PHP davčna blagajna @ Slo-Tech

Forum » Programiranje »
PHP davčna blagajna

PHP davčna blagajna

dextersi :: 6. okt 2015, 12:40

Se oproščam za novo temo, vendar bi se rad osredotočil zgolj na PHP klic za davčno blagajno.

Skratka, spodnja koda mi sproducira napako "Fatal error: Uncaught exception 'Exception' with message 'CODECURL: Peer's certificate issuer has been marked as not trusted by the user.' in /var/www/davcna.php"


    $url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
    $Cert = 'test-tls.cer';
    $xml_string = file_get_contents('http://www.datoteke.fu.gov.si/dpr/files/example/PrimerDokumentacijaRacunXmlPodpisan.xml');
    $xml = new DOMDocument();
    $xml->loadXML($xml_string);
    $header = array(
            "Content-Type: text/xml; charset=UTF-8",
            "Cache-Control: no-cache",
            "Pragma: no-cache",
            "SOAPAction: \"/echo\""
    );
   
    $conn = curl_init();
    $settings = array(
        CURLOPT_URL => $url,
        CURLOPT_CONNECTTIMEOUT_MS => 3000,
        CURLOPT_TIMEOUT_MS => 3000,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST => 1,
        CURLOPT_POSTFIELDS => $xml,
        CURLOPT_FRESH_CONNECT => true,
        CURLOPT_HTTPHEADER => $header,
           
        // secure this!
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_CAINFO => $Cert
    );
   
    curl_setopt_array($conn, $settings);
       
    if ($rawResponse = curl_exec($conn)) {
        print_r($rawResponse);
    } else {
        throw new Exception('CODECURL: ' . curl_error($conn));
    }

Ima kdo kakšno idejo kje je težava ?

d-mon :: 23. okt 2015, 14:34

Nimajo valid certifikata. Tudi ce gres gor z browserjam ti bo javil isto.
V PHP moras najti, kje preverja server cert in tudi ce je napacen reci, da je OK.
V .Net se to nardi tako, da nekam v program napises tole:

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

[D-mon]

Strato5 :: 27. okt 2015, 12:31

CURLOPT_SSL_VERIFYHOST => false,
CURLOPT_SSL_VERIFYPEER => false,

to bi moralo zadostovat, da bi avtentikacija šla skoz.

ivanhoe5x :: 28. nov 2015, 15:52

Pozdravljeni,

imam sledeč problem:
- če izvedem zgornjo kodo in namesto metanja izjeme izpišem: print_r(curl_error($conn)) dobim naslednje: Failed to connect to 84.39.218.166: Permission denied
- v vrstici za tls certifikat sem navedel celotno pot do certifikata na mojem strežniku.
- tudi CURLOPT_SSL_VERIFYHOST => false,
CURLOPT_SSL_VERIFYPEER => false,

sem oboje postavil na false.

Ima še kdo tak problem? Lepo prosim za kak nasvet. Hvala.

Ivan

JerKoJ :: 30. nov 2015, 18:36

Ne izklapljaj varnosti, raje naredi tako kot je treba.
Po vklopu dvosmerne TLS komunikacije nujno rabis testni certifikat z ustreznim privatnim kljucem (dobis ce posljes mail - http://www.datoteke.fu.gov.si/dpr/#DIG).

Spodnja koda bi morala delovati, ko enkrat pridobis testni certifikat od fursa.

$url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers/echo';
$header = array(
    "Content-Type: application/json; charset=UTF-8",
);
$data = '{"EchoRequest":"ma da dela"}';

$conn = curl_init();
$settings = array(
    CURLOPT_URL => $url,
    CURLOPT_CONNECTTIMEOUT_MS => 3000,
    CURLOPT_TIMEOUT_MS => 3000,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST => true,
    CURLOPT_POSTFIELDS => $data,
    CURLOPT_FRESH_CONNECT => true,
    CURLOPT_HTTPHEADER => $header,

