14:09:27Z")
Mi auto-correggo parzialmente. A quanto pare è il server che propone un elenco di possibili CA al client quando è richiesta l’autenticazione del client. Con il comando `openssl s_client -connect nomedelserver:443` il nostro server risponde (tra le altre cose) ``` --- Acceptable client certificate CA names /C=IT/O=Agenzia delle Entrate/CN=CA Agenzia delle Entrate /C=IT/O=Agenzia delle Entrate/OU=Servizi Telematici/CN=CA Agenzia delle Entrate ``` perchè appunto lo abbiamo configurato con entrambe le CA. Quindi da quel che leggo, cosa che onestamente fino ad ora non sapevo, il client (SDI in questo caso) può in effetti scegliere A POSTERIORI (cioè dopo la connessione) se mandare un certificato di una o dell’altra. Per chi ha problemi conviene controllare col comando sopra cosa dà il proprio server… ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 2:24pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/168 "2021-05-20T14:24:27Z")
## CONNECTED(000001A4) depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = miohost verify error:num=20:unable to get local issuer certificate verify return:1 depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = miohost verify error:num=21:unable to verify the first certificate verify return:1 depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = miohost verify return:1 ## Certificate chain 0 s:C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = miohost i:C = IT, O = Agenzia delle Entrate, CN = CA Agenzia delle Entrate Server certificate -----BEGIN CERTIFICATE----- ecc ecc -----END CERTIFICATE----- subject=C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = miohost issuer=C = IT, O = Agenzia delle Entrate, CN = CA Agenzia delle Entrate * * * ## No client certificate CA names sent Peer signing digest: SHA256 Peer signature type: RSA Server Temp Key: X25519, 253 bits ## SSL handshake has read 1813 bytes and written 412 bytes Verification error: unable to verify the first certificate New, TLSv1.2, Cipher is ECDHE-RSA-AES256-GCM-SHA384 Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE No ALPN negotiated SSL-Session: Protocol : TLSv1.2 Cipher : ECDHE-RSA-AES256-GCM-SHA384 Session-ID: valore Session-ID-ctx: Master-Key: valore PSK identity: None PSK identity hint: None SRP username: None Start Time: 1621519889 Timeout : 7200 (sec) Verify return code: 21 (unable to verify the first certificate) Extended master secret: yes ---
**Author:** ![Giulio](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/45deac/32.png) [@Giulio](https://forum.italia.it/u/Giulio)\ **Post date:** [20 Maggio 2021, 2:48pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/169 "2021-05-20T14:48:50Z")
``` openssl s_client -connect nomedelserver:443 CONNECTED(00000150) depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-XXX verify error:num=20:unable to get local issuer certificate verify return:1 depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-XXX verify error:num=21:unable to verify the first certificate verify return:1 --- Certificate chain 0 s:/C=IT/O=Agenzia delle Entrate/OU=Fatturazione Elettronica/OU=Server/CN=SDI-XXX i:/C=IT/O=Agenzia delle Entrate/CN=CA Agenzia delle Entrate --- Server certificate -----BEGIN CERTIFICATE----- XXX -----END CERTIFICATE----- subject=/C=IT/O=Agenzia delle Entrate/OU=Fatturazione Elettronica/OU=Server/CN=SDI-XXX issuer=/C=IT/O=Agenzia delle Entrate/CN=CA Agenzia delle Entrate --- No client certificate CA names sent --- SSL handshake has read 1531 bytes and written 650 bytes --- New, TLSv1/SSLv3, Cipher is AES128-SHA Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE No ALPN negotiated SSL-Session: Protocol : TLSv1.2 Cipher : AES128-SHA Session-ID: XXX Session-ID-ctx: Master-Key: XXX Key-Arg : None PSK identity: None PSK identity hint: None SRP username: None Start Time: 1621521155 Timeout : 300 (sec) Verify return code: 21 (unable to verify the first certificate) --- read:errno=10054 ``` ---
**Author:** ![Giulio](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/45deac/32.png) [@Giulio](https://forum.italia.it/u/Giulio)\ **Post date:** [20 Maggio 2021, 2:51pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/170 "2021-05-20T14:51:41Z")
senza fare altre manovre, dopo decine di notifiche nella giornata di oggi finite con 403 ho appena ricevuto una notifica di scarto!!! ---
**Author:** ![avb2b](https://forum.italia.it/user_avatar/forum.italia.it/avb2b/32/1961_2.png) [@avb2b](https://forum.italia.it/u/avb2b)\ **Post date:** [20 Maggio 2021, 2:57pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/171 "2021-05-20T14:57:08Z")
> [@Rambaldi](#): > > No client certificate CA names sent Questo mi fa pensare che non è configurata la validazione lato server del certificato del client… o che perlomeno non è specificato un elenco di CA possibili. ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 3:26pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/172 "2021-05-20T15:26:25Z")
mmm guarda allegato ![tcert](https://forum.italia.it/uploads/default/original/2X/e/ecdd8bdc32a22eace3ee7c9877b4344f4b8f4874.jpeg) ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 3:38pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/173 "2021-05-20T15:38:27Z")
