Estamos com um problema na assinatura digital com certificado digital: o usuário abre o documento para assinar, clica no certificado, o sistema carrega o certificado, mas apresenta a mensagem "Documento não pode ser lido". Em homologação o usuário consegue assinar. [cid:image002.gif@01D27323.EDCF4880]
Identificamos que está relacionado ao HTTPS. O uso do certificado funcionava em homologação, pois estava sem HTTPS. Quando alteramos a configuração de HTTP para HTTPS , passamos a ter o mesmo erro em homologação. Voltando para HTTP novamente, tanto em homologação, quanto em produção, volta a funcionar.
Assim, é algum problema na configuração do certificado HTTPS do servidor. Segundo nossa área de infraestrutura, "O manual do SEI não tem as informações necessárias para a instalação desse certificado. Sugiro que consigam um passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc."
Alguém poderia auxiliar nessa configuração, por favor ?
Obrigada ! Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
" O problema estava na utilização do HTTPS com o java 7. Foi necessário modificar o arquivo ssl.conf no seguinte trecho, que estava comentado:
General setup for the virtual host, inherited from global configuration
DocumentRoot "/var/www/html"
ServerName servidor.com.br:443
Veja se isso pode te ajudar.
Atenciosamente,
Atenciosamente, Rafael Leandro Analista de Finanças e Controle Diretoria de Sistemas e Informação [img]
De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Vera Lucia Tabajara da Silveira Enviada em: sexta-feira, 20 de janeiro de 2017 13:49 Para: sei-tecnico@listas.softwarepublico.gov.br Cc: Cristiano Rodrigues Borges ; Fernanda Cavalheiro Orlandi Assunto: [sei-tecnico] erro certificado digital - HTTPS
Boa tarde !
Estamos com um problema na assinatura digital com certificado digital: o usuário abre o documento para assinar, clica no certificado, o sistema carrega o certificado, mas apresenta a mensagem "Documento não pode ser lido". Em homologação o usuário consegue assinar.
[cid:image002.gif@01D27569.33C8A8D0]
Identificamos que está relacionado ao HTTPS. O uso do certificado funcionava em homologação, pois estava sem HTTPS. Quando alteramos a configuração de HTTP para HTTPS , passamos a ter o mesmo erro em homologação. Voltando para HTTP novamente, tanto em homologação, quanto em produção, volta a funcionar.
Assim, é algum problema na configuração do certificado HTTPS do servidor. Segundo nossa área de infraestrutura, "O manual do SEI não tem as informações necessárias para a instalação desse certificado. Sugiro que consigam um passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc."
Alguém poderia auxiliar nessa configuração, por favor ?
Obrigada ! Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
Esta mensagem, incluindo quaisquer anexos, é de acesso restrito e destina-se, exclusivamente, à pessoa ou entidade para a qual foi endereçada. Se você a recebeu indevidamente, por favor, elimine-a e informe o equívoco ao emitente imediatamente. O uso não autorizado do conteúdo da mensagem ou anexos é proibido e sujeita o infrator às penalidades cabíveis.
This e-mail message, including any attachments, is of restricted access and intended, exclusively, to the person or entity to which it was addressed. If you have received it by mistake, please, delete the message and kindly notify the sender immediately. The unauthorized use of the contents of the message or any of the attachments is forbidden and the violator is subject to the penalties of law.
Bom dia ! Obrigada pela dica, Rafael, vamos testar ! Abraço,
Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
As configurações sugeridas foram efetuadas, mas, infelizmente, o problema continua. O erro recebido é o mesmo. Nossa área de infraestrutura reitera o questionamento a respeito "do passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc.".
Alguém tem esta informação ?
Muito obrigada !
Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
As configurações sugeridas foram efetuadas, mas, infelizmente, o problema continua. O erro recebido é o mesmo. Nossa área de infraestrutura reitera o questionamento a respeito "do passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc.".
Alguém tem esta informação ?
Muito obrigada ! Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
Fizemos mais uma tentativa de alteração nas configurações, de acordo com o manual de instalação e, agora, antes do erro acima, estamos recebendo o erro de loop de redirecionamento.
