Sistri e Visual Studio

Ho installato il certificato rilasciato dal SISTRI e ho provato ad interfacciarmi con il sistema Sistri tramite Visual Studio all'url:
https://sisssl.sistri.it/SIS/services/SIS?wsdl

Mi restituisce:
Errore durante il download di 'https://sisssl.sistri.it/SIS/services/SIS?wsdl'.
Richiesta non riuscita con codice di stato HTTP 403: Forbidden.

Qualcuno mi sa dire dove sbaglio, visto che mi sembra di capire che qualcuno c'è riuscito?
Non riesco nemmeno a capire se è obbligatorio avere la chiavetta inserita per poter effettuare l'operazione (spero proprio di no!).

L'url di sperimentazione esegue il redirect su http://portal.sistri.it/portal/dt e non mi restituisce informazioni sul servizio web. Qualcuno è riuscito a collegarsi?

Grazie in anticipo

Ciao mi puoi dire per favore come hai fatto a creare il .p12??
Io il .p12 lo fatto generare da un mio collega ( gli ho passato tutte i file .pem ) e non sono sicuro che sia stato eseguito correttamente.
Detto questo probabilmente anche tu hai il mio stesso problema

Anche mi sto sbattendo non poco con questo interfacciamento.

Mi fermo a problemi che poi, non so se essere miei o del sistema .... bel dilemma.

Ma esiste una guida ... comprensibile su come operare ?

Per quanto riguardo il certificato, non ho crato nulla. Ho importato quello rilasciato dal sistema SISTRI.

Le uniche guide che ho trovato sono qui:
http://www.sistri.it/index.php?option=com_content&view=article&id=274&Itemid=129

Mi fa piacere che non sono l'unico ad avere problemi.

Leggo in questo forum che ci sono persone che sono riuscite ad interfacciarsi con il SISTRI, altri che hanno problemi con alcuni metodi, ...
Di fatto, se qualcuno riesce a collegarsi vuol dire che l'errore lo commetto io da qualche parte.
Mi piacerebe che qualcuno di loro desse una dritta a me e a tutti quelli che hanno problemi.

Grazie ancora

Ciao,
si anche io non capisco come mai nessuno poi fornisce alcune spiegazioni in merito in fondo lo spirito di un forum tecnico è quello dello scambio di informazioni.
In merito a te leggi bene perchè non ricordo ma penso che tu debba generare un p12 ( è spiegato molto male nella guida )
io mi sono fatto aiutare da un collega ma alla fine ancora non mi collego...
Ciao

Inizialmente pensavo anch'io di dover generare il certificato, ma il sistema SISTRI ha rilasciato un certificato che ho importato in Mozilla e l'ho testato come descritto.
Mi è apparso il risultato dell'interrogazione del servizio (come da manuale).
A questo punto non mi sono più preoccupato di generare altri certificati visto che l'esito era quello sperato.
Perchè dovrei generare un altro certificato?
Il SISTRI mi restituisce che va tutto bene anche se il certificato non è nel formato corretto (p7 anzichè P12)?
E' sempre più un mistero.

Ciao scusa ho letto solo ora la tua risposta.
Ma il tuo certificato che hai importato dentro firefox ( sotto server ?) ha quindi una estensione .cer??
Io quando ho fatto la richiesta mi sono trovato 3 files totali.
Se ho ben capito allora tu su firefox puntando sul link sisssl.... vedi i nodi xml dei metodi ma con visual non ti agganci?

Ciao

Anch'io ho un sotware in vb2008 da integrare.
Ho scaricato il certifixcato e provato la connessione con Mozilla ed è tutto Ok. Il problema è far digerire il servizio web a visual studio.
Per quanto riguarda la compilazione del certificato nel manuale fa riferimento al comando Openssl che è un comando della piattaforma Linux.
Per cui ritengo che chi opera sotto Windows è corretta la procedura di non compilare il certificato ma solo di importarlo.

Faccio un po' d'ordine.

Il sistema SISTRI oltre a rilasciare i 3 files .pem mi ha rilasciato anche un certificato (con estensione .cer) che ho installato in Mozilla sotto Server per verificarne il funzionamento (come scritto sul manuale).
Fin qui è andato tutto bene.

Il problema sorge sul certificato rilasciato dal SISTRI (il .cer). A quanto pare è in formato p7 e non permette a Visual Studio il collegamento al servizio wsdl.

Ieri, dopo il messaggio di Sandrino che suggeriva il passaggio da p7 a p12 del certificato ho generato il certificato p12 e l'ho importato in Visual Studio.
Finalmente sono riuscito a collegarmi al servizio (vedo il file xml da Visual Studio).

Non riesco ancora a capire se devo scrivere io tutte le classi per la gestione dei metodi rilasciati dal SISTRI o se sto sbagliando qualcosa in tutta questa confusione.

Come test, ho provato a collegarmi ad un altro servizio wsdl disponibile in rete (è un servizio meteo) e, quando mi sono collegato, Visual Studio mi ha generato in automatico tutte le classi e i metodi da utilizzare per il servizio. Funziona che è una meraviglia.

