Software Público Brasileiro

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é
composta com um balanceador e mais 2 servidores com sei e sip em cada um.
Quando habilitamos o https no balanceador o acesso por https funciona
normalmente mas fica permitido para o usuário retirar da barra de endereço
o https e colocar http. Para mudar isso colocamos uma configuração no
haproxy que redireciona as requisições de http para https e ai que está o
problema, quando fazemos isso o login não funciona mais e é exibido a
seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos
no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true
aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT

Oi Márcio, boa tarde.
Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.
Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.

Atenciosamente,
--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807

De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana
Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT

Olhou como estão as URLs de acesso no ConfiguracaoSEI e ConfiguracaoSIP? E a URL cadastrada no sistema?





[Descrição: Descrição: Descrição: Descrição: C:\Users\mauro.souza\Desktop\ancine-logo.jpg]

Carlos Henrique Candido
Analista administrativo
Gerência de Tecnologia da Informação - GTI / SGI
Rua Teixeira de Freitas, 31 - 5° Centro - Rio de Janeiro



De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Hugo da Luz Silva
Enviada em: quarta-feira, 26 de julho de 2017 15:54
Para: Márcio Sales Santana ; sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] RES: Configurar o SEI para usar HTTPS / SSL

Oi Márcio, boa tarde.
Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.
Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.

Atenciosamente,
--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807

De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana
Enviada em: quarta-feira, 26 de julho de 2017 15:33

Para: sei-tecnico@listas.softwarepublico.gov.br

Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT

- habilite a opção https => true nos arquivos de configuração do SEI e SIP;

- Não faça nenhum redirecionamento de http para https;

- E no haproxy somente configure o https.


[cid:image001.jpg@01D30629.A2D6FAA0]



Uelinton Lima Silva
Analista de Correios Sr
AC/VITEC/DEREL/GRCO
ULima@correios.com.br
(61) 2141-9548/400-9548

De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana
Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT

________________________________

AVISO LEGAL

“Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é dirigida, podendo conter informação confidencial e/ou legalmente privilegiada. Se você não for destinatário desta mensagem, desde já fica notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de qualquer forma, utilizar a informação contida nesta mensagem, por ser ilegal. Caso você tenha recebido esta mensagem por engano, peço que me retorne este e-mail, promovendo, desde logo, a eliminação do seu conteúdo em sua base de dados, registros ou sistema de controle. Fica desprovida de eficácia e validade a mensagem que contiver opiniões particulares e vínculos obrigacionais, expedida por quem não detenha poderes de representação por parte da ECT.”

"This message is intended only for the person to whom it is addressed and may contain confidential and/or legally privileged. If you are not a recipient of this message, it is now notified of refraining to disclose; copy; distribute; examine; or in any way use the information contained in this message because it is illegal. If you have received this message in error, please I ask to return this email, promoting as soon as possible the elimination of its content in database, records or system control. It is devoid of effective and valid message that contains the private opinions and dividend bonds, issued by those not holding powers of attorney by the ECT."

Ja configuramos com HTTPS e com a opção true e false, já colocamos HTTP com
opção true e false e não deu certo.

Em 26 de julho de 2017 14:56, Carlos Henrique Candido <
carlos.candido@ancine.gov.br> escreveu:

> Olhou como estão as URLs de acesso no ConfiguracaoSEI e ConfiguracaoSIP? E
> a URL cadastrada no sistema?
>
>
>
>
>
>
>
>
>
>
>
> [image: Descrição: Descrição: Descrição: Descrição:
> C:\Users\mauro.souza\Desktop\ancine-logo.jpg]
>
>
> *Carlos Henrique Candido *Analista administrativo
>
> Gerência de Tecnologia da Informação - GTI / SGI
> Rua Teixeira de Freitas, 31 - 5° Centro - Rio de Janeiro
>
>
>
>
>
> *De:* sei-tecnico [mailto:sei-tecnico-bounces@
> listas.softwarepublico.gov.br] *Em nome de *Hugo da Luz Silva
> *Enviada em:* quarta-feira, 26 de julho de 2017 15:54
> *Para:* Márcio Sales Santana ;
> sei-tecnico@listas.softwarepublico.gov.br
> *Assunto:* [sei-tecnico] RES: Configurar o SEI para usar HTTPS / SSL
>
>
>
> Oi Márcio, boa tarde.
>
> Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
>
> Pode estar faltando algum detalhe no arquivo de configuração do virtual
> host ou no HAProxy.
>
> Posso te repassar os arquivos de configuração do apache e do HAProxy para
> você analisar.
>
>
>
> Atenciosamente,
>
> --
> Hugo da Luz Silva
> Chefe da Divisão de Infraestrutura
> Coordenação-Geral de Tecnologia da Informação - CGTI
> Ministério do Meio Ambiente
> Tel.: (61) 2028-1807
>
>
>
> *De:* sei-tecnico [mailto:sei-tecnico-bounces@
> listas.softwarepublico.gov.br
>] *Em nome de *Márcio
> Sales Santana
> *Enviada em:* quarta-feira, 26 de julho de 2017 15:33
> *Para:* sei-tecnico@listas.softwarepublico.gov.br
> *Assunto:* [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
>
>
> Prezados srs,
>
>
>
> Estamos tentando configurar o sei para usar https, nossa estrutura é
> composta com um balanceador e mais 2 servidores com sei e sip em cada um.
> Quando habilitamos o https no balanceador o acesso por https funciona
> normalmente mas fica permitido para o usuário retirar da barra de endereço
> o https e colocar http. Para mudar isso colocamos uma configuração no
> haproxy que redireciona as requisições de http para https e ai que está o
> problema, quando fazemos isso o login não funciona mais e é exibido a
> seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos
> no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true
> aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.
>
>
>
> Alguém poderia ajudar?
>
>
>
>
>
> Márcio Sales Santana
>
> Analista de Sistemas
>
> IFMT
>