Segundo nossa infra:
"No TJRS temos um apache que faz o balanceamento de diversas aplicações, inclusive o SEI, e em HTTPS. Seguindo os passos sobre HTTPS do manual, caímos no seguinte erro: "Se utilizando uma arquitetura com balanceador e nós então é necessário criar uma configuração separada no balanceador para HTTPS. Caso contrário, a comunicação entre o cliente e o balanceador será HTTPS, mas entre o balanceador e os nós será HTTP. Com isso o sistema não conseguirá identificar que a comunicação com o cliente já utiliza HTTPS e tentará redirecionar provocando um “loop infinito”.
Pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Obrigada mais uma vez !
Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
Prezados, Fizemos mais uma tentativa de alteração nas configurações, de acordo com o manual de instalação e, agora, antes do erro acima, estamos recebendo o erro de loop de redirecionamento.
Segundo nossa infra:
"No TJRS temos um apache que faz o balanceamento de diversas aplicações, inclusive o SEI, e em HTTPS. Seguindo os passos sobre HTTPS do manual, caímos no seguinte erro: "Se utilizando uma arquitetura com balanceador e nós então é necessário criar uma configuração separada no balanceador para HTTPS. Caso contrário, a comunicação entre o cliente e o balanceador será HTTPS, mas entre o balanceador e os nós será HTTP. Com isso o sistema não conseguirá identificar que a comunicação com o cliente já utiliza HTTPS e tentará redirecionar provocando um “loop infinito”.
Pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Obrigada mais uma vez ! Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
Prezados, Fizemos mais uma tentativa de alteração nas configurações, de acordo com o manual de instalação e, agora, antes do erro acima, estamos recebendo o erro de loop de redirecionamento.
Segundo nossa infra:
"No TJRS temos um apache que faz o balanceamento de diversas aplicações, inclusive o SEI, e em HTTPS. Seguindo os passos sobre HTTPS do manual, caímos no seguinte erro: "Se utilizando uma arquitetura com balanceador e nós então é necessário criar uma configuração separada no balanceador para HTTPS. Caso contrário, a comunicação entre o cliente e o balanceador será HTTPS, mas entre o balanceador e os nós será HTTP. Com isso o sistema não conseguirá identificar que a comunicação com o cliente já utiliza HTTPS e tentará redirecionar provocando um “loop infinito”.
Pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Obrigada mais uma vez ! Vera. ________________________________ Vera Lúcia Tabajara da Silveira Analista de Sistemas Equipe de Sistemas Administrativos Departamento de Informática - SERSIS Tribunal de Justiça do Estado do RS (51) 3210-6480
Conseguimos resolver o problema de configuração do SEI. Agradecimentos ao Guilherme Cantoni (Ministério do Planejamento) e Nei Carneiro (Anatel) pelo auxílio prestado!
Você saberia explicar o que foi feito no ambiente de vocês que resolveu o problema com o certificado digital HTTPS?
O problema originalmente postado foi o seguinte:
*Boa tarde !*
*Estamos com um problema na assinatura digital com certificado digital: o
usuário abre o documento para assinar, clica no certificado, o sistema carrega o certificado, mas apresenta a mensagem "Documento não pode ser
lido". Em homologação o usuário consegue assinar.*
[image: unnamed.gif]
*Identificamos que está relacionado ao HTTPS. O uso
do certificado funcionava em homologação, pois estava sem HTTPS. Quando alteramos a configuração de HTTP para HTTPS , passamos a ter o mesmo erro em homologação. Voltando para HTTP novamente, tanto em
homologação, quanto em produção, volta a funcionar.*
*Assim, é algum problema na configuração do certificado HTTPS do servidor.
Segundo nossa área de infraestrutura, "O manual do SEI não tem as
informações necessárias para a instalação dessecertificado. Sugiro que
consigam um passo-a-passo de como instalar esses certificados no servidor,
se é no Apache, se é no Java, etc."*
*Alguém poderia auxiliar nessa configuração, por favor ?*
Atenciosamente,
Em seg, 6 de fev de 2017 às 15:23, Vera Silveira escreveu:
> Prezados, > Conseguimos resolver o problema de configuração do SEI. > Agradecimentos ao Guilherme Cantoni (Ministério do Planejamento) e Nei > Carneiro (Anatel) pelo auxílio prestado! > Abraço, > Vera. > _______________________________________________ > sei-tecnico mailing list > sei-tecnico@listas.softwarepublico.gov.br >https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico > -- ---
Guilherme Andrade Del Cantoni
Maurílio Mussi Montanha
26 de Julho de 2017 às 19:39
Nós da UFMS também estamos com esse problema no ambiente de treinamento.
