Skip to main content
se añadieron 1003 caracteres en el cuerpo
Origen Enlace
Zósimo
  • 31
  • 1
  • 8

He conseguido que coincidan los del KeyInfo.. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie, no solo al principio del nodo de firma. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores. Esto cuando se ha optado por el método de canonización http://www.w3.org/2001/10/xml-exc-c14n# es decir, es exclusivo que teóricamente no debería tener en cuenta estos xmlns como me ha precido entender en sitios como este.

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores.

He conseguido que coincidan. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie, no solo al principio del nodo de firma. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores. Esto cuando se ha optado por el método de canonización http://www.w3.org/2001/10/xml-exc-c14n# es decir, es exclusivo que teóricamente no debería tener en cuenta estos xmlns como me ha precido entender en sitios como este.

se añadieron 1003 caracteres en el cuerpo
Origen Enlace
Zósimo
  • 31
  • 1
  • 8

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores.

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores.

se eliminaron 22 caracteres en el cuerpo
Origen Enlace
Zósimo
  • 31
  • 1
  • 8

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por el orden de entrada, no por el alfabético correspondiente.

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por el orden de entrada, no por el alfabético correspondiente.

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

Loading
Origen Enlace
Zósimo
  • 31
  • 1
  • 8
Loading