Skip to main content
2 de 3
se agrego comandos para generacion de certificado de prueba
Miguel Zarate
  • 2.4k
  • 1
  • 11
  • 30

Que tal Sebastian pensaba hacer varios comentarios a tu codigo pero mejor te agrego un ejemplo de firmado de documento (use la hora de comida para hacer esta prueba asi que esta algo desordenado y como veras algunos nombres de variables se pueden mejorar)

creas una clase publica RSA_Helper:

 public class RSA_helper
    {
       public static X509Certificate2 GetX509Certificate(string certPath,string password)
        {
             X509Certificate2  certificado= new X509Certificate2();
            certificado.Import(ReadFile(certPath),password, X509KeyStorageFlags.Exportable);

            return certificado;
        }
        internal static byte[] ReadFile(string fileName)
        {
            FileStream f = new FileStream(fileName, FileMode.Open, FileAccess.Read);
            int size = (int)f.Length;
            byte[] data = new byte[size];
            size = f.Read(data, 0, size);
            f.Close();
            return data;
        }

    }

en la clase Program agregue dos metodos una de Firmado

 private static void FirmarDocumento(string pathXmlDocument,string pathCert,string passCert, string pathXmlSignet)
        {


            XmlDocument documentXml = new XmlDocument();
            documentXml.Load(pathXmlDocument);

            SignedXml firmado = new SignedXml(documentXml);

            var cert = RSA_helper.GetX509Certificate(pathCert, passCert);
            firmado.SigningKey = (RSA)cert.PrivateKey;
            firmado.SignedInfo.SignatureMethod = "http://www.w3.org/2000/09/xmldsig#rsa-sha1";

            //digest info agregada en la seccion firma
            Reference reference = new Reference();
            reference.AddTransform(new XmlDsigEnvelopedSignatureTransform());
            reference.AddTransform(new XmlDsigExcC14NTransform());
            reference.Uri = "";
            firmado.AddReference(reference);

            reference.DigestMethod = "http://www.w3.org/2000/09/xmldsig#sha1";

            firmado.AddReference(reference);

            // info para la llave publica 
            KeyInfo keyInfo = new KeyInfo();
            keyInfo.AddClause(new KeyInfoX509Data(cert));
            firmado.KeyInfo = keyInfo;


            firmado.ComputeSignature();

            XmlElement xmlDigitalSignature = firmado.GetXml();
            documentXml.DocumentElement.AppendChild(documentXml.ImportNode(xmlDigitalSignature, true));
            //guardando salida.
            documentXml.Save(pathXmlSignet);
        }

en la parte de Verificacion de firma:

   private static bool  VerificarFirma(string pathXmlSigned,string pathCert,string passCert)
        {
            var cert = RSA_helper.GetX509Certificate(pathCert, passCert);
           var key= (RSA)cert.PrivateKey;
            XmlDocument documentXml = new XmlDocument();
            documentXml.Load(pathXmlSigned);

            SignedXml signedXml = new SignedXml(documentXml);

            XmlNodeList nodeList = documentXml.GetElementsByTagName("Signature");

            signedXml.LoadXml((XmlElement)nodeList[0]);

          return   signedXml.CheckSignature(key);
        }

en el metodo Main

  static void Main(string[] args)
        {
            //parametros
            string pathXmlDocument = @".\CreditCardInfo.xml";
            string pathXmlSignedDocument= @".\CreditCardInfoSigned.xml";
            string pathCertificate = @".\zarateCert.pfx";
            string certPassword = "zarateTest";

            FirmarDocumento(pathXmlDocument, pathCertificate, certPassword, pathXmlSignedDocument);


           var esValido=    VerificarFirma(pathXmlSignedDocument, pathCertificate, certPassword);

        }

es todo realice varias pruebas y todo bien.

Nota1: Para cuando tengas tu certificado asegurate que tengas tambien la llave privada (pfx), agrego comandos para generacion de certificados de prueba:

makecert.exe -r -n “CN=zarateCert” -pe -sv zarateCert.pvk -a sha1 -len 2048 -b 01/01/2015 -e 01/01/2030 -cy authority zarateCert.cer

pvk2pfx -pvk zarateCert.pvk -spc zarateCert.cer -pfx zarateCert.pfx -po zarateTest 
Miguel Zarate
  • 2.4k
  • 1
  • 11
  • 30