Att
Em 26 de julho de 2017 15:26, Guilherme Andrade Del Cantoni < guilhermeadc@gmail.com> escreveu:
> Prezada Vera Silveira, > > Você saberia explicar o que foi feito no ambiente de vocês que resolveu o > problema com o certificado digital HTTPS? > > O problema originalmente postado foi o seguinte: > > *Boa tarde !* > > *Estamos com um problema na assinatura digital com certificado digital: o > usuário abre o documento para assinar, clica no certificado, o sistema > carrega o certificado, mas apresenta a mensagem "Documento não pode ser > lido". Em homologação o usuário consegue assinar.* > > > [image: unnamed.gif] > > > > *Identificamos que está relacionado ao HTTPS. O uso > do certificado funcionava em homologação, pois estava sem HTTPS. Quando > alteramos a configuração de HTTP para HTTPS , passamos a ter o > mesmo erro em homologação. Voltando para HTTP novamente, tanto em > homologação, quanto em produção, volta a funcionar.* > > > > *Assim, é algum problema na configuração do certificado HTTPS do servidor. > Segundo nossa área de infraestrutura, "O manual do SEI não tem as > informações necessárias para a instalação dessecertificado. Sugiro que > consigam um passo-a-passo de como instalar esses certificados no servidor, > se é no Apache, se é no Java, etc."* > > > > *Alguém poderia auxiliar nessa configuração, por favor ?* > > > Atenciosamente, > > > > Em seg, 6 de fev de 2017 às 15:23, Vera Silveira > escreveu: > >> Prezados, >> Conseguimos resolver o problema de configuração do SEI. >> Agradecimentos ao Guilherme Cantoni (Ministério do Planejamento) e Nei >> Carneiro (Anatel) pelo auxílio prestado! >> Abraço, >> Vera. >> _______________________________________________ >> sei-tecnico mailing list >> sei-tecnico@listas.softwarepublico.gov.br >>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei- >> tecnico >> > -- > --- > Guilherme Andrade Del Cantoni > > _______________________________________________ > sei-tecnico mailing list > sei-tecnico@listas.softwarepublico.gov.br >https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico > >
--
Maurílio Mussi Montanha
*Analista de TecnoIogia da InformaçãoCoordenadoria de Gestão de Sistemas ** - UFMS/AGETIC/CGS* *(67) 98402-4284 / (67) 3345-7514*
Prezados, em anexo a troca de e-mails onde recebemos dicas a respeito do problema.
Abaixo, os passos executados na época pela nossa área de infraestrutura para resolvê-lo: 1.1.1. Alterações no SIP: 'Sip' => array( 'URL' => 'https://sei-prd-01.tjrs.gov.br/sip',
1.1.3. Alterações no Apache 1.1.3.1. Criar um certificado para o servidor do SIP de produção 1.1.3.2. Realizar as seguintes alterações na configuração do Apache SSLProxyEngine on SSLProxyVerify none SSLProxyCheckPeerCN Off SSLProxyCACertificateFile /etc/ssl/certs/sei-prd-01-self-signed.crt
Espero ter auxiliado.
Atenciosamente, Vera. ________________________________ Vera Lúcia Tabajara da Silveira
Serviço de Sistemas Administrativos Direção de Tecnologia da Informação e Comunicação
Tribunal de Justiça do Estado do RS
(51) 3210-6080
De: Guilherme Andrade Del Cantoni [mailto:guilhermeadc@gmail.com] Enviada em: quarta-feira, 26 de julho de 2017 16:26 Para: Vera Lucia Tabajara da Silveira ; sei-tecnico@listas.softwarepublico.gov.br; Márcio Sales Santana Assunto: Re: [sei-tecnico] erro certificado digital - HTTPS
Prezada Vera Silveira,
Você saberia explicar o que foi feito no ambiente de vocês que resolveu o problema com o certificado digital HTTPS?