    // security
    CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_SSL_VERIFYPEER => true,
    CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_2,
    CURLOPT_CAINFO => 'cert/furs_server.pem', //prevejanje server certifikata - uporabi: openssl x509 -inform der -in sitest-ca.cer -out furs_server.pem
    CURLOPT_SSLCERT => 'cert/furs_client.pem', //dodas svoj certifikat - uporabi: openssl pkcs12 -in ****.p12 -out furs_client.pem -password pass:*****
    CURLOPT_SSLCERTPASSWD => '*****' //geslo za svoj certifikat
);

curl_setopt_array($conn, $settings);

if ($rawResponse = curl_exec($conn)) {
    print_r($rawResponse);
} else {
    throw new Exception('ERROR: ' . curl_error($conn));
}

Zgodovina sprememb…

spremenil: JerKoJ (30. nov 2015 ob 18:37)

ivanhoe5x :: 1. dec 2015, 19:29

Hvala JerKoJ. Imaš mogoče idejo kako najhitreje in s čim manj napak podpisati xml s php-jem? Zelo bi bil hvaležem. Takoj dam za pir.

lorbec :: 4. dec 2015, 11:14

JerKoJ je 30. nov 2015 ob 18:36:51 izjavil:

JerKoJ je 30. nov 2015 ob 18:36 izjavil:


 $url = 'https://blagajne-test.fu.gov.si:9002/v1...
 $header = array(
 "Content-Type: application/json; charset=UTF-8",
 );
 $data = '{"EchoRequest":"ma da dela"}';
 
 $conn = curl_init();
 $settings = array(
 CURLOPT_URL => $url,
 CURLOPT_CONNECTTIMEOUT_MS => 3000,
 CURLOPT_TIMEOUT_MS => 3000,
 CURLOPT_RETURNTRANSFER => true,
 CURLOPT_POST => true,
 CURLOPT_POSTFIELDS => $data,
 CURLOPT_FRESH_CONNECT => true,
 CURLOPT_HTTPHEADER => $header,
 
 // security
 CURLOPT_SSL_VERIFYHOST => 2,
 CURLOPT_SSL_VERIFYPEER => true,
 CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_2,
 CURLOPT_CAINFO => 'cert/furs_server.pem', //prevejanje server certifikata - uporabi: openssl x509 -inform der -in sitest-ca.cer -out furs_server.pem
 CURLOPT_SSLCERT => 'cert/furs_client.pem', //dodas svoj certifikat - uporabi: openssl pkcs12 -in ****.p12 -out furs_client.pem -password pass:*****
 CURLOPT_SSLCERTPASSWD => '*****' //geslo za svoj certifikat
 );
 
 curl_setopt_array($conn, $settings);
 
 if ($rawResponse = curl_exec($conn)) {
 print_r($rawResponse);
 } else {
 throw new Exception('ERROR: ' . curl_error($conn));
 }

Ko sem naredil po zgornjem zgledu dobim napaka: Unable to load client cert -8018. Ima kdo kako idejo?

vajenec :: 4. dec 2015, 11:51

S tole kodo mi gre echo brez težav skozi:

<?php
	$Cert = "mojcertifikat.pem";
	$ca = "sitest-ca.pem";
    $url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
    $xml_string = file_get_contents('echo.xml');
    $header = array(
            "Content-Type: text/xml; charset=utf-8",
            "Cache-Control: no-cache",
            "Pragma: no-cache",
            "SOAPAction: /echo"
    );
    $conn = curl_init();
    $settings = array(
        CURLOPT_URL => $url,
        CURLOPT_FRESH_CONNECT => true,
        CURLOPT_CONNECTTIMEOUT_MS => 3000,
        CURLOPT_TIMEOUT_MS => 3000,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST => 1,
        CURLOPT_HTTPHEADER => $header,
        CURLOPT_POSTFIELDS => $xml_string,
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_SSLCERT => $Cert,
		CURLOPT_CAINFO => $ca
    );
    curl_setopt_array($conn, $settings);
    if ($rawResponse = curl_exec($conn)) {
        echo"\n";
        print_r($rawResponse);
    } else {
        throw new Exception('CODECURL: ' . curl_error($conn));
    }
?>

lorbec :: 4. dec 2015, 12:12

Še vedno mi javlja isto napako.
Ali je treba v php.ini kaj spremenit?
Ali imam napako v generiranju pem datoteke?

