Comparto con vos que el manual de la AFIP es pésimo. Lo pude hacer funcionar con el WS de constancia de inscripción. Así es como lo hice yo, al tener casi nada de experiencia en el área no se si será la mejor forma de aplicarlo, pero funciona.
Primero realicé un proyecto con .net core 2.2 y le agregué otro proyecto de Biblioteca de Clases (.NET Framework)
En ese proyecto agregué una referencia de servicio y apunté a https://wsaahomo.afip.gov.ar/ws/services/LoginCms?wsdl
Luego clic en finalizar.

Por otro lado realicé un método (en el proyecto .net core) para obtener la fecha según AFIP
public static DateTime GetNetworkTime()
{
const string ntpServer = "time.afip.gov.ar";
var ntpData = new byte[48];
ntpData[0] = 0x1B; //LeapIndicator = 0 (no warning), VersionNum = 3 (IPv4 only), Mode = 3 (Client Mode)
var addresses = Dns.GetHostEntry(ntpServer).AddressList;
var ipEndPoint = new IPEndPoint(addresses[0], 123);
var socket = new Socket(AddressFamily.InterNetwork, SocketType.Dgram, ProtocolType.Udp);
socket.Connect(ipEndPoint);
socket.Send(ntpData);
socket.Receive(ntpData);
socket.Close();
ulong intPart = (ulong)ntpData[40] << 24 | (ulong)ntpData[41] << 16 | (ulong)ntpData[42] << 8 | (ulong)ntpData[43];
ulong fractPart = (ulong)ntpData[44] << 24 | (ulong)ntpData[45] << 16 | (ulong)ntpData[46] << 8 | (ulong)ntpData[47];
var milliseconds = (intPart * 1000) + ((fractPart * 1000) / 0x100000000L);
var networkDateTime = (new DateTime(1900, 1, 1)).AddMilliseconds((long)milliseconds);
return networkDateTime;
}
Y por último el método para obtener el CMS para mandar al LoginCMS de AFIP y que me de el token y el sign
private string Ticket()
{
var fechaAfip = GetNetworkTime();
var generateTimeAfip = fechaAfip.AddMinutes(-2); //resto algunos minutos para que no me error en el pedido de acuerdo a instrucciones del manual
var fechaPedido = DateTimeOffset.Parse(generateTimeAfip.AddHours(-3).ToString()).ToString("yyyy-MM-dd'T'HH:mm:sszzz");
var expirationTimeAfip = fechaAfip.AddMinutes(+2); //lo mismo que en el generateTimeAfip
var fechaExpira = DateTimeOffset.Parse(expirationTimeAfip.AddHours(-3).ToString()).ToString("yyyy-MM-dd'T'HH:mm:sszzz");
XmlDocument xml = new XmlDocument();
var archivo = //ubicación de tu archivo .pfx
var certificate = new X509Certificate2(archivo, "tupass", X509KeyStorageFlags.Exportable);
var encodingUTF = Encoding.UTF8;
xml.LoadXml("<loginTicketRequest><header><uniqueId></uniqueId><generationTime></generationTime><expirationTime></expirationTime></header><service></service></loginTicketRequest>");
var unique = xml.SelectSingleNode("//uniqueId");
var generateTime = xml.SelectSingleNode("//generationTime");
var expirationTime = xml.SelectSingleNode("//expirationTime");
var service = xml.SelectSingleNode("//service");
unique.InnerText = "1";
generateTime.InnerText = fechaPedido;
expirationTime.InnerText = fechaExpira;
service.InnerText = "ws_sr_constancia_inscripcion";
var outXml = xml.InnerXml;
byte[] msgBytes = encodingUTF.GetBytes(outXml);
ContentInfo contentInfo = new ContentInfo(msgBytes);
SignedCms signedCms = new SignedCms(contentInfo);
CmsSigner cmsSigner = new CmsSigner(SubjectIdentifierType.IssuerAndSerialNumber, certificate);
cmsSigner.IncludeOption = X509IncludeOption.EndCertOnly;
signedCms.ComputeSignature(cmsSigner);
byte[] cmsCodificado = signedCms.Encode();
var codBase64 = Convert.ToBase64String(cmsCodificado);
return codBase64;
}
Para generar el certificado .pfx
seguí los pasos que estan en el manual http://www.afip.gob.ar/ws/WSASS/WSASS_manual.pdf
apartado 5.1
Para finalmente obtener el token y el sign lo realicé de la siguiente manera:
string ticket = Ticket();
LoginAfip.LoginCMSClient loginCMS = new LoginAfip.LoginCMSClient();
var login = await loginCMS.loginCmsAsync(ticket);
var xdoc = XDocument.Parse(login.loginCmsReturn);
var token = xdoc.Descendants().First(node => node.Name == "token").Value;
var sign = xdoc.Descendants().First(node => node.Name == "sign").Value;
var expTime = xdoc.Descendants().First(node => node.Name == "expirationTime").Value;
Como el token es válido para las próximas 12 horas, deberías tener una manera de almacenarlo y reutilizarlo.
Así es como lo pude hacer funcionar ayer mismo. Lo probé en modo producción y me funciono de maravillas.
Espero se entienda la solución. Estoy abierto a opiniones para mejorar la implementación.
Saludos.