O problema originalmente postado foi o seguinte:
Boa tarde !
Estamos com um problema na assinatura digital com certificado digital: o usuário abre o documento para assinar, clica no certificado, o sistema carrega o certificado, mas apresenta a mensagem "Documento não pode ser lido". Em homologação o usuário consegue assinar.
[unnamed.gif]
Identificamos que está relacionado ao HTTPS. O uso do certificado funcionava em homologação, pois estava sem HTTPS. Quando alteramos a configuração de HTTP para HTTPS , passamos a ter o mesmo erro em homologação. Voltando para HTTP novamente, tanto em homologação, quanto em produção, volta a funcionar.
Assim, é algum problema na configuração do certificado HTTPS do servidor. Segundo nossa área de infraestrutura, "O manual do SEI não tem as informações necessárias para a instalação dessecertificado. Sugiro que consigam um passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc."
Alguém poderia auxiliar nessa configuração, por favor ?
Atenciosamente,
Em seg, 6 de fev de 2017 às 15:23, Vera Silveira > escreveu:
Prezados, Conseguimos resolver o problema de configuração do SEI. Agradecimentos ao Guilherme Cantoni (Ministério do Planejamento) e Nei Carneiro (Anatel) pelo auxílio prestado! Abraço, Vera. _______________________________________________ sei-tecnico mailing list
Realmente, o manual de instalação do SEI menciona a instalação de certificados em dois pontos diferentes.
As duas instalações possuem propósitos bem distintos, um sendo utilizado para criptografar o comunicação HTTPS entre navegador cliente de servidor, e o outro sendo utilizado no assinador de documentos do SEI (certificado SERASA). Vou explicar com maiores detalhes.
1) Instalação de Certificado Digital do HTTPS
Como mencionado pelo Nei Jobson no e-mail anterior, existe a necessidade de instalar um certificado digital no servidor web do SEI para permitir a criptografia da comunicação entre o navegador o usuário e o servidor do SEI, sendo uma operação comum para a equipe de infraestrutura/produção do seu órgão pois já deve ser utilizado em outros sistemas do próprio TJ.
A instalação é feita apenas no servidor de produção do SEI e configurado nos arquivos VirtualHost do Apache.
2) Instalação de Certificado Digital para Configuração do Assinador de Documentos
Para realizar a assinatura de documentos utilizando e-CPF (tokens de assinatura ICP-Brasil), o SEI utiliza Applets Java para realizar esta operação. Os Applets são aplicações java que são baixadas automaticamente pelo navegador para a máquina do usuário onde é executado instantaneamente.
Para este procedimento ser considerado seguro e o applet não ser confundida com uma app maliciosa, os navegadores exigem uma série de condições, sendo uma destas condições o reconhecimento do applet como confiável.
Para dizer os navegadores que o assinador de documentos do SEI é seguro, precisamos instalar o certificado digital do SERASA nas máquinas clientes que forem realizar o procedimento de assinatura via token e-CPF. Diferentemente da instalação anterior, o certificado SERASA precisa ser instalado em todas as máquinas clientes que forem utilizar a assinatura de documentos via tokens e-CPF ICP-Brasil.
Normalmente, este procedimento pode ser executado pelo próprio usuário seguindo as instruções disponibilizados pelo SEI na tela de assinatura, ícone . Isto fará com que os navegadores reconheçam os Applets como aplicações seguras para execução.
Anexei à este e-mail as instruções de instalação do certificado digital do assinador de documentos provido pelo SEI através do ícone
Atenciosamente,
-- Guilherme Andrade Del Cantoni
Analista de Tecnologia em Informação CGPRO/DELOG/SEGES/MP Tel: (61) 2020-1166 _____
De: Alfredo Del Fabro Neto Enviado: sexta-feira, 27 de janeiro de 2017 08:47 Para: Vera Lucia Tabajara da Silveira; Nei Jobson da Costa Carneiro Cc: Cristiano Rodrigues Borges; Processo Eletrônico Nacional; Guilherme Andrade Del Cantoni Assunto: RES: erro certificado digital - HTTPS
Prezado Nei,
“Não sei como orientar a instalação do Certificado Digital do HTTPS de sua URL no servidor Linux (no Apache). Mas é básico para o pessoal de Produção, pois é muito comum tal instalação. Pesquisem sobre, para instalação em PHP/Apache.”