Uelinton,

Poderia disponibilizar seu arquivo de configuração, pois fizemos desta
forma e não deu certo.

att.

Em 26 de julho de 2017 15:10, Uelinton Lima Silva

escreveu:

> - habilite a opção https => true nos arquivos de configuração do SEI e SIP;
>
> - Não faça nenhum redirecionamento de http para https;
>
> - E no haproxy somente configure o https.
>
>
>
>
>
>
>
> *Uelinton Lima Silva*
> Analista de Correios Sr
> AC/VITEC/DEREL/GRCO
> ULima@correios.com.br
> (61) 2141-9548/400-9548
>
>
>
> *De:* sei-tecnico [mailto:sei-tecnico-bounces@
> listas.softwarepublico.gov.br] *Em nome de *Márcio Sales Santana
> *Enviada em:* quarta-feira, 26 de julho de 2017 15:33
> *Para:* sei-tecnico@listas.softwarepublico.gov.br
> *Assunto:* [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
>
>
> Prezados srs,
>
>
>
> Estamos tentando configurar o sei para usar https, nossa estrutura é
> composta com um balanceador e mais 2 servidores com sei e sip em cada um.
> Quando habilitamos o https no balanceador o acesso por https funciona
> normalmente mas fica permitido para o usuário retirar da barra de endereço
> o https e colocar http. Para mudar isso colocamos uma configuração no
> haproxy que redireciona as requisições de http para https e ai que está o
> problema, quando fazemos isso o login não funciona mais e é exibido a
> seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos
> no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true
> aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.
>
>
>
> Alguém poderia ajudar?
>
>
>
>
>
> Márcio Sales Santana
>
> Analista de Sistemas
>
> IFMT
>
> ------------------------------
>
> AVISO LEGAL
>
> “Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é
> dirigida, podendo conter informação confidencial e/ou legalmente
> privilegiada. Se você não for destinatário desta mensagem, desde já fica
> notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de
> qualquer forma, utilizar a informação contida nesta mensagem, por ser
> ilegal. Caso você tenha recebido esta mensagem por engano, peço que me
> retorne este e-mail, promovendo, desde logo, a eliminação do seu conteúdo
> em sua base de dados, registros ou sistema de controle. Fica desprovida de
> eficácia e validade a mensagem que contiver opiniões particulares e
> vínculos obrigacionais, expedida por quem não detenha poderes de
> representação por parte da ECT.”
>
> "This message is intended only for the person to whom it is addressed and
> may contain confidential and/or legally privileged. If you are not a
> recipient of this message, it is now notified of refraining to disclose;
> copy; distribute; examine; or in any way use the information contained in
> this message because it is illegal. If you have received this message in
> error, please I ask to return this email, promoting as soon as possible the
> elimination of its content in database, records or system control. It is
> devoid of effective and valid message that contains the private opinions
> and dividend bonds, issued by those not holding powers of attorney by the
> ECT."
>

Hugo,

Obrigado pelos arquivos mas o problema continua.

Em 26 de julho de 2017 14:54, Hugo da Luz Silva

escreveu:

> Oi Márcio, boa tarde.
>
> Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
>
> Pode estar faltando algum detalhe no arquivo de configuração do virtual
> host ou no HAProxy.
>
> Posso te repassar os arquivos de configuração do apache e do HAProxy para
> você analisar.
>
>
>
> Atenciosamente,
>
> --
> Hugo da Luz Silva
> Chefe da Divisão de Infraestrutura
> Coordenação-Geral de Tecnologia da Informação - CGTI
> Ministério do Meio Ambiente
> Tel.: (61) 2028-1807
>
>
>
> *De:* sei-tecnico [mailto:sei-tecnico-bounces@
> listas.softwarepublico.gov.br] *Em nome de *Márcio Sales Santana
> *Enviada em:* quarta-feira, 26 de julho de 2017 15:33
> *Para:* sei-tecnico@listas.softwarepublico.gov.br
> *Assunto:* [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
>
>
> Prezados srs,
>
>
>
> Estamos tentando configurar o sei para usar https, nossa estrutura é
> composta com um balanceador e mais 2 servidores com sei e sip em cada um.
> Quando habilitamos o https no balanceador o acesso por https funciona
> normalmente mas fica permitido para o usuário retirar da barra de endereço
> o https e colocar http. Para mudar isso colocamos uma configuração no
> haproxy que redireciona as requisições de http para https e ai que está o
> problema, quando fazemos isso o login não funciona mais e é exibido a
> seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos
> no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true
> aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.
>
>
>
> Alguém poderia ajudar?
>
>
>
>
>
> Márcio Sales Santana
>
> Analista de Sistemas
>
> IFMT
>

