# SPID - Inserimento certificato di sigillo nel metadata

**URL:** <https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358>\
**Category:** SPID\
**Created:** [21 Giugno 2023, 10:33am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358 "2023-06-21T10:33:13Z")\
**Posts on this page:** 11\
**Page:** 1

<div class="post-metadata">

**Author:** ![MaherAK](https://forum.italia.it/letter_avatar_proxy/v4/letter/m/53a042/32.png) [@MaherAK](https://forum.italia.it/u/MaherAK)\
**Post date:** [21 Giugno 2023, 10:33am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/1 "2023-06-21T10:33:13Z")

</div>

Salve @damikael,

per un ente che completi la procedura di accreditamento a SPID secondo l’iter dei _soggetti aggregatori di servizi pubblici_, AgID invia un certificato di sigillo da integrare dentro il metadata per essere completamente operativi, però:

1. Come si fa ad integrarlo nel metadata? Sembra che il certificato fornito sia privo di chiave privata e non si riesca quindi a firmare le request. Esiste della documentazione dettagliata sul come procedere?

2. Il metadata “finale” dovrebbe essere contenere sia il certificato dell’ente con cui si è completata la procedura di accreditamento, sia il certificato di sigillo fornito da AgID, corretto?

3. E’ cambiato l’indirizzo per le richieste di supporto, oppure è sempre attivo spid.tech@agid.gov.it ?

Grazie,  
Maher AK

_alcune fonti consultate prima di aprire la richiesta_:

> **[spid-avviso-n23-certificati-agid-per-soggetti-spid\_0.pdf](https://www.agid.gov.it/sites/default/files/repository_files/spid-avviso-n23-certificati-agid-per-soggetti-spid_0.pdf)**

> **[spid-avviso-n19v4-regole\_tecniche\_aggregatori.pdf](https://www.agid.gov.it/sites/default/files/repository_files/spid-avviso-n19v4-regole_tecniche_aggregatori.pdf)**

> **[procedura\_soggetti\_aggregatori\_v.7.pdf](https://www.agid.gov.it/sites/default/files/repository_files/procedura_soggetti_aggregatori_v.7.pdf)**

---

<div class="post-metadata">

**Author:** ![damikael](https://forum.italia.it/user_avatar/forum.italia.it/damikael/32/15758_2.png) [@damikael](https://forum.italia.it/u/damikael)\
**Post date:** [21 Giugno 2023, 11:58am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/2 "2023-06-21T11:58:36Z")

</div>

Buonasera @MaherAK ,

Il certificato fornito da AgID viene generato sulla base della CSR inviata, pertanto afferisce alla stessa chiave privata con cui è stata creata la CSR. Occorre quindi utilizzare la chiave privata con la quale si è generata la CSR insieme al certificato rilasciato da AgID, che già contiene la chiave pubblica corrispondente alla chiave privata.

L’indirizzo di supporto è sempre spid.tech@agid.gov.it.

Cordiali saluti,  
Michele D’Amico (@damikael)

---

<div class="post-metadata">

**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\
**Post date:** [21 Giugno 2023, 1:18pm UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/3 "2023-06-21T13:18:41Z")

</div>

> [@MaherAK](#):
>
> Come si fa ad integrarlo nel metadata? Sembra che il certificato fornito sia privo di chiave privata e non si riesca quindi a firmare le request. Esiste della documentazione dettagliata sul come procedere?

Come ha già scritto Michele, la chiave privata che cerchi è quella associata al CSR che hai inviato ad AgID.

> [@MaherAK](#):
>
> Il metadata “finale” dovrebbe essere contenere sia il certificato dell’ente con cui si è completata la procedura di accreditamento, sia il certificato di sigillo fornito da AgID, corretto?

No, solo il certificato ottenuto da AgID.

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [25 Ottobre 2023, 7:36am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/5 "2023-10-25T07:36:56Z")

</div>

Ma la chiave privata con cui era stato creato il certificato di richiesta viene persa o compromessa, per ottenere un nuovo certificato di sigillo è sufficiente creare una nuovo certificato di richiesta e inviarlo a spid.tech@agid.gov.it in risposta a uno degli ultimi ticket cosicché siano in grado di risalire a tutta la conversazione?

