[RESOLVIDO] org.apache.axis2.AxisFault: Transport error: 403 Error: Forbidden LINUX

JavaC Membro Membro desde: 26/09/2017 15:13:13 Mensagens: 4 Offline

Boa tarde,

gostaria de pedir a ajuda de alguém que entenda bastante de Linux, tenho uma aplicação já desenvolvida que roda em um servidor de aplicação Glassfish,
que consulta os recibos de eventos REINF,
no endereço https://reinf.receita.fazenda.gov.br/WsReinfConsultas/ConsultasReinf.svc, as consultas funcionam perfeitamente no MAC onde
desenvolvo, fiz os testes da aplicação também no WINDOWS, mas no LINUX não funciona de jeito nenhum, tive problemas em relação ao cacerts no começo,
onde dava este PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url que já foi resolvido,
mas agora está este org.apache.axis2.AxisFault: Transport error: 403 Error: Forbidden, e o problema é só no Linux.

Se alguém puder ajudar.

JavaC Membro Membro desde: 07/03/2018 10:49:12 Mensagens: 13 Offline

Já olhou se o certificado A1 esta valido?
Quando eu tenho esse erro geralmente meu certificado esta vencido.

JavaC Membro Membro desde: 26/09/2017 15:13:13 Mensagens: 4 Offline

Boa tarde Marcos,

o certificado está válido, as consultas da minha aplicação já estão prontas,
rodando perfeitamente em um Mac e também no Windows, mas o servidor
onde a aplicação deverá rodar é um Debian 9, e lá não está funcionando.
Queria saber se o Debian tem alguma restrição pra essas consultas.
Pedi um servidor com Ubuntu agora pra realizar novos testes.

Fiz alguns testes na URL com o openssl , e estes são os resultados que obtive

No Mac e Windows
Digiboards-iMac:~ digiboard$ openssl s_client -connect reinf.receita.fazenda.gov.br:443
CONNECTED(00000005)
depth=2 C = BR, O = ICP-Brasil, OU = Autoridade Certificadora Raiz Brasileira v2, CN = AC Secretaria da Receita Federal do Brasil v3
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
i:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/CN=Autoridade Certificadora do SERPRORFB SSL
1 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/CN=Autoridade Certificadora do SERPRORFB SSL
i:/C=BR/O=ICP-Brasil/OU=Autoridade Certificadora Raiz Brasileira v2/CN=AC Secretaria da Receita Federal do Brasil v3
2 s:/C=BR/O=ICP-Brasil/OU=Autoridade Certificadora Raiz Brasileira v2/CN=AC Secretaria da Receita Federal do Brasil v3
i:/C=BR/O=ICP-Brasil/OU=Instituto Nacional de Tecnologia da Informacao - ITI/CN=Autoridade Certificadora Raiz Brasileira v2

No Debian
root@SSTWEB:/# openssl s_client -connect reinf.receita.fazenda.gov.br:443
CONNECTED(00000003)
depth=0 C = BR, O = ICP-Brasil, OU = Secretaria da Receita Federal do Brasil - RFB, OU = ARSERPRO, OU = RFB e-Servidor A1, CN = reinf.receita.fazenda.gov.br
verify error:num=18:self signed certificate
verify return:1
depth=0 C = BR, O = ICP-Brasil, OU = Secretaria da Receita Federal do Brasil - RFB, OU = ARSERPRO, OU = RFB e-Servidor A1, CN = reinf.receita.fazenda.gov.br
verify return:1
---
Certificate chain
0 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
i:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
1 s:/C=US/ST=CA/O=SonicWALL Inc./CN=SonicWALL Firewall DPI-SSL
i:/C=US/ST=CA/O=SonicWALL Inc./CN=SonicWALL Firewall DPI-SSL

JavaC Membro Membro desde: 26/09/2017 15:13:13 Mensagens: 4 Offline

Boa tarde,

consegui descobrir o que era, o servidor aqui da empresa com Debian 9 estava sendo barrado pelo Firewall do fornecedor de Internet, enquanto que o
Mac e o Windows onde realizei os testes estão liberados todos os acessos. Entramos em contato com o fornecedor e o mesmo fez a liberação.