Pessoal,

Deu certo a configuração porém quando estamos usando o SEI e é necessário
realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
/var/www/html/infra_php/InfraSip.php:120
Stack trace:
#0 /var/www/html/infra_php/InfraSip.php(120):
SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120):
SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134):
InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318):
UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921):
EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
#5 [internal function]: EditorRN->{closure}(Array)
#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927):
preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array,
Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456):
InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456):
EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]:
DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array,
Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31):
InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31):
DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189):
DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247):
require_once('/var/www/html/s...')
#18 {main}

alguem pode ajudar?



Em 27 de julho de 2017 15:50, Márcio Sales Santana <
marcio.santana@ifmt.edu.br> escreveu:

> Hugo,
>
> Obrigado pelos arquivos mas o problema continua.
>
> Em 26 de julho de 2017 14:54, Hugo da Luz Silva
> escreveu:
>
>> Oi Márcio, boa tarde.
>>
>> Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
>>
>> Pode estar faltando algum detalhe no arquivo de configuração do virtual
>> host ou no HAProxy.
>>
>> Posso te repassar os arquivos de configuração do apache e do HAProxy para
>> você analisar.
>>
>>
>>
>> Atenciosamente,
>>
>> --
>> Hugo da Luz Silva
>> Chefe da Divisão de Infraestrutura
>> Coordenação-Geral de Tecnologia da Informação - CGTI
>> Ministério do Meio Ambiente
>> Tel.: (61) 2028-1807
>>
>>
>>
>> *De:* sei-tecnico [mailto:sei-tecnico-bounces@li
>> stas.softwarepublico.gov.br] *Em nome de *Márcio Sales Santana
>> *Enviada em:* quarta-feira, 26 de julho de 2017 15:33
>> *Para:* sei-tecnico@listas.softwarepublico.gov.br
>> *Assunto:* [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>>
>>
>>
>> Prezados srs,
>>
>>
>>
>> Estamos tentando configurar o sei para usar https, nossa estrutura é
>> composta com um balanceador e mais 2 servidores com sei e sip em cada um.
>> Quando habilitamos o https no balanceador o acesso por https funciona
>> normalmente mas fica permitido para o usuário retirar da barra de endereço
>> o https e colocar http. Para mudar isso colocamos uma configuração no
>> haproxy que redireciona as requisições de http para https e ai que está o
>> problema, quando fazemos isso o login não funciona mais e é exibido a
>> seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos
>> no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true
>> aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.
>>
>>
>>
>> Alguém poderia ajudar?
>>
>>
>>
>>
>>
>> Márcio Sales Santana
>>
>> Analista de Sistemas
>>
>> IFMT
>>
>
>

Márcio,

Verifica na tabela do SIP infra_log como o host está sendo identificado, este valor tem que está no arquivo ConfiguracaoSip.php.

Atte.,

Alysson Bruno
Coordenadoria de Desenvolvimento de Sistemas

Fixo: +55-63-3229-9704
Celular: +55-63-99239-3568



Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:

Pessoal,

Deu certo a configuração porém quando estamos usando o SEI e é necessário realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:

Trilha de Processamento:

SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /var/www/html/infra_php/InfraSip.php:120

Stack trace:

#0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120): SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134): InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921): EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')

#5 [internal function]: EditorRN->{closure}(Array)

#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927): preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456): InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456): EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]: DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31): InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31): DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189): DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247): require_once('/var/www/html/s...')

#18 {main}

alguem pode ajudar?

Em 27 de julho de 2017 15:50, Márcio Sales Santana > escreveu:

Hugo,

Obrigado pelos arquivos mas o problema continua.

Em 26 de julho de 2017 14:54, Hugo da Luz Silva > escreveu:

Oi Márcio, boa tarde.
Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.
Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.

Atenciosamente,
--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente

Tel.: (61) 2028-1807

De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana

Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT

[https://nuvem.tre-to.jus.br/signature.jpg]

Alysson,

Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue log:

Erro removendo login no Sistema de Permissões.


*Trilha de Processamento:*
exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php
linha:110.
SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error
messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify
failed
'' in /var/www/html/infra_php/Infra.php:187

Stack trace:

#0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
#1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
#2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('', Array)
#3 /var/www/html/infra_php/InfraSip.php(110): SoapClient->removerLogin('',
'', '', '')
#4 /var/www/html/infra_php/InfraSessao.php(828): InfraSip->removerLogin('',
'')
#5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
#6 {main}

alguém poderia ajudar?