openssl pkcs12 -in certificat_od fursa.p12 -out furs_client.pem -password pass:**geslo od fursa**
PEM pass phrase: ****

vajenec :: 4. dec 2015, 12:39

Tole je koda, ki uspešno pošlje ECHO in če so certifikati narejeni po tem vzorcu:
//prevejanje server certifikata - uporabi: openssl x509 -inform der -in sitest-ca.cer -out fursserver.pem
//dodas svoj certifikat - uporabi: openssl pkcs12 -in ****.p12 -out mojcertifikat.pem -password pass:*****

<?php
	$Cert = "mojcertifikat.pem";
	$geslo = 'Geslo123#';
	$ca = "fursserver.pem";
    $url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
    $xml_string = file_get_contents('echo.xml');
    $header = array(
            "Content-Type: text/xml; charset=utf-8",
            "Cache-Control: no-cache",
            "Pragma: no-cache",
            "SOAPAction: /echo"
    );
    $conn = curl_init();
    $settings = array(
        CURLOPT_URL => $url,
        CURLOPT_FRESH_CONNECT => true,
        CURLOPT_CONNECTTIMEOUT_MS => 3000,
        CURLOPT_TIMEOUT_MS => 3000,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST => 1,
        CURLOPT_HTTPHEADER => $header,
        CURLOPT_POSTFIELDS => $xml_string,
        CURLOPT_SSL_VERIFYHOST => 2,
        CURLOPT_SSL_VERIFYPEER => true,
        CURLOPT_SSLCERT => $Cert,
		CURLOPT_SSLCERTPASSWD => $geslo,
		CURLOPT_CAINFO => $ca
    );
    curl_setopt_array($conn, $settings);
    if ($rawResponse = curl_exec($conn)) {
        echo"\n";
        print_r($rawResponse);
    } else {
        throw new Exception('CODECURL: ' . curl_error($conn));
    }
?>

vajenec :: 4. dec 2015, 13:07

Pri meni je PHP 5.4.39, cURL 7.38.0, OpenSSL 1.0.1e

lorbec :: 4. dec 2015, 14:32

Vse to imam narejeno, pa mi še vedno javlja
- na linux centos: Unable to load client cert -8018
- na wamp: unable to use client certificate (no key found or wrong pass phrase?))

imam php 5.5.30; curl 7.19.0; OpenSSL 1.0.1e

Ima še kdo isto težavo?

vajenec :: 4. dec 2015, 14:38

Sem preveril in pri meni WAMP na WIN7 tudi javi napako kot tebi. Moram pogledati zakaj... (oziroma zakaj na strežniku deluje :-) ).

lorbec :: 8. dec 2015, 09:58

$header = array(
"Content-Type: text/xml; charset=utf-8",
"Cache-Control: no-cache",
"Pragma: no-cache",
"SOAPAction: /echo"

Ali kdo ve kaj je treba vpisati, oz. kje je to objavljeno, za httpheader (v php) namesto "SOAPAction: /echo" za ostale možnosti:
- prijavo prostora
- potrjevanje računa
- storno računa
- potrjevanje računa iz vezane knjige
- navaden račun z dvema stopnjama DDV
- storno za račun "Navaden račun z dvema stopnjama DDV"
- Podpisano sporočilo za prijavo premičnega poslovnega prostora

Zgodovina sprememb…

spremenilo: lorbec (8. dec 2015 ob 09:59)

vajenec :: 8. dec 2015, 15:32

"SOAPAction: /invoices" - za račune
"SOAPAction: /invoices/register" - za prostor

orel_m :: 23. dec 2015, 11:15

lorbec je 4. dec 2015 ob 14:32 izjavil:

Vse to imam narejeno, pa mi še vedno javlja
- na wamp: unable to use client certificate (no key found or wrong pass phrase?))

Ima še kdo isto težavo?

