Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Aplicativo do Serpro

    Scheduled Pinned Locked Moved Portuguese
    44 Posts 14 Posters 12.8k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • R
      Ricardo.Rocha @acamoura
      last edited by

      @acamoura Bom dia, aqui eu acesso o site da serpro sem problemas de segurança no certificado. Coloquei meu note em outra rede (sem proxy) e o sistema abriu, configurei o proxy no sistema, mas quando eu volto para minha rede, o sistema não abre.
      Acredito que seja algum link que o proxy esteja bloqueando...mas qual seria???

      acamouraA 1 Reply Last reply Reply Quote 0
      • acamouraA
        acamoura @Ricardo.Rocha
        last edited by acamoura

        @ricardo-rocha tente analisar os logs de realtime do proxy a partir do IP que o seu notebook está setado e assim verifique quais endereços podem estar gerando DENIED.

        Caso apareça os endereço como bloqueados (DENIED) você tem que liberar eles em seu web filter proxy.

        acamouraA D R 3 Replies Last reply Reply Quote 0
        • acamouraA
          acamoura @acamoura
          last edited by

          This post is deleted!
          1 Reply Last reply Reply Quote 0
          • D
            dfnsiplus @acamoura
            last edited by

            Bom dia caros colegas, alguém conseguiu alguma solução?

            1 Reply Last reply Reply Quote 0
            • M
              Maugusto
              last edited by

              Bom dia,

              Ainda não conseguimos resolver aqui na empresa. Como o time de firewall e proxy nos confirmou que não identificou nenhum bloqueio vindo dos IPs de origem que informamos, escalei este caso junto ao nosso time de segurança end point. Como a gerencia de nossos computadores e rede não é local, temos um pouco mais de dificuldade para resolver este tipos de caso. Eu acredito que o problema esteja ocorrendo devido a um bloqueio de segurança local como antivirus e firewall do windows. Infelizmente nao tenho permissões para desabilitar, por acaso voces teriam esse nivel de acesso para realizarmos um teste?

              D 1 Reply Last reply Reply Quote 0
              • D
                dfnsiplus @Maugusto
                last edited by

                @maugusto Olá, pode ser do firewall do windows, não testei, vou fazer um teste e posto aqui os resultados.
                O app é estranho, ele cria um web server na estação, e aponta pra ele mesmo, no meu cliente resolvi dar a opção de eles desativar o Proxy da estação, daí o assinador funciona, é uma rede pequena, não vejo grandes problemas,

                R 1 Reply Last reply Reply Quote 0
                • R
                  Ricardo.Rocha @acamoura
                  last edited by

                  @acamoura Ja olhei os logs do proprio sistema e do firewall da rede (tenho o squid) e não aparece nada.

                  1 Reply Last reply Reply Quote 0
                  • R
                    Ricardo.Rocha @dfnsiplus
                    last edited by

                    @dfnsiplus firewall do windows não é, pois se eu estou fora da minha rede (sem o proxy) o sistema abre normal.

                    D 1 Reply Last reply Reply Quote 0
                    • D
                      dfnsiplus @Ricardo.Rocha
                      last edited by

                      @ricardo-rocha
                      Exato, eu voltei aqui por esse motivo, mas de qualquer forma eu testei, tambem nao funciona, somente se desativar o Proxy.

                      1 Reply Last reply Reply Quote 0
                      • M
                        Maugusto
                        last edited by

                        Pessoal tava falando com meu time de desenvolvimento, eles me mandaram um link bem interessante.
                        https://javarevisited.blogspot.com/2016/12/javaxnetsslsslhandshakeexception-pkix-path-building-failed-certificate-not-found.html#axzz7q5wDAfqZ

                        No log do SERPRO aparece o erro abaixo:

                        2023-01-11 11:04:03 INFO SignerServerSSLNew:91 - Iniciando WSSServerNew...: assinador-desktop.serpro.gov.br:65166
                        2023-01-11 11:04:05 ERROR SignerServerSSLNew:247 - PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested targetjavax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
                        2023-01-11 11:04:05 ERROR SignerServerSSLNew:139 - PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested

                        Estou fazendo testes e retorno se houver alguma novidade.

                        O fato é que a instalação desse certificado deveria ser transparente, porem se funcionar temos uma solução paliativa até que o causa raiz seja identificada.

                        M 1 Reply Last reply Reply Quote 0
                        • R
                          rockarlos1982
                          last edited by

                          Senhores,

                          Coloquei as portas 65166 e 65156 na configuração do Squid da seguinte forma:
                          4aa92ce7-6c4c-47bf-bada-1f744f4c60c1-image.png
                          Em seguida alterei meu arquivo wpad inserindo a linha

                          if (shExpMatch(host, "127.0.0.1")) { return proxy_no; }

                          na configuração.
                          754f09aa-9e12-4f7f-99e9-f275b40c531d-image.png
                          Tá rodando certinho.
                          Abaixo dela tem as linhas que tentei desesperadamente fazer funcionar. rs
                          Abs;

                          R J 2 Replies Last reply Reply Quote 0
                          • R
                            rockarlos1982 @rockarlos1982
                            last edited by rockarlos1982