Em 3 de agosto de 2017 11:08, Alysson M Bruno

escreveu:

> Márcio,
>
>
>
> Verifica na tabela do SIP infra_log como o host está sendo identificado,
> este valor tem que está no arquivo ConfiguracaoSip.php.
>
>
>
> Atte.,
>
>
>
> *Alysson Bruno*
>
> Coordenadoria de Desenvolvimento de Sistemas
>
>
>
> Fixo: +55-63-3229-9704 <(63)%203229-9704>
>
> Celular: +55-63-99239-3568 <(63)%2099239-3568>
>
>
>
>
>
>
>
> Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:
>
>
>
> Pessoal,
>
>
>
> Deu certo a configuração porém quando estamos usando o SEI e é necessário
> realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:
>
>
>
> Trilha de Processamento:
> SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
> /var/www/html/infra_php/InfraSip.php:120
> Stack trace:
> #0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...',
> Array)
> #1 /var/www/html/infra_php/InfraSip.php(120):
> SoapClient->carregarUnidades('100000100', NULL, '110000012')
> #2 /var/www/html/sei/web/rn/UnidadeRN.php(1134):
> InfraSip->carregarUnidades('100000100', NULL, '110000012')
> #3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->
> obterDadosHierarquia(Object(UnidadeDTO))
> #4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921):
> EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
> #5 [internal function]: EditorRN->{closure}(Array)
> #6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927):
> preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), ' class="Texto...')
> #7 /var/www/html/sei/web/editor/rn/EditorRN.php(752): EditorRN->
> substituirTagsInterno(Object(EditorDTO), '

Alysson,

Este certificado não é válido, ele é auto assinado.

att.

Em 3 de agosto de 2017 14:39, Alysson M Bruno

escreveu:

> Márcio,
>
> Esse erro, me parece, é por conta do certificado. O certificado é válido?
>
> Atte.,
> Alysson Bruno
> Enviado via Celular
>
>
> -------- Mensagem original --------
> De: Márcio Sales Santana
> Data: 03/08/17 15:31 (GMT-03:00)
> Para: sei-tecnico@listas.softwarepublico.gov.br
> Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
> Alysson,
>
> Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue
> log:
>
> Erro removendo login no Sistema de Permissões.
>
>
> *Trilha de Processamento:*
> exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php
> linha:110.
> SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error
> messages:
> error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate
> verify failed
> '' in /var/www/html/infra_php/Infra.php:187
> Stack trace:
> #0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
> #1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
> #2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('',
> Array)
> #3 /var/www/html/infra_php/InfraSip.php(110):
> SoapClient->removerLogin('', '', '', '')
> #4 /var/www/html/infra_php/InfraSessao.php(828):
> InfraSip->removerLogin('', '')
> #5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
> #6 {main}
>
> alguém poderia ajudar?
>
>
>
> Em 3 de agosto de 2017 11:08, Alysson M Bruno
> escreveu:
>
>> Márcio,
>>
>>
>>
>> Verifica na tabela do SIP infra_log como o host está sendo identificado,
>> este valor tem que está no arquivo ConfiguracaoSip.php.
>>
>>
>>
>> Atte.,
>>
>>
>>
>> *Alysson Bruno*
>>
>> Coordenadoria de Desenvolvimento de Sistemas
>>
>>
>>
>> Fixo: +55-63-3229-9704 <(63)%203229-9704>
>>
>> Celular: +55-63-99239-3568 <(63)%2099239-3568>
>>
>>
>>
>>
>>
>>
>>
>> Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:
>>
>>
>>
>> Pessoal,
>>
>>
>>
>> Deu certo a configuração porém quando estamos usando o SEI e é necessário
>> realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:
>>
>>
>>
>> Trilha de Processamento:
>> SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
>> /var/www/html/infra_php/InfraSip.php:120
>> Stack trace:
>> #0 /var/www/html/infra_php/InfraSip.php(120):
>> SoapClient->__call('carregarUnidade...', Array)
>> #1 /var/www/html/infra_php/InfraSip.php(120):
>> SoapClient->carregarUnidades('100000100', NULL, '110000012')
>> #2 /var/www/html/sei/web/rn/UnidadeRN.php(1134):
>> InfraSip->carregarUnidades('100000100', NULL, '110000012')
>> #3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318):
>> UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
>> #4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921):
>> EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
>> #5 [internal function]: EditorRN->{closure}(Array)
>> #6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927):
>> preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), '> class="Texto...')
>> #7 /var/www/html/sei/web/editor/rn/EditorRN.php(752):
>> EditorRN->substituirTagsInterno(Object(EditorDTO), '

Luiz Machado

4 de Agosto de 2017 às 12:29

0

Bom dia, pessoal!

Aqui no IFBA já configuramos https://sei.ifba.edu.br .

Qualquer dúvida, procure por favor o analista João Paulo.

...

Atenciosamente,

Luiz Machado
Diretor DGTI
IFBA.

...

----- Mensagem original -----

De: "Alysson M Bruno"
Para: "Márcio Sales Santana" , sei-tecnico@listas.softwarepublico.gov.br
Enviadas: Quinta-feira, 3 de agosto de 2017 15:39:44

...

Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Márcio,

Esse erro, me parece, é por conta do certificado. O certificado é válido?

