[pyar] Acceder a web service SOAP con SSL

[Maxi]

Hola Adrian

El mié., 18 jul. 2018 a las 9:56, Adrian Pardini (<pardo.bsso en gmail.com>)
escribió:

> 2018-07-17 12:29 GMT-03:00 Maxi <maxirobaina en gmail.com>:
>
> >
> > CONNECTED(00000003)
> > depth=2 C = AR, ST = CABA, CN = CECBA-CA, O = CECBA, OU = Operaciones,
> mail
> > = computos en mail.com.ar
> > verify error:num=19:self signed certificate in certificate chain
> > 140109698238104:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert
> > handshake failure:s3_pkt.c:1487:SSL alert number 40
> > 140109698238104:error:140790E5:SSL routines:ssl23_write:ssl handshake
> > failure:s23_lib.c:177:
> >
> > Y al final me muestra
> > Verify return code: 19 (self signed certificate in certificate chain)
>
>
> Buenas, fijate que ahí mismo te dice qué es lo que está fallando: es
> un certificado auto-firmado y no lo puede verificar (por tu otro mail
> tengo entendido que Firefox te mostró un error y tuviste que agregar
> la excepción).
>
> La forma "correcta" de resolver esto sería bajarte el certificado y
> pasarselo al Session() para que pueda comprobar que realmente estás
> hablando con el servidor que querés. Para salir del paso también podés
> pasarle que no verifique nada.
>
> Esto está mejor expllicado al principio de acá:
> http://docs.python-zeep.org/en/master/transport.html


​Bueno, eso fue una de las primeras cosas que probé. Ya estoy en la etapa
de prueba de error​ descontrolada y estoy re perdido

Repetí el ejemplo y ahora por me cambio el mensaje de error:

(Caused by SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED]
certificate verify failed (_ssl.c:833)'),))

Antes me daba:

Caused by SSLError(SSLError("bad handshake: Error([('SSL routines',
'tls_process_server_certificate', 'certificate verify failed')],)",),))

Donde va especificado el certificado lo estoy apuntando a  /etc/ssl/certs/
no se si eso esta bien.

session.verify = '/etc/ssl/certs/certificado.pem'






>
>
> Éxito!
>
>
>
>
> --
> Adrián Pardini
> Cambá - Laboratorio de tecnología
> Av. de Mayo 776 2° D, CABA
> http://www.camba.coop
> Buenos Aires - Argentina
> _______________________________________________
> Lista de Correo de PyAr - Python Argentina - pyar en python.org.ar
> Sitio web: http://www.python.org.ar/
>
> Para administrar la lista (o desuscribirse) entrar a
> http://listas.python.org.ar/listinfo/pyar
>
> La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de
> Argentina - http://www.usla.org.ar



-- 
Maximiliano Robaina
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas.python.org.ar/pipermail/pyar/attachments/20180718/e9becfa6/attachment-0001.html>