                            @rockarlos1982 said in Aplicativo do Serpro:

                            Senhores,

                            Coloquei as portas 65166 e 65156 na configuração do Squid da seguinte forma:
                            4aa92ce7-6c4c-47bf-bada-1f744f4c60c1-image.png
                            Em seguida alterei meu arquivo wpad inserindo a linha

                            if (shExpMatch(host, "127.0.0.1")) { return proxy_no; }

                            na configuração.
                            754f09aa-9e12-4f7f-99e9-f275b40c531d-image.png
                            Tá rodando certinho.
                            Abaixo dela tem as linhas que tentei desesperadamente fazer funcionar. rs
                            Abs;

                            Essa linha também foi colocada, pode ter ajudado. Na dúvida add também:
                            if (shExpMatch(url, "gov.br")) { return proxy_no; }
                            f39f3f05-c491-47e3-b135-b5d32b12c360-image.png

                            1 Reply Last reply Reply Quote 0
                            • D
                              dfnsiplus
                              last edited by

                              Obrigado amigo por essa grande contribuição, ainda nãp testei, mas acredito que vai dar certo, pois estudando rapidamente algumas coisas, vai resolver outro problema que tenho la. Vou testar sabado e depois posto aqui os resultados.

                              Mais uma vez, muito obrigado..

                              1 Reply Last reply Reply Quote 0
                              • J
                                jcgeraldi @rockarlos1982
                                last edited by

                                @rockarlos1982 eu não uso wpad, alguma sugestão?
                                Fiz as mesmas configurações mas não funcionou, infelizmente.

                                R 1 Reply Last reply Reply Quote 0
                                • R
                                  rockarlos1982 @jcgeraldi
                                  last edited by

                                  @jcgeraldi boa noite.
                                  Não sei dizer, acho tão mais fácil configurar tudo automaticamente por um script desses.
                                  Talvez se ajustar na configuração do proxy para não utilizar proxy para endereços iniciados por (...)
                                  Mesmo assim não sei onde entraria a exclusão do host 127.0.0.1

                                  D J 2 Replies Last reply Reply Quote 0
                                  • D
                                    dfnsiplus @rockarlos1982
                                    last edited by

                                    @rockarlos1982 Então rockarlos e demais colegas, eu tambem nao uso o wpad, vou estudar quando tiver mais tempo, e implementar, pelo que andei vendo, é bem pratico e funciona melhor.

                                    1 Reply Last reply Reply Quote 0
                                    • J
                                      jcgeraldi @rockarlos1982
                                      last edited by

                                      @rockarlos1982 teoricamente se nas minhas GPO que configuro o proxy e configurações dos navegadores, eu adicionar os endereços no "bypass", pode funcionar.

                                      Essa configuração do wpad passa esse tipo de informação ou não?

                                      R 1 Reply Last reply Reply Quote 0
                                      • R
                                        rockarlos1982 @jcgeraldi
                                        last edited by

                                        @jcgeraldi passa sim, de URL e hosts.

                                        1 Reply Last reply Reply Quote 0
                                        • F
                                          fabianodsp
                                          last edited by

                                          Bom dia pessoal, alguém conseguiu encontrar alguma solução para esse problema? Eu uso o squid e não utilizo o wpad, já efetuei todas as liberações de URL e porta no squid mas não tem jeito do assinador Serpro funcionar, esse problema começou na versão 4.0.2, na versão 3 nunca tive esse problema.

                                          R 1 Reply Last reply Reply Quote 0
                                          • R
                                            Ricardo.Rocha @fabianodsp
                                            last edited by

                                            @fabianodsp Bom dia
                                            Consegui resolver hoje esse problema (pelo menos acessou o assinador), então vamos por partes.
                                            **Configuração no proxy, liberei os seguintes endereços para não precisar autenticação (uso proxy autenticado):
                                            estaleiro.serpro.gov.br
                                            serpro.gov.br
                                            assinador-desktop.serpro.gov.br
                                            assinadoc.estaleiro.serpro.gov.br
                                            assinador.estaleiro.serpro.gov.br
                                            arquivos-desktop-assinadorserpro.estaleiro.serpro.gov.br
                                            assinadorserpro.estaleiro.serpro.gov.br
                                            router-ha.estaleiro.serpro.gov.br
                                            assinador-desktop.serpro.gov.br

                                            Configuração no Firewall (uso o iptables):
                                            $IPTABLES -A FORWARD -s 192.168.0.0/24 -p tcp -d arquivos-desktop-assinadorserpro.estaleiro.serpro.gov.br -j ACCEPT
                                            $IPTABLES -A FORWARD -p tcp --dport 65166 -j ACCEPT
                                            $IPTABLES -A FORWARD -p udp --dport 65166 -j ACCEPT

                                            Configuração nas Opções da Internet:
                                            Em não usar servidor proxy para endereços iniciados por:
                                            127.0.0.1;arquivos-desktop-assinadorserpro.estaleiro.serpro.gov.br

                                            Aqui resolveu. Também não sei dizer se em virtude de alguma modificação/atualização do Assinador agora esta funcionando.

                                            F E H 3 Replies Last reply Reply Quote 4
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.