Atte.,
Alysson Bruno
Enviado via Celular


-------- Mensagem original --------
De: Márcio Sales Santana
Data: 03/08/17 15:31 (GMT-03:00)
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Alysson,

Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue log:

Erro removendo login no Sistema de Permissões.


Trilha de Processamento:
exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php linha:110.
SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
'' in /var/www/html/infra_php/Infra.php:187
Stack trace:
#0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
#1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
#2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('', Array)
#3 /var/www/html/infra_php/InfraSip.php(110): SoapClient->removerLogin('', '', '', '')
#4 /var/www/html/infra_php/InfraSessao.php(828): InfraSip->removerLogin('', '')
#5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
#6 {main}

alguém poderia ajudar?

Em 3 de agosto de 2017 11:08, Alysson M Bruno < abruno@tre-to.jus.br > escreveu:

...

Márcio,



Verifica na tabela do SIP infra_log como o host está sendo identificado, este valor tem que está no arquivo ConfiguracaoSip.php.



Atte.,



Alysson Bruno


Coordenadoria de Desenvolvimento de Sistemas





Fixo: +55-63-3229-9704


Celular: +55-63-99239-3568









Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:





Pessoal,





Deu certo a configuração porém quando estamos usando o SEI e é necessário realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:





Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /var/www/html/infra_php/InfraSip.php:120
Stack trace:
#0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120): SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134): InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921): EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
#5 [internal function]: EditorRN->{closure}(Array)
#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927): preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456): InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456): EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]: DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31): InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31): DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189): DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247): require_once('/var/www/html/s...')
#18 {main}





alguem pode ajudar?

Em 27 de julho de 2017 15:50, Márcio Sales Santana < marcio.santana@ifmt.edu.br > escreveu:

...

Hugo,





Obrigado pelos arquivos mas o problema continua.

Em 26 de julho de 2017 14:54, Hugo da Luz Silva < hugo.silva@mma.gov.br > escreveu:

...

Oi Márcio, boa tarde.

Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.

Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.

Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.



Atenciosamente,

--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807

De: sei-tecnico [mailto: sei-tecnico-bounces@listas.softwarepublico.gov.br ] Em nome de Márcio Sales Santana

...

Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL





Prezados srs,





Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.





Alguém poderia ajudar?








Márcio Sales Santana


Analista de Sistemas


IFMT

_______________________________________________
sei-tecnico mailing list

...

sei-tecnico@listas.softwarepublico.gov.br

https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico

Faltou o número.

71 21020410

----- Mensagem original -----

De: "Alysson M Bruno"
Para: "Márcio Sales Santana" , sei-tecnico@listas.softwarepublico.gov.br
Enviadas: Quinta-feira, 3 de agosto de 2017 15:39:44
Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Márcio,

Esse erro, me parece, é por conta do certificado. O certificado é válido?

Atte.,
Alysson Bruno
Enviado via Celular


-------- Mensagem original --------
De: Márcio Sales Santana
Data: 03/08/17 15:31 (GMT-03:00)
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Alysson,

Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue log:

Erro removendo login no Sistema de Permissões.


Trilha de Processamento:
exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php linha:110.
SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
'' in /var/www/html/infra_php/Infra.php:187
Stack trace:
#0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
#1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
#2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('', Array)
#3 /var/www/html/infra_php/InfraSip.php(110): SoapClient->removerLogin('', '', '', '')
#4 /var/www/html/infra_php/InfraSessao.php(828): InfraSip->removerLogin('', '')
#5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
#6 {main}

alguém poderia ajudar?



Em 3 de agosto de 2017 11:08, Alysson M Bruno < abruno@tre-to.jus.br > escreveu:





Márcio,



Verifica na tabela do SIP infra_log como o host está sendo identificado, este valor tem que está no arquivo ConfiguracaoSip.php.



Atte.,



Alysson Bruno


Coordenadoria de Desenvolvimento de Sistemas





Fixo: +55-63-3229-9704


Celular: +55-63-99239-3568









Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:





Pessoal,





Deu certo a configuração porém quando estamos usando o SEI e é necessário realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:





Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /var/www/html/infra_php/InfraSip.php:120
Stack trace:
#0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120): SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134): InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921): EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
#5 [internal function]: EditorRN->{closure}(Array)
#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927): preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456): InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456): EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]: DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31): InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31): DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189): DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247): require_once('/var/www/html/s...')
#18 {main}





alguem pode ajudar?











Em 27 de julho de 2017 15:50, Márcio Sales Santana < marcio.santana@ifmt.edu.br > escreveu:




Hugo,





Obrigado pelos arquivos mas o problema continua.





Em 26 de julho de 2017 14:54, Hugo da Luz Silva < hugo.silva@mma.gov.br > escreveu:





Oi Márcio, boa tarde.

Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.

Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.

Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.



Atenciosamente,

--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807



De: sei-tecnico [mailto: sei-tecnico-bounces@listas.softwarepublico.gov.br ] Em nome de Márcio Sales Santana
Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL





Prezados srs,





Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.





Alguém poderia ajudar?