A dificuldade não é técnica. Infelizmente o manual não deixa claro qual certificado deve ser instalado e onde. Não é questão de estarmos pedindo ajuda de como se instala um certificado digital, e sim de qual certificado que o manual se refere. Por exemplo, me foi informado que deve ser instalado um certificado da SERASA que acompanha o pacote de instalação.
Pelo teor da sua resposta, creio então que a instalação é no Apache do próprio servidor do SEI/SIP. Ou devido ao problema ser referente a assinatura, este certificado deva ser instalado no cacerts do Java?
Ademais, se for possível responder, quais certificados devem ser instalados? Pergunto, pois o manual referencia dois pontos:
“Após instalação dos certificados nos servidores é possível ativar/desativar o HTTPS via arquivo de configuração”
“Em ambos os casos é necessário instalar nos servidores as cadeias de certificados utilizadas.”
E não deixa claro quais certificados devem ser instalados, nem onde.
Se não for incomodo responder, fico no aguardo!
De: Vera Lucia Tabajara da Silveira Enviada em: sexta-feira, 27 de janeiro de 2017 07:56 Para: Nei Jobson da Costa Carneiro Cc: Alfredo Del Fabro Neto ; Cristiano Rodrigues Borges ; Processo Eletrônico Nacional ; Guilherme Andrade Del Cantoni (guilherme.cantoni@planejamento.gov.br) Assunto: RES: erro certificado digital - HTTPS
Bom dia !
Nei, muito obrigada pelas respostas !
Vamos verificar as sugestões repassadas para tentar resolver o problema.
Assim que tivermos sucesso, publicarei no Portal.
Atenciosamente,
Vera.
_____
Vera Lúcia Tabajara da Silveira
Analista de Sistemas
Equipe de Sistemas Administrativos
Departamento de Informática - SERSIS
Tribunal de Justiça do Estado do RS
(51) 3210-6480
_____
De: Nei Jobson da Costa Carneiro [mailto:neijobson@anatel.gov.br] Enviada em: quinta-feira, 26 de janeiro de 2017 19:12 Para: Vera Lucia Tabajara da Silveira Cc: Alfredo Del Fabro Neto; Cristiano Rodrigues Borges; Processo Eletrônico Nacional; Guilherme Andrade Del Cantoni (guilherme.cantoni@planejamento.gov.br) Assunto: RES: erro certificado digital - HTTPS
Vera,
Não sei como orientar a instalação do Certificado Digital do HTTPS de sua URL no servidor Linux (no Apache). Mas é básico para o pessoal de Produção, pois é muito comum tal instalação. Pesquisem sobre, para instalação em PHP/Apache.
Quanto a configuração paralela no balanceador, é exatamente as mesmas configurações feitas para HTTPS tem que ter igual para HTTP, ou seja, se chegar qualquer requisição de uma ou outra forma vai encaminhar do mesmo jeito para as máquinas do SEI/SIP.
Atenciosamente,
Nei Jobson da Costa Carneiro
Assessor
Superintendência de Gestão Interna da Informação (SGI)
_______________________________________________
Agência Nacional de Telecomunicações – Anatel
SAUS Quadra 6, Bloco E, 3º Andar, Ala Norte
CEP: 70070-940 – Brasília/DF
Tel: (61) 2312-1751
De: Vera Lucia Tabajara da Silveira [mailto:vlsilveira@tj.rs.gov.br] Enviada em: quinta-feira, 26 de janeiro de 2017 10:43 Para: Nei Jobson da Costa Carneiro Cc: Alfredo Del Fabro Neto; Cristiano Rodrigues Borges Assunto: ENC: erro certificado digital - HTTPS
Nei, bom dia !
Meu nome é Vera, sou analista de sistemas no TJ/RS e estamos implantando o SEI. Vi na lista de discussões do SEI no Portal do SW Público que alguns órgãos passaram pelo mesmo problema que estamos passando aqui no TJ e auxiliastes em algumas questões.
