Yo de vuelta con otro problema de xml. Ayer un chico del chat me ayudó con lo que era la verificación de la firma RSA y quedó todo bien...para el día de hoy estoy con la verificación de firma N509.
estoy usando el ejemplo de esta página de Microsoft -> X509IssuerSerial Struct
Al igual que ayer, comento que este documento xml está firmado con RSA y N509, este es el código correspondiente de cómo se ve:
<Signature xmlns="http://www.w3.org/2000/09/xmldsig#">
<SignedInfo>
<CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>
<SignatureMethod Algorithm="http://www.w3.org/2000/09/xmldsig#rsa-sha1"/>
<Reference URI="">
<Transforms>
<Transform Algorithm="http://www.w3.org/2000/09/xmldsig#enveloped-signature"/>
</Transforms>
<DigestMethod Algorithm="http://www.w3.org/2000/09/xmldsig#sha1"/>
<DigestValue>udepTY+WwuVOwC1RwYaIvKFWNrE=</DigestValue>
</Reference>
</SignedInfo>
<SignatureValue>HMam8utDpTMT+hXyQKkYAP8MXB+UjKOu4QF7z7LcTiXd6Rh5TdsB51xg5PLTLIgv8NHZLTxLJesQtpFXHJH5qe4JgslzyQGfeQXEVSouRiLrP5P+ASVpxGqMdhXf6UtQuGCMT+nrs07Z0NSwvyUqkM1TLbnMVqSr04l6M8ExpHY=</SignatureValue>
<KeyInfo>
<KeyValue>
<RSAKeyValue>
<Modulus>wx8+h5ym+bvtyV4lBKyJxOcItdzNphFMN4Ol9x2IRVpyJmWm+nsFJpRYPg1f6punl0sXR4ELFBUg2ktprHS26Aj2CHwzcKmn6OCJeFvVPLItwa9XPo6bZ/EZiXXCK+KI23tZDnEfKuf3jiqWOMpZSNsMfzGO8uqsqvrYuyBwFdE=</Modulus>
<Exponent>AQAB</Exponent>
</RSAKeyValue>
</KeyValue>
<X509Data>
<X509Certificate>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</X509Certificate>
</X509Data>
</KeyInfo>
</Signature>
Este es el código que encontré que verifica el certificado N509:
public static Boolean VerifyXmlFile(String FileName, String CertificateSubject)
{
X509Certificate2 cert = GetCertificateBySubject(CertificateSubject);
XmlDocument xmlDocument = new XmlDocument();
xmlDocument.Load(FileName);
SignedXml signedXml = new SignedXml(xmlDocument);
XmlNodeList nodeList = xmlDocument.GetElementsByTagName("Signature");
signedXml.LoadXml((XmlElement)nodeList[0]);
return signedXml.CheckSignature(cert, true);
}
Y este es el que hace referencia para ir a buscar el Certificado:
public static X509Certificate2 GetCertificateBySubject(string CertificateSubject)
{
// Check the args.
if (null == CertificateSubject)
throw new ArgumentNullException("CertificateSubject");
// Load the certificate from the certificate store.
X509Certificate2 cert = null;
X509Store store = new X509Store("My", StoreLocation.CurrentUser);
try
{
// Open the store.
store.Open(OpenFlags.ReadOnly | OpenFlags.OpenExistingOnly);
// Get the certs from the store.
X509Certificate2Collection CertCol = store.Certificates;
// Find the certificate with the specified subject.
foreach (X509Certificate2 c in CertCol)
{
if (c.Subject == CertificateSubject)
{
cert = c;
break;
}
}
// Throw an exception of the certificate was not found.
if (cert == null)
{
throw new CryptographicException("The certificate could not be found.");
}
}
finally
{
// Close the store even if an exception was thrown.
store.Close();
}
return cert;
}
Comprobé que la función que va a buscar el certificado funciona, pero es la otra la que me trae problemas. También comentar que dentro del firmado de ejemplo que tiene la página omití 4 lineas,son estas:
X509IssuerSerial xserial;
xserial.IssuerName = cert.IssuerName.ToString();
xserial.SerialNumber = cert.SerialNumber;
kdata.AddIssuerSerial(/*xserial.IssuerName, */xserial.SerialNumber);
Las tenga o no en mi firma me tiran error, también he buscado ejemplos de documentos firmados y en ninguno he visto que tengan estos datos.
Si alguien me puede guiar para entender donde tengo el error se lo agradecería.
Saludos
RSA
y luego conX509
, no se si ya realizaste la prueba de solo firmar elXML
conX509
y luego validar la firma. Si te funciona, entonces el problema esta en como agregas las dos firmas al documento.