Márcio Sales Santana


Analista de Sistemas


IFMT

















_______________________________________________
sei-tecnico mailing list
sei-tecnico@listas.softwarepublico.gov.br
https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico

Márcio,

Caso precise de um certificado válido você pode emitir gratuitamente pelo
Let's Encrypt:
https://letsencrypt.org/

Ou então, seria preferencial que a instituição aderisse à ICPEdu:
https://www.rnp.br/servicos/servicos-avancados/icpedu

Desconheço os procedimentos necessário para poder utilizar os serviços da
ICPEdu. Sugiro que procure informações na página e entre em contato direto
com a RNP.

Atenciosamente,

Em 4 de agosto de 2017 09:29, DGTI escreveu:

> Faltou o número.
>
> 71 21020410
>
> ------------------------------
> *De: *"Alysson M Bruno"
> *Para: *"Márcio Sales Santana" ,
> sei-tecnico@listas.softwarepublico.gov.br
> *Enviadas: *Quinta-feira, 3 de agosto de 2017 15:39:44
>
> *Assunto: *Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
> Márcio,
>
> Esse erro, me parece, é por conta do certificado. O certificado é válido?
>
> Atte.,
> Alysson Bruno
> Enviado via Celular
>
>
> -------- Mensagem original --------
> De: Márcio Sales Santana
> Data: 03/08/17 15:31 (GMT-03:00)
> Para: sei-tecnico@listas.softwarepublico.gov.br
> Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL
>
> Alysson,
>
> Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue
> log:
>
> Erro removendo login no Sistema de Permissões.
>
>
> *Trilha de Processamento:*
> exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php
> linha:110.
> SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error
> messages:
> error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate
> verify failed
> '' in /var/www/html/infra_php/Infra.php:187
> Stack trace:
> #0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
> #1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
> #2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('',
> Array)
> #3 /var/www/html/infra_php/InfraSip.php(110):
> SoapClient->removerLogin('', '', '', '')
> #4 /var/www/html/infra_php/InfraSessao.php(828):
> InfraSip->removerLogin('', '')
> #5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
> #6 {main}
>
> alguém poderia ajudar?
>
>
>
> Em 3 de agosto de 2017 11:08, Alysson M Bruno
> escreveu:
>
>> Márcio,
>>
>>
>>
>> Verifica na tabela do SIP infra_log como o host está sendo identificado,
>> este valor tem que está no arquivo ConfiguracaoSip.php.
>>
>>
>>
>> Atte.,
>>
>>
>>
>> *Alysson Bruno*
>>
>> Coordenadoria de Desenvolvimento de Sistemas
>>
>>
>>
>> Fixo: +55-63-3229-9704 <(63)%203229-9704>
>>
>> Celular: +55-63-99239-3568 <(63)%2099239-3568>
>>
>>
>>
>>
>>
>>
>>
>> Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:
>>
>>
>>
>> Pessoal,
>>
>>
>>
>> Deu certo a configuração porém quando estamos usando o SEI e é necessário
>> realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:
>>
>>
>>
>> Trilha de Processamento:
>> SoapFault exception: [SOAP-ENV:Client] Acesso negado. in
>> /var/www/html/infra_php/InfraSip.php:120
>> Stack trace:
>> #0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...',
>> Array)
>> #1 /var/www/html/infra_php/InfraSip.php(120):
>> SoapClient->carregarUnidades('100000100', NULL, '110000012')
>> #2 /var/www/html/sei/web/rn/UnidadeRN.php(1134):
>> InfraSip->carregarUnidades('100000100', NULL, '110000012')
>> #3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->
>> obterDadosHierarquia(Object(UnidadeDTO))
>> #4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921):
>> EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
>> #5 [internal function]: EditorRN->{closure}(Array)
>> #6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927):
>> preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), '> class="Texto...')
>> #7 /var/www/html/sei/web/editor/rn/EditorRN.php(752): EditorRN->
>> substituirTagsInterno(Object(EditorDTO), '

https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico
>
>
>
>
> _______________________________________________
> sei-tecnico mailing list
> sei-tecnico@listas.softwarepublico.gov.br
>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico
>
>


--

Plínio Oliveira Santana
Técnico de Tecnologia da Informação - UFV

Pessoal,

Recomendo, fortemente, que todas as instituições usem certificados válidos. Aquelas que não tem condições para adquirir um, podem usar o Let’s Encrypt (que o Plínio indiciou abaixo), é uma Organização que tem várias organizações de renome por trás, como a Fundação Mozila, Internet Society e Facebook.

O certificado auto assinado trás vários problemas, o mais perigoso é o cliente ter sofrido um ataque de DNS e ser direcionado para uma página falsa, como o certificado é auto assinado o cliente não verá diferença da página real do SEI de suas instituições.

Atte.,

Alysson Bruno
Coordenadoria de Desenvolvimento de Sistemas

Fixo: +55-63-3229-9704
Celular: +55-63-99239-3568

Em 04/08/17 10:14, "Plinio Santana" escreveu:

Márcio,

Caso precise de um certificado válido você pode emitir gratuitamente pelo Let's Encrypt:

https://letsencrypt.org/

Ou então, seria preferencial que a instituição aderisse à ICPEdu:
https://www.rnp.br/servicos/servicos-avancados/icpedu

Desconheço os procedimentos necessário para poder utilizar os serviços da ICPEdu. Sugiro que procure informações na página e entre em contato direto com a RNP.

