<div dir="ltr"><div dir="ltr">Hola,<div><div style="font-family:verdana,sans-serif">Por el error que comentas (Verify return code: 19 (self signed certificate in certificate chain)) me da la impresion de que se esta quejando de que el certificado es "auto-firmado", lo cual segun la configuracion del cliente puede ser motivo de rechazo.</div></div><div style="font-family:verdana,sans-serif">Yo probaria usando un certificado firmado por una "trusted party" como Let's Encrypt [0], que es gratis y hasta donde yo se tiene muy buena reputacion.</div><div style="font-family:verdana,sans-serif">[0]聽<a href="https://letsencrypt.org">https://letsencrypt.org</a></div><div style="font-family:verdana,sans-serif"><br></div><div style="font-family:verdana,sans-serif">Saludos,聽</div><div style="font-family:verdana,sans-serif">Julian</div></div></div><br><div class="gmail_quote"><div dir="ltr">El vie., 16 nov. 2018 a las 16:02, jmpinto587 (<<a href="mailto:jmpinto587@gmail.com">jmpinto587@gmail.com</a>>) escribi贸:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div><div><br></div><div><br></div><div>(xaa馃榿<i>zaza@@;@@;@;@;@;@@@;@;-@;@@;@;@ajabaabambvvbvmbvabavanbmnbmmn;@@?,,;@;;@;;@;;@;@;;;@驴@@;@;@@@;@;"-@;@_@;@:"@a@q+? n</i></div><div>q?????,,? :+,+,+</div><div><br></div><div><br></div><div id="m_2004380735317793731composer_signature"><div style="font-size:85%;color:#575757" dir="auto">Enviado desde mi smartphone Samsung Galaxy.</div></div><div><br></div><div style="font-size:100%;color:#000000"><div>-------- Mensaje original --------</div><div>De: Nippur Lagash <<a href="mailto:nippur69@gmail.com" target="_blank">nippur69@gmail.com</a>> </div><div>Fecha: 18/7/18  8:33 AM  (GMT-04:00) </div><div>A: Python Argentina <<a href="mailto:pyar@python.org.ar" target="_blank">pyar@python.org.ar</a>> </div><div>Asunto: Re: [pyar] Acceder a web service SOAP con SSL </div><div><br></div></div><div dir="ltr">Si usas linux tenes el paquete sslscan (creo que tambien hay una versi贸n para windows)<div><br></div><div>Slds,</div></div><br><div class="gmail_quote"><div dir="ltr">El mar., 17 jul. 2018 a las 21:38, Maxi (<<a href="mailto:maxirobaina@gmail.com" target="_blank">maxirobaina@gmail.com</a>>) escribi贸:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="auto"><div>Hola. Gracias por contestar.<br><br><div class="gmail_quote"><div dir="ltr">El mar., 17 jul. 2018 17:34, Nippur Lagash <<a href="mailto:nippur69@gmail.com" rel="noreferrer" target="_blank">nippur69@gmail.com</a>> escribi贸:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Hola, lo m谩s probable que el servidor no acepte sslv3, solo acepte tlsv1 o tlsv1.2</div></blockquote></div></div><div dir="auto"><br></div><div dir="auto">Hay forma de saber esto con algun comando?</div><div dir="auto"><br></div><div dir="auto">Lo que me genera dudas es que probando desde Windows con SoapUI funciona.</div><div dir="auto"><br></div><div dir="auto">Y desde ubuntu, con firefox, cargue el certificado y puedeo obtener el wsdl.</div><div dir="auto">No entiendo mucho del tema, seguramente debe ser una pavada.</div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><br></div><div dir="auto"><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><br></div><div>Saludos</div></div><br><div class="gmail_quote"><div dir="ltr">El mar., 17 jul. 2018 a las 12:29, Maxi (<<a href="mailto:maxirobaina@gmail.com" rel="noreferrer noreferrer" target="_blank">maxirobaina@gmail.com</a>>) escribi贸:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif">Hola,</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Estoy intentando acceder al un webservice con SOAP. Para esto estoy usando zeep [1] y聽 python 3.6 en Ubuntu 16.04</div><div class="gmail_default" style="font-family:verdana,sans-serif">El servicio al que quiero acceder usa SSL y adem谩s una validaci贸n de usuario y contrase帽a. Me base en los ejemplos de la documentaci贸n para hacer las pruebas.</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">EL problema es que me esta dando en siguiente error:</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><div class="gmail_default" style="font-family:Arial,Helvetica,sans-serif;font-size:small;background-color:rgb(255,255,255);text-decoration-style:initial;text-decoration-color:initial"><font face="verdana, sans-serif">Caused by SSLError(SSLError("bad handshake: Error([('SSL routines', 'tls_process_server_certificate', 'certificate verify failed')],)",),))</font><br></div><br class="m_2004380735317793731m_2846094630450831841m_4352140392796197022m_-6415929265809295087m_1400923075241497601gmail-Apple-interchange-newline">Entonces lo que intente hacer si 茅xito es probar directamente desde la consola con el cliente openssl y obtengo la siguiente salida (son solo las primeras lineas)</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default"><div class="gmail_default" style="font-family:verdana,sans-serif">CONNECTED(00000003)</div><div class="gmail_default" style="font-family:verdana,sans-serif">depth=2 C = AR, ST = CABA, CN = CECBA-CA, O = CECBA, OU = Operaciones, mail = <a href="mailto:computos@mail.com.ar" rel="noreferrer