Publiquei as mensagens abaixo no Fórum (estão em ordem cronológica, de cima para baixo), mas não obtive mais retorno. De acordo com as mensagens, nossas dúvidas, basicamente, são duas:
1) passo-a-passo de como instalar os certificados no servidor, se é no Apache, se é no Java, etc.
2) qual a configuração separada no balanceador mencionada no manual do SEI?
Poderias auxiliar ou indicar alguém que possa ajudar?
Obrigada!
Vera.
_____
Vera Lúcia Tabajara da Silveira
Analista de Sistemas
Equipe de Sistemas Administrativos
Departamento de Informática - SERSIS
Tribunal de Justiça do Estado do RS
(51) 3210-6480
_____
De: sei-tecnico > em nome de Vera Lucia Tabajara da Silveira > Enviado: sexta-feira, 20 de janeiro de 2017 13:49 Para: sei-tecnico@listas.softwarepublico.gov.br Cc: Cristiano Rodrigues Borges; Fernanda Cavalheiro Orlandi
Assunto: [sei-tecnico] erro certificado digital - HTTPS
Boa tarde !
Estamos com um problema na assinatura digital com certificado digital: o usuário abre o documento para assinar, clica no certificado, o sistema carrega o certificado, mas apresenta a mensagem "Documento não pode ser lido". Em homologação o usuário consegue assinar.
Identificamos que está relacionado ao HTTPS. O uso do certificado funcionava em homologação, pois estava sem HTTPS. Quando alteramos a configuração de HTTP para HTTPS , passamos a ter o mesmo erro em homologação. Voltando para HTTP novamente, tanto em homologação, quanto em produção, volta a funcionar.
Assim, é algum problema na configuração do certificado HTTPS do servidor. Segundo nossa área de infraestrutura, "O manual do SEI não tem as informações necessárias para a instalação desse certificado. Sugiro que consigam um passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc."
Alguém poderia auxiliar nessa configuração, por favor ?
Obrigada !
Vera.
_____
De: Isaac George de Almeida [mailto:isaacgalmeida@hotmail.com] Em nome de Isaac G. Almeida Enviada em: sexta-feira, 20 de janeiro de 2017 14:02 Para: Vera Lucia Tabajara da Silveira Assunto: Re: erro certificado digital - HTTPS
Vera, boa tarde.
Tenta isso:
Modificar o arquivo ssl.conf no seguinte trecho: 1. General setup for the virtual host, inherited from global configuration
As configurações sugeridas foram efetuadas, mas, infelizmente, o problema continua. O erro recebido é o mesmo.
Nossa área de infraestrutura reitera o questionamento a respeito "do passo-a-passo de como instalar esses certificados no servidor, se é no Apache, se é no Java, etc.".
Fizemos mais uma tentativa de alteração nas configurações, de acordo com o manual de instalação e, agora, antes do erro acima, estamos recebendo o erro de loop de redirecionamento.
Segundo nossa infra:
"No TJRS temos um apache que faz o balanceamento de diversas aplicações, inclusive o SEI, e em HTTPS. Seguindo os passos sobre HTTPS do manual, caímos no seguinte erro: "Se utilizando uma arquitetura com balanceador e nós então é necessário criar uma configuração separada no balanceador para HTTPS. Caso contrário, a comunicação entre o cliente e o balanceador será HTTPS, mas entre o balanceador e os nós será HTTP. Com isso o sistema não conseguirá identificar que a comunicação com o cliente já utiliza HTTPS e tentará redirecionar provocando um “loop infinito”.
Pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Se tiveres mais alguma dica, agradecemos, pois estamos bloqueados nesta questão.
Obrigada !!
Atenciosamente,
Vera.
_____
Matheus Barros
11 de Agosto de 2017 às 18:43
Vera,
Você poderia detalhar a solução para a pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Márcio Sales Santana
26 de Julho de 2017 às 14:29E qual foi a solução?Maurílio Mussi Montanha
26 de Julho de 2017 às 19:39Nós da UFMS também estamos com esse problema no ambiente de treinamento.Matheus Barros
11 de Agosto de 2017 às 18:43Você poderia detalhar a solução para a pergunta: Qual seria essa configuração separada no balanceador mencionada no manual?"
Vera Silveira
Rafael Ferreira
Guilherme Del Cantoni