Errore di Autenticazione SSL Solo su nodoChiediElencoFlussiRendicontazione

[giovanniracioppi-stack]

Buongiorno,

in fase di ricerca dei flussi di rendicontazione, abbiamo il seguente errore:

2025-12-12 09:35:37.830 | ERROR | it.govpay.core.utils.LogUtils:102 | 938dd833-b42c-4b43-9ecb-47bc6826506a | Richiesta elenco flussi rendicontazione per il dominio [07057670726] al nodo completata con errore javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target.
it.govpay.core.utils.client.exception.ClientException: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

A differenza delle restanti chiamate che vanno tutte a buon fine.

Potete supportarci su questa problematica?

[pintorig]

Ciao @giovanniracioppi-stack,

puoi indicare la configurazione dell'intermediario che state utilizzando? (Omettendo i dati sensibili)

Grazie

[pintorig]

@giovanniracioppi-stack

Il problema e' dovuto al mancato trust del certificato server di pagoPA, verificate che la configurazione del connettore pagoPA dell'intermediario sia corretta.

[giovanniracioppi-stack]

Servizi pagoPA

Principal: CN=forwarder.uat.platform.pagopa.it
URL: https://api.uat.platform.pagopa.it/service/pa/paForNode/
Ocp-Apim-Subscription-Key: xxxxxxxxxx
Tipo autenticazione: SSL
Tipo: Server
Tipo SSL: TLSv1.2
Tipo truststore: JKS
Truststore Location: xxxxxxx\conf\truststore-pagopa.jks
Truststore Password: xxxxxx

Per le restanti chiamate tutto funziona correttamente

[giovanniracioppi-stack]

PagoPA mi riferisce che viene chiamato un endpoint errato, è possibile?

[pintorig]

@giovanniracioppi-stack

si, la url da utilizzare e' quella indicata qui: https://developer.pagopa.it/pago-pa/api/documentazione-soap?spec=nodeForPa

[giovanniracioppi-stack]

Come faccio ad indicare a GovPay di utilizzare quella?
Ci sono file di config da modificare?
Non abbiamo settato noi gli endpoint

[pintorig]

@giovanniracioppi-stack potete configurarla nella sezione intermediari seguendo le indicazioni della documentazione: https://govpay.readthedocs.io/it/latest/cruscotto/configurazione/intermediari/index.html