PHP davčna blagajna

Se oproščam za novo temo, vendar bi se rad osredotočil zgolj na PHP klic za davčno blagajno.

Skratka, spodnja koda mi sproducira napako "Fatal error: Uncaught exception 'Exception' with message 'CODECURL: Peer's certificate issuer has been marked as not trusted by the user.' in /var/www/davcna.php"

    $url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
    $Cert = 'test-tls.cer';
    $xml_string = file_get_contents('http://www.datoteke.fu.gov.si/dpr/files/example/PrimerDokumentacijaRacunXmlPodpisan.xml');
    $xml = new DOMDocument();
    $xml->loadXML($xml_string);
    $header = array(
            "Content-Type: text/xml; charset=UTF-8",
            "Cache-Control: no-cache",
            "Pragma: no-cache",
            "SOAPAction: \"/echo\""
    );
   
    $conn = curl_init();
    $settings = array(
        CURLOPT_URL => $url,
        CURLOPT_CONNECTTIMEOUT_MS => 3000,
        CURLOPT_TIMEOUT_MS => 3000,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST => 1,
        CURLOPT_POSTFIELDS => $xml,
        CURLOPT_FRESH_CONNECT => true,
        CURLOPT_HTTPHEADER => $header,
           
        // secure this!
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_CAINFO => $Cert
    );
   
    curl_setopt_array($conn, $settings);
       
    if ($rawResponse = curl_exec($conn)) {
        print_r($rawResponse);
    } else {
        throw new Exception('CODECURL: ' . curl_error($conn));
    }

Ima kdo kakšno idejo kje je težava ?

CURLOPT_SSL_VERIFYHOST => false,
CURLOPT_SSL_VERIFYPEER => false,

to bi moralo zadostovat, da bi avtentikacija šla skoz.

Ne izklapljaj varnosti, raje naredi tako kot je treba.
Po vklopu dvosmerne TLS komunikacije nujno rabis testni certifikat z ustreznim privatnim kljucem (dobis ce posljes mail - http://www.datoteke.fu.gov.si/dpr/#DIG).

Spodnja koda bi morala delovati, ko enkrat pridobis testni certifikat od fursa.

$url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers/echo';
$header = array(
    "Content-Type: application/json; charset=UTF-8",
);
$data = '{"EchoRequest":"ma da dela"}';

$conn = curl_init();
$settings = array(
    CURLOPT_URL => $url,
    CURLOPT_CONNECTTIMEOUT_MS => 3000,
    CURLOPT_TIMEOUT_MS => 3000,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => $data,
    CURLOPT_FRESH_CONNECT => true,
    CURLOPT_HTTPHEADER => $header,

    // security
    CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_SSL_VERIFYPEER => true,
    CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_2,
    CURLOPT_CAINFO => 'cert/furs_server.pem', //prevejanje server certifikata - uporabi: openssl x509 -inform der -in sitest-ca.cer -out furs_server.pem
    CURLOPT_SSLCERT => 'cert/furs_client.pem', //dodas svoj certifikat - uporabi: openssl pkcs12 -in ****.p12 -out furs_client.pem -password pass:*****
    CURLOPT_SSLCERTPASSWD => '*****' //geslo za svoj certifikat
);

curl_setopt_array($conn, $settings);

if ($rawResponse = curl_exec($conn)) {
    print_r($rawResponse);
} else {
    throw new Exception('ERROR: ' . curl_error($conn));
}

JerKoJ je 30. nov 2015 ob 18:36:51 izjavil:

JerKoJ je 30. nov 2015 ob 18:36 izjavil:

Ne izklapljaj varnosti, raje naredi tako kot je treba.
Po vklopu dvosmerne TLS komunikacije nujno rabis testni certifikat z ustreznim privatnim kljucem (dobis ce posljes mail - http://www.datoteke.fu.gov.si/dpr/#DIG).

Spodnja koda bi morala delovati, ko enkrat pridobis testni certifikat od fursa.

 $url = 'https://blagajne-test.fu.gov.si:9002/v1...
 $header = array(
 "Content-Type: application/json; charset=UTF-8",
 );
 $data = '{"EchoRequest":"ma da dela"}';
 
 $conn = curl_init();
 $settings = array(
 CURLOPT_URL => $url,
 CURLOPT_CONNECTTIMEOUT_MS => 3000,
 CURLOPT_TIMEOUT_MS => 3000,
 CURLOPT_RETURNTRANSFER => true,
 CURLOPT_POST => true,
 CURLOPT_POSTFIELDS => $data,
 CURLOPT_FRESH_CONNECT => true,
 CURLOPT_HTTPHEADER => $header,
 
 // security
 CURLOPT_SSL_VERIFYHOST => 2,
 CURLOPT_SSL_VERIFYPEER => true,
 CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_2,
 CURLOPT_CAINFO => 'cert/furs_server.pem', //prevejanje server certifikata - uporabi: openssl x509 -inform der -in sitest-ca.cer -out furs_server.pem
 CURLOPT_SSLCERT => 'cert/furs_client.pem', //dodas svoj certifikat - uporabi: openssl pkcs12 -in ****.p12 -out furs_client.pem -password pass:*****
 CURLOPT_SSLCERTPASSWD => '*****' //geslo za svoj certifikat
 );
 
 curl_setopt_array($conn, $settings);
 
 if ($rawResponse = curl_exec($conn)) {
 print_r($rawResponse);
 } else {
 throw new Exception('ERROR: ' . curl_error($conn));
 }
 

Ko sem naredil po zgornjem zgledu dobim napaka: Unable to load client cert -8018. Ima kdo kako idejo?

Še vedno mi javlja isto napako.
Ali je treba v php.ini kaj spremenit?
Ali imam napako v generiranju pem datoteke?

openssl pkcs12 -in certificat_od fursa.p12 -out furs_client.pem -password pass:**geslo od fursa**
PEM pass phrase: ****

Pri meni je PHP 5.4.39, cURL 7.38.0, OpenSSL 1.0.1e

Sem preveril in pri meni WAMP na WIN7 tudi javi napako kot tebi. Moram pogledati zakaj... (oziroma zakaj na strežniku deluje :-) ).

"SOAPAction: /invoices" - za račune
"SOAPAction: /invoices/register" - za prostor

Pozdravljen,
Meni osnovna funkcija potejevanje racuna deluje lepo v Wampu. Pisi ZS pa vidiva če ti lahko pomagam.

Zdravo pubeci ino pupe.

Najprej bi se rad zahvalil vsem, ki tako lepo sodelujete na tem forumu. Tudi z vašo pomočjo sem skupaj sestavil to presneto skripto. Ker bi rad prihranil muke vsem, ki se s tem ukvarjate, sem se odločil, da svojo skripto objavim. Skripta pokriva:
- echo sporočilo
- prijavo poslovnega prostora
- prijavo posameznega računa
- se omejuje na operacije prek spletne strani, kar pomeni, da obstaja 1 poslovni prostor in 1 elektronska naprava.

Ker drugega v tem trenutku ne potrebujem, se mi ni dalo pisati naprej. V osnovi je skripta tako narejena, da je nadgradnja precej logična in enostavna. Vse kar vas prosim, je, da če boste skripto (kvalitativno) nadgradili, da mi jo pošljete nazaj, da jo objavim še za vse ostale. Pošljite mi še svoje ime, da ga navedem v avtorstvu.

PHP skripta za potrjevanje računov je dostopna na:

https://github.com/matejpos/PHP-davcne-...