Autor |
Mensagem |
|
![[Post New]](/jc/templates/javac/images/icon_minipost_new.gif) 26/06/2019 14:07:37
|
beto.santos
JavaC Membro
Membro desde: 26/09/2017 15:13:13
Mensagens: 4
Offline
|
Boa tarde,
gostaria de pedir a ajuda de alguém que entenda bastante de Linux, tenho uma aplicação já desenvolvida que roda em um servidor de aplicação Glassfish,
que consulta os recibos de eventos REINF,
no endereço https://reinf.receita.fazenda.gov.br/WsReinfConsultas/ConsultasReinf.svc, as consultas funcionam perfeitamente no MAC onde
desenvolvo, fiz os testes da aplicação também no WINDOWS, mas no LINUX não funciona de jeito nenhum, tive problemas em relação ao cacerts no começo,
onde dava este PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target url que já foi resolvido,
mas agora está este org.apache.axis2.AxisFault: Transport error: 403 Error: Forbidden, e o problema é só no Linux.
Se alguém puder ajudar.
Esta mensagem foi editada 1 vez. Última atualização foi em 03/07/2019 13:21:48
|
|
|
|
![[Post New]](/jc/templates/javac/images/icon_minipost_new.gif) 02/07/2019 15:02:03
|
marcos.jmsf
JavaC Membro
![[Avatar]](/jc/images/avatar/30192e936ba11d0a202097fed8f44b2d.jpg)
Membro desde: 07/03/2018 10:49:12
Mensagens: 13
Offline
|
Já olhou se o certificado A1 esta valido?
Quando eu tenho esse erro geralmente meu certificado esta vencido.
|
|
|
![[Post New]](/jc/templates/javac/images/icon_minipost_new.gif) 02/07/2019 15:51:30
|
beto.santos
JavaC Membro
Membro desde: 26/09/2017 15:13:13
Mensagens: 4
Offline
|
Boa tarde Marcos,
o certificado está válido, as consultas da minha aplicação já estão prontas,
rodando perfeitamente em um Mac e também no Windows, mas o servidor
onde a aplicação deverá rodar é um Debian 9, e lá não está funcionando.
Queria saber se o Debian tem alguma restrição pra essas consultas.
Pedi um servidor com Ubuntu agora pra realizar novos testes.
Fiz alguns testes na URL com o openssl , e estes são os resultados que obtive
No Mac e Windows
Digiboards-iMac:~ digiboard$ openssl s_client -connect reinf.receita.fazenda.gov.br:443
CONNECTED(00000005)
depth=2 C = BR, O = ICP-Brasil, OU = Autoridade Certificadora Raiz Brasileira v2, CN = AC Secretaria da Receita Federal do Brasil v3
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
i:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/CN=Autoridade Certificadora do SERPRORFB SSL
1 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/CN=Autoridade Certificadora do SERPRORFB SSL
i:/C=BR/O=ICP-Brasil/OU=Autoridade Certificadora Raiz Brasileira v2/CN=AC Secretaria da Receita Federal do Brasil v3
2 s:/C=BR/O=ICP-Brasil/OU=Autoridade Certificadora Raiz Brasileira v2/CN=AC Secretaria da Receita Federal do Brasil v3
i:/C=BR/O=ICP-Brasil/OU=Instituto Nacional de Tecnologia da Informacao - ITI/CN=Autoridade Certificadora Raiz Brasileira v2
No Debian
root@SSTWEB:/# openssl s_client -connect reinf.receita.fazenda.gov.br:443
CONNECTED(00000003)
depth=0 C = BR, O = ICP-Brasil, OU = Secretaria da Receita Federal do Brasil - RFB, OU = ARSERPRO, OU = RFB e-Servidor A1, CN = reinf.receita.fazenda.gov.br
verify error:num=18:self signed certificate
verify return:1
depth=0 C = BR, O = ICP-Brasil, OU = Secretaria da Receita Federal do Brasil - RFB, OU = ARSERPRO, OU = RFB e-Servidor A1, CN = reinf.receita.fazenda.gov.br
verify return:1
---
Certificate chain
0 s:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
i:/C=BR/O=ICP-Brasil/OU=Secretaria da Receita Federal do Brasil - RFB/OU=ARSERPRO/OU=RFB e-Servidor A1/CN=reinf.receita.fazenda.gov.br
1 s:/C=US/ST=CA/O=SonicWALL Inc./CN=SonicWALL Firewall DPI-SSL
i:/C=US/ST=CA/O=SonicWALL Inc./CN=SonicWALL Firewall DPI-SSL
Esta mensagem foi editada 3 vezes. Última atualização foi em 02/07/2019 17:19:48
|
|
|
![[Post New]](/jc/templates/javac/images/icon_minipost_new.gif) 03/07/2019 13:29:07
|
beto.santos
JavaC Membro
Membro desde: 26/09/2017 15:13:13
Mensagens: 4
Offline
|
Boa tarde,
consegui descobrir o que era, o servidor aqui da empresa com Debian 9 estava sendo barrado pelo Firewall do fornecedor de Internet, enquanto que o
Mac e o Windows onde realizei os testes estão liberados todos os acessos. Entramos em contato com o fornecedor e o mesmo fez a liberação.
|
|
|
|