estoy cambiando de SHA-1
a SHA-256
para la versión 3.3 de CFDI. Utilizo OpenSSL para generar la llave y firmar la cadena original pero no consigo que pasen las validaciones, si genera un sello pero lo valido con varios sitios web y no pasa. Estos son los las instrucciones del OpenSSL a ver si alguien puede ayudarme ...
openssl pkcs8 -inform DER -in Certificado.key -passin pass:Password -out Certificado.key.pem
openssl dgst -sha256 -sign Certificado.key.pem CadenaOriginal.txt | openssl enc -base64 -A > Sello256.txt