noreferrer" target="_blank">computos@mail.com.ar</a></div><div class="gmail_default" style="font-family:verdana,sans-serif">verify error:num=19:self signed certificate in certificate chain</div><div class="gmail_default" style="font-family:verdana,sans-serif">140109698238104:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:s3_pkt.c:1487:SSL alert number 40</div><div class="gmail_default" style="font-family:verdana,sans-serif">140109698238104:error:140790E5:SSL routines:ssl23_write:ssl handshake failure:s23_lib.c:177:</div><div style="font-family:verdana,sans-serif"><br></div><div style="font-family:verdana,sans-serif">Y al final me muestra聽</div><div><div><font face="verdana, sans-serif">Verify return code: 19 (self signed certificate in certificate chain)</font></div></div><div style="font-family:verdana,sans-serif"><br></div><div style="font-family:verdana,sans-serif">Por todo esto estoy viendo que el problema no estar铆a precisamente en como estoy usando zeep sino algo que no tengo bien configurado en mi m谩quina.</div><div style="font-family:verdana,sans-serif"><br></div></div><div class="gmail_default" style="font-family:verdana,sans-serif">Si pueden iluminarme en que puedo estar haciendo mal se los agradecere</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">Saludos</div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif">[1]聽聽<a href="http://python-zeep.readthedocs.io" rel="noreferrer noreferrer" target="_blank">http://python-zeep.readthedocs.io</a></div><div class="gmail_default" style="font-family:verdana,sans-serif"><br></div><div><br></div>-- <br><div dir="ltr" class="m_2004380735317793731m_2846094630450831841m_4352140392796197022m_-6415929265809295087m_1400923075241497601gmail_signature"><div dir="ltr"><div><div dir="ltr"><div>Maximiliano Robaina<br><br></div></div></div></div></div></div>
_______________________________________________<br>
Lista de Correo de PyAr - Python Argentina - <a href="mailto:pyar@python.org.ar" rel="noreferrer noreferrer" target="_blank">pyar@python.org.ar</a><br>
Sitio web: <a href="http://www.python.org.ar/" rel="noreferrer noreferrer noreferrer" target="_blank">http://www.python.org.ar/</a><br>
<br>
Para administrar la lista (o desuscribirse) entrar a <a href="http://listas.python.org.ar/listinfo/pyar" rel="noreferrer noreferrer noreferrer" target="_blank">http://listas.python.org.ar/listinfo/pyar</a><br>
<br>
La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - <a href="http://www.usla.org.ar" rel="noreferrer noreferrer noreferrer" target="_blank">http://www.usla.org.ar</a></blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="m_2004380735317793731m_2846094630450831841m_4352140392796197022m_-6415929265809295087gmail_signature" data-smartmail="gmail_signature">Nippur<br>Mar del Plata<br>Buenos Aires<br>Argentina</div>
_______________________________________________<br>
Lista de Correo de PyAr - Python Argentina - <a href="mailto:pyar@python.org.ar" rel="noreferrer noreferrer" target="_blank">pyar@python.org.ar</a><br>
Sitio web: <a href="http://www.python.org.ar/" rel="noreferrer noreferrer noreferrer" target="_blank">http://www.python.org.ar/</a><br>
<br>
Para administrar la lista (o desuscr1x 1uc1u 1k ibt1ribirse) entrar a <a href="http://listas.python.org.ar/listinfo/pyar" rel="noreferrer noreferrer noreferrer" target="_blank">http://listas.python.org.ar/listinfo/pyar</a><br>
<br>
La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - <a href="http://www.usla.org.ar" rel="noreferrer noreferrer noreferrer" target="_blank">http://www.usla.org.ar</a></blockquote></div></div></div>
_______________________________________________<br>
Lista de Correo de PyAr - Python Argentina - <a href="mailto:pyar@python.org.ar" target="_blank">pyar@python.org.ar</a><br>
Sitio web: <a href="http://www.python.org.ar/" rel="noreferrer" target="_blank">http://www.python.org.ar/</a><br>
<br>
Para administrar la lista (o desuscribirse) entrar a <a href="http://listas.python.org.ar/listinfo/pyar" rel="noreferrer" target="_blank">http://listas.python.org.ar/listinfo/pyar</a><br>
<br>
La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - <a href="http://www.usla.org.ar" rel="noreferrer" target="_blank">http://www.usla.org.ar</a></blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="m_2004380735317793731gmail_signature" data-smartmail="gmail_signature">Nippur<br>Mar del Plata<br>Buenos Aires<br>Argentina</div>
</div>_______________________________________________<br>
Lista de Correo de PyAr - Python Argentina - <a href="mailto:pyar@python.org.ar" target="_blank">pyar@python.org.ar</a><br>
Sitio web: <a href="http://www.python.org.ar/" rel="noreferrer" target="_blank">http://www.python.org.ar/</a><br>
<br>
Para administrar la lista (o desuscribirse) entrar a <a href="http://listas.python.org.ar/listinfo/pyar" rel="noreferrer" target="_blank">http://listas.python.org.ar/listinfo/pyar</a><br>
<br>
La lista de PyAr esta Hosteada en USLA - Usuarios de Software Libre de Argentina - <a href="http://www.usla.org.ar" rel="noreferrer" target="_blank">http://www.usla.org.ar</a></blockquote></div>