Skip to main content
1 de 8
Zósimo
  • 31
  • 1
  • 8

Canonizar con C14N con sangría y retorno de carro en PHP

Yo sigo luchando para ¿Cómo conseguir que el objeto datos esté intacto o que los hash coincidan con NameSpace?. Al parecer el C14N ignora los retornos de carro y las sangrías (identition para los que les gustan los anglicismos) cuando pones código como este:

$xml = new DOMDocument("1.0", "UTF-8");
$xml->formatOutput=true;

$TicketBai=$xml->createElement("T:TicketBai");
$xml->appendChild($TicketBai);
$QualiAtributo = $xml->createAttribute("xmlns:T");
$QualiAtributo -> value = "urn:ticketbai:emision";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:ds");
$QualiAtributo -> value = "http://www.w3.org/2000/09/xmldsig#";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:xsi");
$QualiAtributo -> value = "http://www.w3.org/2001/XMLSchema-instance";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xsi:schemaLocation");
$QualiAtributo -> value = "urn:ticketbai:emision ticketBaiV12.xsd ";
$TicketBai->appendChild($QualiAtributo);

$Cabecera=$xml->createElement("Cabecera");
$TicketBai->appendChild($Cabecera);

Según la documentación de PHP con formatOutput=true; debería respetarlo, pero no lo hace. Esto genera un problema cuando está el XML terminado y se debe firmar digitalmente con XadES-cualquierVersión porque en el momento que se ignore un solo carácter la hemos liado por el efecto avalancha.

  • He probado a convertirlo en archivo e importarlo con:
$factura = file_get_contents("X_ori.xml");
$xml->loadXML($factura);

pero me vuelve a repetir que las hash no coinciden.

  • También a dejar $xml->formatOutput=false; para que no ponga sangría ni retornos de carro, pero tampoco me da el hash correcto.

He visto otros documentos correctos por https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation que conservas todos esos códigos invisibles y la documentación del W3C dice que así deberían seguir tras canonizar (https://www.w3.org/TR/xml-c14n11/). Pero a mí me lo canoniza todo en una sola línea cuando hago: $canonizado = $xml->C14N(false); Debe ser en "false" cuando se opta por la canonización http://www.w3.org/TR/1999/REC-xpath-19991116 si no entendí mal.

¿Alguien sabe qué parte de la documentación de PHP no he leído o he pasado por alto?

¿Alguna alternativa?

Muchas gracias porque da la sensación que la clave para una firma digital válida es la canonización, lo demás parece mucho más fácil.

Zósimo
  • 31
  • 1
  • 8