Mi sarei aspettato la stessa cosa per il SISTRI ma ciò non è avvenuto.

Per chiarezza, ho generato il certificato p12 da p7 (quello rilasciato dal SISTRI) utilizzando OpenSSL per Windows (si riesce a trovare in Internet in modo gratuito). Ho installato OpenSSL e ho provato a generare il file p12 come descritto sul manuale SISTRI. Ho importato il nuovo certificato in Internet Explorer (non Mozilla) e ho collegato il servizio SISTRI.

Spero di essere stato sufficientemente chiaro.
Mi piacerebbe, comunque, che qualcun altro fornisse la sua esperienza in modo da poter confrontare le idee.

Ciao ti ho inviato un pm

Grazie alle Vs. indicazioni dopo avere generato il certificato in formato P12 ed aggiunto il servizio a visual basic 2008 mi ha generato una service reference con tutte le classi e i metodi del sistri ora occorre poterle utilizzare ho provato la GetversioneSIs ma con scarsi risultati nelle dichiarazioni (errore in viusla basic)

Facci sapere, per favore, quali sono le operazioni che hai effettuato per il collegamento al wsdl.
Innanzi tutto quanti certificati hai installato e dove?
Poi, qual'è il link che hai utilizzato per il servizio wsdl in Visual Studio?

Grazie

Allora ho eseguito le seguenti operazioni:
1 - generato certificato in formato P12 con openssl
2- Importato certificato in Internet explorer
3- Aggiunto servizio in visual basic utilizzando la url https://sisssl.sistri.it/SIS/services/SIS?wsdl
4 - mi ha riconosciuto il servizio lo ho selezionato e mia scaricato e conservato tutti i metodi

Ho fatto le stesse operazioni ma con risultato diverso: non vedo i metodi.

A questo punto l'unica cosa che non ho eseguito correttamente è la generazione del file in formato P12.

Io ho eseguito la seguente istruzione:
openssl pkcs12 -export -in certificato.cer -inkey private.pem -out certificate.p12
dove:
- certificato.cer è quello che ho scaricato da SISTRI
- private.pem è quello che ho scaricato da SISTRI
- certificate.p12 è il nuovo file in formato p12

Ho sbagliato da qualche parte?
Il certificato l'hai importato in Explorer nel tab Personale?

Grazie

Si è la stessa procedura che ho seguito io.
Ma quando fai aggiungi riferimento al servizio al tuo progetto ed inserisci la URL non ti da nessun messaggio ?

Mi si apre una finestra dei certificati dove mi viene chiesto di scegliere il certificato da utilizzare.
Poi mi si apre un'altra finestra dei certificati dove mi dice che "Il certificato è stato rilasciato da una società che si è scelto di non considerare attendibile". Mi chiede se voglio continuare e rispondo SI. Qui non capisco perchè?
Poi aggiungo il riferimento.

Io dopo aver installato i certificati in firefox raggiungo correttamente il wsdl che descrive tutte le funzioni ed anche vedo tutti i metodi richiamabili, solo che non riesco ad utilizzarli.
Che parametri usate voi dal vostro applicativo per chiamare il web service add esempio per la GetVersioneSIS?
1)l'endpoint descritto è "http://172.25.1.91:80/WS_SIS/services/SIS/" ma non c'è nulla a questo indirizzo; che endpoin mettete voi?
2)la sopa action descritta ""http://www.sistri.it/SIS_WSDL/GetVersioneSIS" è corretta?
3) Il name space descritto "http://www.sistri.it/SIS_WSDL" è corretto?

Facendo due prove di chiamata dal mio applicativo mi ritorna una pagina html di errore con la dicitura "Proxy denies fulfilling the request".
A qusto punto non so se sbaglio io o se i parametri descritti dal wsdl sono errati.

Massimo calma e sangue freddo.
Allora non è necessaria la chivetta inserita.
Hai installato sul tuo Pc i servizi IIS?
La tua procedura è corretta
Per quanto riguarda il messaggio che ti da ilo certificato che non riconsce l'autorità di rilascio non preoccuparti non è importante ma se vuoi eliminarlo devi installare il RootCaSistr.crt che ti è stati rilasciato dal Sistri se non lo dovessi avere e vuoi installarlo (ripeto non è importante ai fini della proceduran del gestionale) mi fai sapere e ti indico come fare.

per Fabryzyi
io alla GetversioneSIS passo il parametro identity e la chiamata mi da errore all'http che tu hai indicato con errore tcp 100060
penso che bisogna fare la chiamata aggangiando il certificato come fare ci sto studiando
ClientCertificates credo

I servizi IIS sono installati.
Non vorrei che ci fosse necessità di qualche aggiornamento.
Io ho installato:
- Windows XP SP2
- Visual Studio 2005
- IIS 5.1
- Internet Explorer 8
- Framework 2.0 SP1

So che tu stai utilizzando Visual Studio 2008 ma non credo che faccia differenza.