Perché ho fatto così venerdì scorso e ad oggi non è arrivato nemmeno un messaggio di risposta automatico, il che non è un granché dal punto di vista della comunicazione.

---

<div class="post-metadata">

**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\
**Post date:** [25 Ottobre 2023, 8:32am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/6 "2023-10-25T08:32:51Z")

</div>

> [@nicodev](#):
>
> Ma la chiave privata con cui era stato creato il certificato di richiesta viene persa o compromessa, per ottenere un nuovo certificato di sigillo è sufficiente creare una nuovo certificato di richiesta e inviarlo a spid.tech@agid.gov.it in risposta a uno degli ultimi ticket cosicché siano in grado di risalire a tutta la conversazione?

No.  
L’[Avviso n°23](https://www.agid.gov.it/sites/default/files/repository_files/spid-avviso-n23-certificati-agid-per-soggetti-spid_v.2_0.pdf) specifica che le richieste i emissione dei certificati digitali vanno inviate via PEC.  
Anche i documenti allegati devono seguire le indicazioni espresse nel citato Avviso.

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [25 Ottobre 2023, 8:38am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/7 "2023-10-25T08:38:58Z")

</div>

Grazie. Un riscontro da spid.tech@agid.gov.it sarebbe stato assai gradito.  
In quel documento si parla di richiesta di registrazione e della compilazione del relativo modulo ([https://www.agid.gov.it/sites/default/files/repository\_files/avvisio\_n.\_23\_-allegato-modello-richiesta.pdf](https://www.agid.gov.it/sites/default/files/repository_files/avvisio_n._23_-allegato-modello-richiesta.pdf)) cosa che avevamo fatto all’inizio della procedura di accreditamento.  
Ora siamo accreditati, siamo soggetti aggregatori, abbiamo solo bisogno di un nuovo certificato di sigillo.  
Puoi dirmi se dobbiamo compilare di nuovo quel modulo indicato sopra? Non è che parte una nuova procedura di test?

---

<div class="post-metadata">

**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\
**Post date:** [25 Ottobre 2023, 2:26pm UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/8 "2023-10-25T14:26:49Z")

</div>

> [@nicodev](#):
>
> Puoi dirmi se dobbiamo compilare di nuovo quel modulo indicato sopra? Non è che parte una nuova procedura di test?

Si, dovete compilarlo.  
No, la richiesta è per “agganciare” un altro certificato alla CA AgID.  
Se leggete bene le istruzioni, vedete che è richiesta l’indicazione del progressivo (se è la vostra seconda richiesta è 2)

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [25 Ottobre 2023, 3:12pm UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/9 "2023-10-25T15:12:10Z")

</div>

Già, c’è scritto “Progressivo” ma non è mica esplicitato cosa voglia dire. Ho indicato a chi di dovere di inviare la richiesta. Non so cosa abbia messo in “Progressivo”. Speriamo in bene.

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [3 Novembre 2023, 9:21am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/10 "2023-11-03T09:21:39Z")

</div>

Ad oggi da AGID non si sono fatti sentire per la riemissione del certificato di sigillo. Tu hai idea del perché c’è questa lentezza esasperante nel rispondere anche se la PEC risulta ricevuta?

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [6 Novembre 2023, 8:37am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/11 "2023-11-06T08:37:39Z")

</div>

Un silenzio di tomba regna sovrano ovunque. È la morte dello SPID che già si fa sentire…

---

<div class="post-metadata">

**Author:** ![nicodev](https://forum.italia.it/letter_avatar_proxy/v4/letter/n/ea5d25/32.png) [@nicodev](https://forum.italia.it/u/nicodev)\
**Post date:** [29 Dicembre 2023, 11:18am UTC](https://forum.italia.it/t/spid-inserimento-certificato-di-sigillo-nel-metadata/35358/12 "2023-12-29T11:18:04Z")

</div>

Comunque dopo più di due mesi dalla richiesta di riemissione del certificato, non si è mossa una foglia. Ci hanno detto di scrivere una PEC ad un certo Iannello, ma sicuramente è passato a miglior vita dato che non si degna di rispondere. Rispondesse almeno chi ha preso il suo posto, invece no. Bella roba.