Atenciosamente,

Em 4 de agosto de 2017 09:29, DGTI > escreveu:

Faltou o número.

71 21020410

________________________________

De: "Alysson M Bruno" >
Para: "Márcio Sales Santana" >, sei-tecnico@listas.softwarepublico.gov.br

Enviadas: Quinta-feira, 3 de agosto de 2017 15:39:44

Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Márcio,

Esse erro, me parece, é por conta do certificado. O certificado é válido?

Atte.,
Alysson Bruno
Enviado via Celular


-------- Mensagem original --------

De: Márcio Sales Santana >

Data: 03/08/17 15:31 (GMT-03:00)
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Alysson,

Obrigado pela ajuda, funcionou, porem estamos com outro problema, segue log:

Erro removendo login no Sistema de Permissões.


Trilha de Processamento:
exception '' with message ''Warning: /var/www/html/infra_php/InfraSip.php linha:110.
SoapClient::__doRequest(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
'' in /var/www/html/infra_php/Infra.php:187
Stack trace:
#0 [internal function]: infraGerarExcecao(2, '', '', 110, Array)
#1 [internal function]: SoapClient->__doRequest('', '', '', 1, 0)
#2 /var/www/html/infra_php/InfraSip.php(110): SoapClient->__call('', Array)
#3 /var/www/html/infra_php/InfraSip.php(110): SoapClient->removerLogin('', '', '', '')
#4 /var/www/html/infra_php/InfraSessao.php(828): InfraSip->removerLogin('', '')
#5 /var/www/html/sei/web/controlador.php(1035): InfraSessao->sair()
#6 {main}

alguém poderia ajudar?



Em 3 de agosto de 2017 11:08, Alysson M Bruno > escreveu:
Márcio,

Verifica na tabela do SIP infra_log como o host está sendo identificado, este valor tem que está no arquivo ConfiguracaoSip.php.

Atte.,

Alysson Bruno
Coordenadoria de Desenvolvimento de Sistemas

Fixo: +55-63-3229-9704
Celular: +55-63-99239-3568



Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu:

Pessoal,

Deu certo a configuração porém quando estamos usando o SEI e é necessário realizar uma chamada para o metodo busca unidades ocorre o seguinte erro:

Trilha de Processamento:
SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /var/www/html/infra_php/InfraSip.php:120
Stack trace:
#0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120): SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134): InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921): EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
#5 [internal function]: EditorRN->{closure}(Array)
#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927): preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456): InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456): EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]: DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31): InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31): DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189): DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247): require_once('/var/www/html/s...')
#18 {main}

alguem pode ajudar?



Em 27 de julho de 2017 15:50, Márcio Sales Santana > escreveu:
Hugo,

Obrigado pelos arquivos mas o problema continua.

Em 26 de julho de 2017 14:54, Hugo da Luz Silva > escreveu:
Oi Márcio, boa tarde.
Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.
Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.
Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar.

Atenciosamente,
--
Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente
Tel.: (61) 2028-1807

De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana
Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br
Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Prezados srs,

Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS.

Alguém poderia ajudar?


Márcio Sales Santana
Analista de Sistemas
IFMT


[https://nuvem.tre-to.jus.br/signature.jpg]

[https://nuvem.tre-to.jus.br/signature.jpg]
_______________________________________________
sei-tecnico mailing list
sei-tecnico@listas.softwarepublico.gov.br
https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico



_______________________________________________
sei-tecnico mailing list
sei-tecnico@listas.softwarepublico.gov.br
https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico



--
Plínio Oliveira Santana
Técnico de Tecnologia da Informação - UFV
[https://nuvem.tre-to.jus.br/signature.jpg]

Bom dia/tarde/noite
Posso ajudar a resolver o problema com ssl para funcionar de maneira segura.
Implementamos recentemente o Sei com https obrigatório.
Nossa nota só está F neste site de testes pois nossa chave está teoricamente comprometida pelo uso anterior em algum servidor do protocolo SSLv2 e teremos que reassinar com nova chave.https://www.ssllabs.com/ssltest/analyze.html?d=sei.ifba.edu.br
O meu estava dando esse problema de "too many redirects" até que eu alterei os dois arquivos para https=> false
ConfiguracaoSip.phpConfiguracaoSEI.php
Este site mostra os redirects sofridos.http://redirectdetective.com/

Obrigado.Cordialmente,
João Paulo das Merces Santa Bárbara
Analista de Tecnologia da informação
Departamento de Redes e Telecomunicações
Instituto Federal de Educação, Ciência e Tecnologia da Bahia
DGTI/DRT - Reitoria
(71) 2102-0409


----- Mensagem encaminhada -----
De: DGTI
Para: JOAO PAULO DAS MERCES SANTA BARBARA , Sérgio Ricardo de Santana Penelúc
Enviadas: Thu, 03 Aug 2017 12:34:27 -0300 (BRT)
Assunto: Fwd: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