Zanima me če je komu uspelo rešiti to težavo na WAMP, na koncu vedno pristanem pri tem err.
Edini premik je če dam absolute path na .pem fajla in mi vrže err "unable to set private key file", pri obeh primerih errCode 58.

mrgapo :: 30. dec 2015, 09:05

Pozdravljen,
Meni osnovna funkcija potejevanje racuna deluje lepo v Wampu. Pisi ZS pa vidiva če ti lahko pomagam.

vajenec :: 30. dec 2015, 13:34

Pozdravljeni,

meni sedaj na wamp serverju (windows 7 ) zadeva deluje - vsaj echo...

$Cert = "c://wamp/www/jani/mojcertifikat.pem";
$geslo = 'Geslo123#';
$ca = "c://wamp/www/jani/fursserver.pem";
$url = 'https://blagajne-test.fu.gov.si:9002/v1/cash_registers';
$xml_string = file_get_contents('echo.xml');
$header = array(
        "Content-Type: text/xml; charset=utf-8",
        "Cache-Control: no-cache",
        "Pragma: no-cache",
        "SOAPAction: /echo"
);
$conn = curl_init();
$settings = array(
    CURLOPT_URL => $url,
    CURLOPT_FRESH_CONNECT => true,
    CURLOPT_CONNECTTIMEOUT_MS => 3000,
    CURLOPT_TIMEOUT_MS => 3000,
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_POST => 1,
    CURLOPT_HTTPHEADER => $header,
    CURLOPT_POSTFIELDS => $xml_string,
    CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_SSL_VERIFYPEER => true,
    CURLOPT_SSLCERT => $Cert,
    CURLOPT_SSLCERTPASSWD => $geslo,
    CURLOPT_CAINFO => $ca
);
curl_setopt_array($conn, $settings);
if ($rawResponse = curl_exec($conn)) {
    echo"\n";
    print_r($rawResponse);
} else {
    throw new Exception('CODECURL: ' . curl_error($conn));
}

brble :: 30. dec 2015, 22:44

Zdravo pubeci ino pupe.

Najprej bi se rad zahvalil vsem, ki tako lepo sodelujete na tem forumu. Tudi z vašo pomočjo sem skupaj sestavil to presneto skripto. Ker bi rad prihranil muke vsem, ki se s tem ukvarjate, sem se odločil, da svojo skripto objavim. Skripta pokriva:
- echo sporočilo
- prijavo poslovnega prostora
- prijavo posameznega računa
- se omejuje na operacije prek spletne strani, kar pomeni, da obstaja 1 poslovni prostor in 1 elektronska naprava.

Ker drugega v tem trenutku ne potrebujem, se mi ni dalo pisati naprej. V osnovi je skripta tako narejena, da je nadgradnja precej logična in enostavna. Vse kar vas prosim, je, da če boste skripto (kvalitativno) nadgradili, da mi jo pošljete nazaj, da jo objavim še za vse ostale. Pošljite mi še svoje ime, da ga navedem v avtorstvu.

PHP skripta za potrjevanje računov je dostopna na:

https://github.com/matejpos/PHP-davcne-...

Zgodovina sprememb…

spremenilo: brble (30. dec 2015 ob 22:46)

Vredno ogleda ...

	Tema	Sporočila	Ogledi	Zadnje sporočilo
	Tema	Sporočila	Ogledi	Zadnje sporočilo
»	Davčne blagajne (strani: 1 2 3 4 … 24 25 26 27 ) PrimozHisof Oddelek: Programiranje	1344	333510 (73513)	Macketina 3. maj 2021 03:25:34
»	Davčne blagajne - PHP Strato5 Oddelek: Programiranje	11	6221 (1267)	vsepocenv 9. mar 2020 08:42:44
»	Davčna blahajna - PHP - certifikati app5771283 Oddelek: Programiranje	5	1048 (814)	app5771283 15. jan 2020 20:52:47
»	Pornhub s HTTPS protokolom nad požrešne ISP-je (strani: 1 2 ) perovnin Oddelek: Novice / Zasebnost	58	22260 (10917)	M.B. 10. apr 2017 20:57:44
»	[PHP] Uporaba cURL s HTTPS dunker Oddelek: Programiranje	11	1696 (1439)	JercSI 13. maj 2009 14:43:25

Več podobnih tem

Zadnje novice

Zadnji članki

Išči:

Forum » Programiranje »
PHP davčna blagajna

PHP davčna blagajna