e ancora ![tcert2](https://forum.italia.it/uploads/default/original/2X/5/5a1c4a223b1965949da5d654cb9b14007eb11f4c.jpeg) immagino debba richiedere nuovamente i certificati ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [20 Maggio 2021, 3:47pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/174 "2021-05-20T15:47:35Z")
Salve Michele, ha verificato se l’errore nel log di IIS è il 403.17? In questo caso trova la soluzione reinstallando il certificato su IIS tramite console e comando netsh impostando verifyclientcertrevocation= Disable (se hai il certificato scaduto) clientcertnegotiation=Enable > [@\[RISOLTO\]RicezioneFatture Errore 403 sub 7 random](https://forum.italia.it/t/risolto-ricezionefatture-errore-403-sub-7-random/7155): > > Salve a tutti, noi siamo accreditati da fine Ottobre, abbiamo passato la fase di test senza troppi problemi grazie a tutti i precursori/eroi di questo forum. In reale fino a Gennaio nessun problema anche perchè ci recapitavano poche fatture. Da gennaio il problema: circa il 30 % delle chiamate che viene effettuato da SDI verso il nostro WebService (sia ricevifatture che inviafatture) non passano. Nel log di IIS vedo che viene chiusa la connessione con errore 403 sub 7 che sembrerebbe essere un… Io dopo aver installato i nuovi certificati (Da gestore Certificati) ricevevo ancora errori 403.17 dopo averlo reinstallato con netsh non ho più avuto scarti… ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 3:49pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/175 "2021-05-20T15:49:35Z")
gli errori sono alternati 403 7 e 403 16 ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [20 Maggio 2021, 4:12pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/176 "2021-05-20T16:12:45Z")
il 403.7 lo risolvi col mio post netsh http show sslcert ti restituisce l’elenco dei certificati installati copiati il risultato prendi ID applicazione e Hash certificato del certificato installato sul tuo WebService Disinstalla il certificato col comando netsh http delete sslcert ipport=tuoip:porta e installa il certificato col comando netsh http add sslcert ipport=tuoip:porta certhash=hash\_del\_certificato\_che\_hai\_cancellato appid={id\_certificato\_che\_hai\_cancellato} certstorename=My verifyclientcertrevocation=disable Per l’errore 403.16 io lo ricevevo quando non avevo il certificato caentrate.der installato nell’autorità di certificazione attendibili ( deve essere installato sia in Account dell’utente che in Account del Computer)… ---
**Author:** ![Morris](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/d2c977/32.png) [@Morris](https://forum.italia.it/u/Morris)\ **Post date:** [20 Maggio 2021, 4:36pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/177 "2021-05-20T16:36:50Z")
> [@computerscenter](#): > > deve essere installato sia in Account dell’utente che in Account del Computer)… Questo può fare la differenza. IIS infatti utilizza un account amministrativo o comunque diverso da quello dell’utente loggato. Io ho specificato di installarlo ignorantemente in entrambi infatti. ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 5:04pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/178 "2021-05-20T17:04:03Z")
come si vede dai miei screen il caentrate.der è installato correttamente provo a rimnuoverlo e reimportarlo grazie ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [20 Maggio 2021, 5:30pm UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/179 "2021-05-20T17:30:15Z")
@computerscenter Fatto tutto con netsh sempre uguale. ---
**Author:** ![computerscenter](https://forum.italia.it/user_avatar/forum.italia.it/computerscenter/32/1251_2.png) [@computerscenter](https://forum.italia.it/u/computerscenter)\ **Post date:** [21 Maggio 2021, 6:34am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/180 "2021-05-21T06:34:47Z")
Salve Michele, io non ho installato il SistemaInterscambioFatturaPA.cer tra i certificati delle autorità di certificazione radice attendibile… Nello screen che hai messo non si capisce se lo hai messo li… in caso prova a rimuoverlo… P.S.: io ho anche mantenuto il vecchio caentrate… ![image](https://forum.italia.it/uploads/default/original/2X/0/07bb56567d2fac0b5e53a76299cc3504cace29ec.png) ---
**Author:** ![Rambaldi](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/34f0e0/32.png) [@Rambaldi](https://forum.italia.it/u/Rambaldi)\ **Post date:** [21 Maggio 2021, 7:11am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/181 "2021-05-21T07:11:37Z")
beh avendolo inserito nei morecer quando importo il pfx mi importa automaticamente anche quelli ---
**Author:** ![mforesti95](https://forum.italia.it/user_avatar/forum.italia.it/mforesti95/32/6585_2.png) [@mforesti95](https://forum.italia.it/u/mforesti95)\ **Post date:** [21 Maggio 2021, 7:21am UTC](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726/182 "2021-05-21T07:21:57Z")
Buongiorno, da ieri noi non stiamo più ricevendo nulla da SDI. Dopo il cambio certificato sembrava tutto ok e ricevevamo parecchio, dopo di che è morto tutto. Qualcuno nello stesso problema? Da SDI dicono che sia tutto ok, ma come ogni volta che ci sono problemi… [Pagina precedente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=8) [Pagina seguente](https://forum.italia.it/t/sdicoop-canale-web-services-rinnovo-certificati/10726.md?page=10)