De: "Alysson M Bruno"
Para: "Márcio Sales Santana" , sei-tecnico@listas.softwarepublico.gov.br

Enviadas: Quinta-feira, 3 de agosto de 2017 12:08:36

Assunto: Re: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL

Márcio, Verifica na tabela do SIP infra_log como o host está sendo identificado, este valor tem que está no arquivo ConfiguracaoSip.php. Atte., Alysson BrunoCoordenadoria de Desenvolvimento de Sistemas Fixo: +55-63-3229-9704Celular: +55-63-99239-3568 Em 03/08/17 12:04, "sei-tecnico em nome de Márcio Sales Santana" escreveu: Pessoal, Deu certo a configuração porém quando estamos usando o SEI e é necessário realizar uma chamada para o metodo busca unidades ocorre o seguinte erro: Trilha de Processamento:

SoapFault exception: [SOAP-ENV:Client] Acesso negado. in /var/www/html/infra_php/InfraSip.php:120
Stack trace:
#0 /var/www/html/infra_php/InfraSip.php(120): SoapClient->__call('carregarUnidade...', Array)
#1 /var/www/html/infra_php/InfraSip.php(120): SoapClient->carregarUnidades('100000100', NULL, '110000012')
#2 /var/www/html/sei/web/rn/UnidadeRN.php(1134): InfraSip->carregarUnidades('100000100', NULL, '110000012')
#3 /var/www/html/sei/web/editor/rn/EditorRN.php(2318): UnidadeRN->obterDadosHierarquia(Object(UnidadeDTO))
#4 /var/www/html/sei/web/editor/rn/EditorRN.php(1921): EditorRN->obterParametros(Object(EditorDTO), 'hierarquia_unid...')
#5 [internal function]: EditorRN->{closure}(Array)
#6 /var/www/html/sei/web/editor/rn/EditorRN.php(1927): preg_replace_callback('/@([a-zA-Z0-9_-...', Object(Closure), 'gerarVersaoInicialControlado(Object(EditorDTO))
#9 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(EditorDTO))
#10 /var/www/html/sei/web/rn/DocumentoRN.php(456): InfraRN->__call('gerarVersaoInic...', Array)
#11 /var/www/html/sei/web/rn/DocumentoRN.php(456): EditorRN->gerarVersaoInicial(Object(EditorDTO))
#12 [internal function]: DocumentoRN->cadastrarRN0003InternoControlado(Object(DocumentoDTO))
#13 /var/www/html/infra_php/InfraRN.php(140): call_user_func(Array, Object(DocumentoDTO))
#14 /var/www/html/sei/web/rn/DocumentoRN.php(31): InfraRN->__call('cadastrarRN0003...', Array)
#15 /var/www/html/sei/web/rn/DocumentoRN.php(31): DocumentoRN->cadastrarRN0003Interno(Object(DocumentoDTO))
#16 /var/www/html/sei/web/documento_cadastro.php(189): DocumentoRN->cadastrarRN0003(Object(DocumentoDTO))
#17 /var/www/html/sei/web/controlador.php(247): require_once('/var/www/html/s...')

#18 {main} alguem pode ajudar? Em 27 de julho de 2017 15:50, Márcio Sales Santana escreveu:Hugo, Obrigado pelos arquivos mas o problema continua. Em 26 de julho de 2017 14:54, Hugo da Luz Silva escreveu:Oi Márcio, boa tarde.Aqui no MMA estamos utilizando o HAProxy com 5 nós SEI/SIP.Pode estar faltando algum detalhe no arquivo de configuração do virtual host ou no HAProxy.Posso te repassar os arquivos de configuração do apache e do HAProxy para você analisar. Atenciosamente,--

Hugo da Luz Silva
Chefe da Divisão de Infraestrutura
Coordenação-Geral de Tecnologia da Informação - CGTI
Ministério do Meio Ambiente

Tel.: (61) 2028-1807 De: sei-tecnico [mailto:sei-tecnico-bounces@listas.softwarepublico.gov.br] Em nome de Márcio Sales Santana

Enviada em: quarta-feira, 26 de julho de 2017 15:33
Para: sei-tecnico@listas.softwarepublico.gov.br

Assunto: [sei-tecnico] Configurar o SEI para usar HTTPS / SSL Prezados srs, Estamos tentando configurar o sei para usar https, nossa estrutura é composta com um balanceador e mais 2 servidores com sei e sip em cada um. Quando habilitamos o https no balanceador o acesso por https funciona normalmente mas fica permitido para o usuário retirar da barra de endereço o https e colocar http. Para mudar isso colocamos uma configuração no haproxy que redireciona as requisições de http para https e ai que está o problema, quando fazemos isso o login não funciona mais e é exibido a seguinte mensagem: Erro validando o sistema de permissões. Quando colocamos no ConfiguracaoSEI.php e ConfiguracaoSip.php para usar https => true aparece a seguinte mensagem: ERR_TOO_MANY_REDIRECTS. Alguém poderia ajudar? Márcio Sales SantanaAnalista de SistemasIFMT
_______________________________________________

sei-tecnico mailing list
sei-tecnico@listas.softwarepublico.gov.br
https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico