# SDICoop SoapServer apache e errore javax.net.ssl.SSLHandshakeException: General SSLEngine problem

**URL:** <https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836>\
**Category:** Fatturazione Elettronica\
**Created:** [21 Novembre 2018, 3:13pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836 "2018-11-21T15:13:28Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![83icaro](https://forum.italia.it/letter_avatar_proxy/v4/letter/8/f4b2a3/32.png) [@83icaro](https://forum.italia.it/u/83icaro)\
**Post date:** [21 Novembre 2018, 3:13pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/1 "2018-11-21T15:13:28Z")

</div>

Buongiorno a tutti.  
ho montato un server apache e, dopo un po di fatica, sono riuscito a configurare (credo) tutti i certificati come si deve. SoapClient mi funziona correttamente, il problema è lato server: dopo aver inviato una fattura non riesco a ricevere la notifica di scarto perche mi va in errore “ **javax.net.ssl.SSLHandshakeException: General SSLEngine** ”

Riporto la configurazione di apache  
SSLEngine On  
SSLCertificateFile “…certs/SDI-PIVA-server.pem”  
SSLCertificateKeyFile “certs/sdi.key”  
SSLCertificateChainFile “…certs/CAEntratetest.cer”  
SSLCACertificateFile “…/certs/CA\_Agenzia\_delle\_Entrate\_all.pem”  
SSLStrictSNIVHostCheck off

dove sdi.key è la chiave privata usata da me per la creazione del certificato, CAEntratetest.cer è il certificato scaricato dallo zip, CA\_Agenzia\_delle\_Entrate\_all.pem è la concatenazioen dei 3 certificati testservizi.fatturapa.it.pem, CAEntratetest.cer e caentrate.der

Se accedo al mio server mi da errore di certificato NET::ERR\_CERT\_COMMON\_NAME\_INVALID perché come da esempio di creazione del csr ho indicato SDI-piva nel common\_name, se procedo ugualmente il server mi funziona correttamente

Se qualcuno avesse avuto il mio stesso problema…  
Vi ringrazio

---

<div class="post-metadata">

**Author:** ![Gianluca3](https://forum.italia.it/user_avatar/forum.italia.it/gianluca3/32/1345_2.png) [@Gianluca3](https://forum.italia.it/u/Gianluca3)\
**Post date:** [23 Novembre 2018, 8:16am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/2 "2018-11-23T08:16:18Z")

</div>

Ciao Danilo,  
anche io sono nelle tue stesse condizioni, ma utilizzo nginx.

Attento che per la notifica di scarto l’SDI contatta l’endpoint “client” che hai specificato nell’accreditamento, quindi magari puoi provare a cambiare “SSLCertificateFile” in SDI\_PIVA-client.pem.

---

<div class="post-metadata">

**Author:** ![83icaro](https://forum.italia.it/letter_avatar_proxy/v4/letter/8/f4b2a3/32.png) [@83icaro](https://forum.italia.it/u/83icaro)\
**Post date:** [25 Novembre 2018, 7:32pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/3 "2018-11-25T19:32:25Z")

</div>

provato ma niente, anche con sdi-client.pem continua a darmi lo stesso errore.  
Sono indeciso se provare a rifare tutto mettendo nel certificato server il mio dominio in common name (e non la sdi-partitaiva)

---

<div class="post-metadata">

**Author:** ![Gianluca3](https://forum.italia.it/user_avatar/forum.italia.it/gianluca3/32/1345_2.png) [@Gianluca3](https://forum.italia.it/u/Gianluca3)\
**Post date:** [26 Novembre 2018, 8:08am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/4 "2018-11-26T08:08:11Z")

</div>

Quella è una strada che non ho ancora provato, affidandomi alle “istruzioni” presenti durante l’accreditamento ho mantenuto il CN nel formato “SDI-P.IVA” sia per la chiave client che per quella server.

Non so se può essere d’aiuto ma lanciando il comando  
`openssl s_client -showcerts -servername <INDIRIZZO_IP> -connect <INDIRIZZO_IP>:443 > cacert.pem`

mi mostra il seguente output:  
depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Client, CN = SDI-\<P.IVA\>  
verify error:num=20:unable to get local issuer certificate  
verify return:1  
depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Client, CN = SDI-\<P.IVA\>  
verify error:num=26:unsupported certificate purpose  
verify return:1  
depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Client, CN = SDI-\<P.IVA\>  
verify error:num=21:unable to verify the first certificate  
verify return:1

---

<div class="post-metadata">

**Author:** ![gio.art](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/e19b73/32.png) [@gio.art](https://forum.italia.it/u/gio.art)\
**Post date:** [20 Dicembre 2018, 5:36pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/5 "2018-12-20T17:36:38Z")

</div>

Salve anche io sto ricevendo questo errore:

javax.net.ssl.SSLHandshakeException: General SSLEngine problem

Ho provato a lanciare il comando :  
C:\OpenSSL\bin\>openssl s\_client -showcerts -servername 192.168.1.9 -connect 192.168.1.9:443 \> cacert.pem

depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-00923480XXX  
verify error:num=20:unable to get local issuer certificate  
verify return:1  
depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-00923480XXX  
verify error:num=21:unable to verify the first certificate  
verify return:1

dove può essere il problema ?  
Grazie

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [20 Dicembre 2018, 5:41pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/6 "2018-12-20T17:41:18Z")

</div>

> [@gio.art](#):
>
> depth=0 C = IT, O = Agenzia delle Entrate, OU = Fatturazione Elettronica, OU = Server, CN = SDI-00923480XXX  
> verify error:num=21:unable to verify the first certificate  
> verify return:1
> 
> dove può essere il problema ?  
> Grazie

Ciao,

sta mattina tutto ok, infatti ho terminato i teset correttamente…  
Dalle 14 ricevo solo javax.net.ssl.SSLHandshakeException: General SSLEngine problem

Chiamando il numero di assistenza non hanno saputo aiutarmi dicendo che era un problema mio…

edit:

allego certificato esposto dal server per https

 ![certificato](https://forum.italia.it/uploads/default/original/2X/4/4cf996573aa2daad59ad89c6fc9f550faad40ece.jpeg)

---

<div class="post-metadata">

**Author:** ![gio.art](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/e19b73/32.png) [@gio.art](https://forum.italia.it/u/gio.art)\
**Post date:** [20 Dicembre 2018, 5:50pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/7 "2018-12-20T17:50:43Z")

</div>

Non so cosa fare …  
conviene aspettare o è il caso di riprovare ??

---

<div class="post-metadata">

**Author:** ![iptechnology](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/8c91f0/32.png) [@iptechnology](https://forum.italia.it/u/iptechnology)\
**Post date:** [20 Dicembre 2018, 6:00pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/8 "2018-12-20T18:00:58Z")

</div>

Anche noi abbiamo lo stesso problema… a questo punto penso sia un problema generale…

---

<div class="post-metadata">

**Author:** ![gio.art](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/e19b73/32.png) [@gio.art](https://forum.italia.it/u/gio.art)\
**Post date:** [20 Dicembre 2018, 6:21pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/9 "2018-12-20T18:21:54Z")

</div>

Marcx  
abbi pazienza ma per me sono cose totalmente nuove …  
mi dici per cortesia come faccio a verificare io certificato esposto dal server … come riportato da te ?  
Grazie

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [20 Dicembre 2018, 6:28pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/10 "2018-12-20T18:28:18Z")

</div>

@iptechnology ho sentito ora nuovamente l’assistenza e han confermato di avere problemi in ambiente di test e non sanno quando si risolveranno… A sto punto riproveremo domani…

@gio.art apri il tuo webservice da browser usando http:// e visualizza il certificato…

---

<div class="post-metadata">

**Author:** ![iptechnology](https://forum.italia.it/letter_avatar_proxy/v4/letter/i/8c91f0/32.png) [@iptechnology](https://forum.italia.it/u/iptechnology)\
**Post date:** [20 Dicembre 2018, 6:39pm UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/11 "2018-12-20T18:39:21Z")

</div>

@Marcx ero anch’io al telefono con l’assistenza… effettivamente confermano di “aver già sentito parlare della cosa” e che quindi DOVREBBE essere un problema loro, di riprovare domani…  
Servizio di assistenza seriamente imbarazzante… ma questi problemi ci sono solo in fase di test o li ha anche chi è già in produzione???