Per massimo non credo che sia il motivo ad ogni modo io ho xpsp3 e vb2008 domani farò una prova su una macchina con la tua stessa configurazione e vediamo. Ma non mi hai risposto riguardo i messaggi che hai quando aggiungi il riferimento url su vb.

A parte quello che ti ho scritto non ho altri messaggi quando aggiungo il riferimento url.
Nelle Web References mi crea il nodo it.sistri.sisssl che contiene Reference.map e SIS_WSDL.wsdl.
Mi sarei aspettato di vedere i metodi all'interno di Reference.map ma ciò non avviene.
E' corretto o c'è quanche altro modo di procedere?

Grazie per la pazienza

Ho capito dove è l'errore devi fare "Aggiungi riferimento al servizio" inserisci la url e vedrai che tutto funziona.
Tu hai fatto aggiungi riferimento web

Ciao fammi sapere

fabryzyo ha scritto:Io dopo aver installato i certificati in firefox raggiungo correttamente il wsdl che descrive tutte le funzioni ed anche vedo tutti i metodi richiamabili, solo che non riesco ad utilizzarli.
Che parametri usate voi dal vostro applicativo per chiamare il web service add esempio per la GetVersioneSIS?
1)l'endpoint descritto è "http://172.25.1.91:80/WS_SIS/services/SIS/" ma non c'è nulla a questo indirizzo; che endpoin mettete voi?
2)la sopa action descritta ""http://www.sistri.it/SIS_WSDL/GetVersioneSIS" è corretta?
3) Il name space descritto "http://www.sistri.it/SIS_WSDL" è corretto?

Facendo due prove di chiamata dal mio applicativo mi ritorna una pagina html di errore con la dicitura "Proxy denies fulfilling the request".
A qusto punto non so se sbaglio io o se i parametri descritti dal wsdl sono errati.

Ho provato a chiamare utilizzando SOAP::Lite in Perl ed ottengo anche io la stessa risposta, dopo che il Service è stato caricato correttamente se modifico la URI della chiamata mettendo https://sisssl.sistri.it/services/SIS/GetVersioneSIS al posto di http://www.sistri.it/SIS_WSDL/GetVersioneSIS .

Se utilizzo le dichiarazioni WSDL originali, scaricate da https://sisssl.sistri.it/SIS/services/SIS?wsdl ottengo invece:

Codice:

GetVersioneSIS:SOAP::Transport::HTTP::Client::new: ()
SOAP::Lite::call: ()
SOAP::Serializer::envelope: ()
SOAP::Serializer::envelope: GetVersioneSIS
SOAP::Data::new: ()
SOAP::Data::new: ()
SOAP::Data::new: ()
SOAP::Data::new: ()
SOAP::Transport::HTTP::Client::send_receive: HTTP::Request=HASH(0x20d5678)
SOAP::Transport::HTTP::Client::send_receive: POST http://172.25.1.91:80/WS_SIS/services/SIS/ HTTP/1.1
Accept: text/xml
Accept: multipart/*
Accept: application/soap
Content-Length: 493
Content-Type: text/xml; charset=utf-8
SOAPAction: "http://www.sistri.it/SIS_WSDL/GetVersioneSIS"

<?xml version="1.0" encoding="UTF-8"?><soap:Envelope soap:encodingStyle="http://schemas.xmlsoap.org/soap/encoding/" xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/" xmlns:wsdl="http://schemas.xmlsoap.org/wsdl/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:soapenc="http://schemas.xmlsoap.org/soap/encoding/" xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:tns="http://www.sistri.it/SIS_WSDL/"><soap:Body><tns:GetVersioneSIS xsi:nil="true" /></soap:Body></soap:Envelope>
SOAP::Transport::HTTP::Client::send_receive: HTTP::Response=HASH(0x1f0bd88)
SOAP::Transport::HTTP::Client::send_receive: 500 Can't connect to 172.25.1.91:80 (connect: Nessun instradamento verso l'host)
Content-Type: text/plain
Client-Date: Sun, 13 Mar 2011 13:27:05 GMT
Client-Warning: Internal response

500 Can't connect to 172.25.1.91:80 (connect: Nessun instradamento verso l'host)
SOAP::Deserializer::deserialize: ()
SOAP::Parser::decode: ()
500 Can't connect to 172.25.1.91:80 (connect: Nessun instradamento verso l'host) at ./sistri.pl line 28
SOAP::Lite::DESTROY: ()


La SOAPAction: "http://www.sistri.it/SIS_WSDL/GetVersioneSIS" corrisponde alle dichiarazioni WSDL del file presente all'indirizzo https://sisssl.sistri.it/SIS/services/SIS?wsdl

Senza un minimo di feedback da parte del gestore del servizio è veramente una impresa ...

Se ci fosse qualche anima buona che è riuscita almeno a chiamare il metodo GetVersioneSIS che potesse dirci quale SOAPAction funziona, magari con uno stralcio di XML scambiati ... potremmo anche fargli un monumento!

Ciao,
quoto in pieno quanto scritto da "gdo"
Qualcuno può passare la stringa per un test al "GetversioneSIS??

Grazie

Ciao