---

<div class="post-metadata">

**Author:** ![Sersis\_web](https://forum.italia.it/letter_avatar_proxy/v4/letter/s/c68b51/32.png) [@Sersis\_web](https://forum.italia.it/u/Sersis_web)\
**Post date:** [21 Dicembre 2018, 8:21am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/12 "2018-12-21T08:21:11Z")

</div>

Buongiorno,  
sapete se il problema è risolto?  
L’ultima notizia che ho è di questa notte alle 02.25 quando mi è arrivata la notifica di decorrenza termini con l’errore: **javax.net.ssl.SSLHandshakeException: General SSLEngine** (anche se fino a due giorni fa tutto funzionava correttamente)

---

<div class="post-metadata">

**Author:** ![MicheleS](https://forum.italia.it/user_avatar/forum.italia.it/micheles/32/4271_2.png) [@MicheleS](https://forum.italia.it/u/MicheleS)\
**Post date:** [21 Dicembre 2018, 8:24am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/13 "2018-12-21T08:24:35Z")

</div>

Buongiorno, stesso errore anche a noi, ancora non risolto pare…

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [21 Dicembre 2018, 8:25am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/14 "2018-12-21T08:25:42Z")

</div>

> [@MicheleS](#):
>
> che a noi, ancora non risolto p

hai provato ora? perche’ se si evito di inviare una fattura di test per verificare…  
Tra mezz’ora appena riesceo a liberarmi provo a sentire ancora l’assistenza… se qualcuno riesce a contattarli prima faccia sapere per favore!

---

<div class="post-metadata">

**Author:** ![MicheleS](https://forum.italia.it/user_avatar/forum.italia.it/micheles/32/4271_2.png) [@MicheleS](https://forum.italia.it/u/MicheleS)\
**Post date:** [21 Dicembre 2018, 8:31am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/15 "2018-12-21T08:31:20Z")

</div>

no, non ora, il test è di stamattina alle 7.00 …  
Ieri ho aperto un ticket , mi hanno risposto dicendomi di chiamare l’assistenza che invece non risponde. attendiamo…

---

<div class="post-metadata">

**Author:** ![daimon](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/ba9def/32.png) [@daimon](https://forum.italia.it/u/daimon)\
**Post date:** [21 Dicembre 2018, 8:38am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/16 "2018-12-21T08:38:14Z")

</div>

Ciao, Ho anche io lo stesso problema. Ieri mattina fino alle 14 tutto OK, ricevevo le notifiche correttamente. Da ieri alle 14 niente più, con quell’errore. Ho riprovato pochi minuti fa e nulla

---

<div class="post-metadata">

**Author:** ![Marcx](https://forum.italia.it/user_avatar/forum.italia.it/marcx/32/2379_2.png) [@Marcx](https://forum.italia.it/u/Marcx)\
**Post date:** [21 Dicembre 2018, 9:10am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/17 "2018-12-21T09:10:04Z")

</div>

È impossibile chiamare l’assistenza… Tutti gli operatori sono impegnati… Speriamo risolvano presto…

---

<div class="post-metadata">

**Author:** ![daimon](https://forum.italia.it/letter_avatar_proxy/v4/letter/d/ba9def/32.png) [@daimon](https://forum.italia.it/u/daimon)\
**Post date:** [21 Dicembre 2018, 9:31am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/18 "2018-12-21T09:31:52Z")

</div>

Ho appena parlato con l’assistenza, ma negano che ci sia un problema lato loro

---

<div class="post-metadata">

**Author:** ![Andrea\_Mauro](https://forum.italia.it/user_avatar/forum.italia.it/andrea_mauro/32/1276_2.png) [@Andrea\_Mauro](https://forum.italia.it/u/Andrea_Mauro)\
**Post date:** [21 Dicembre 2018, 9:36am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/19 "2018-12-21T09:36:35Z")

</div>

Anche io ho lo stesso problema da ieri 😕  
Che gioia lavorare così quando non sai se è un problema tuo o loro

---

<div class="post-metadata">

**Author:** ![MicheleS](https://forum.italia.it/user_avatar/forum.italia.it/micheles/32/4271_2.png) [@MicheleS](https://forum.italia.it/u/MicheleS)\
**Post date:** [21 Dicembre 2018, 9:37am UTC](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836/20 "2018-12-21T09:37:20Z")

</div>

se siamo tanti è sicuramente un problema loro…

[Pagina seguente](https://forum.italia.it/t/sdicoop-soapserver-apache-e-errore-javax-net-ssl-sslhandshakeexception-general-sslengine-problem/5836.md?page=2)
