Skip to main content
4 de 5
se añadieron 1003 caracteres en el cuerpo
Zósimo
  • 31
  • 1
  • 8

He conseguido que coincidan los del KeyInfo. Los pasos han sido los siguientes.

Cambiar el algoritmo de canonización el inclusivo

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315"/>

Por el exclusivo o excluyente:

<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>

Pese a ello, incluir en el nodo que se pasará por el algoritmo todos los xmlns, aunque estén al principio del documento. Deben hacerse por orden de entrada, no por alfabético.

¿Cual fue el error? La comprobación con PHP. Si sacamos el nodo del que deseamos calcular el resumen, lo canonizamos, para después aplicarle el algoritmo de compresión y la codificado en base 64, sale por ejemplo esto en el caso de SignedProperties:

<xades:SignedProperties xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022 ...

Cuando es necesario que el texto canonizado sea este:

<xades:SignedProperties xmlns:T="urn:ticketbai:emision" xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:xades="http://uri.etsi.org/01903/v1.3.2#" Id="Signature-v-10-SignedProperties">xades:SignedSignaturePropertiesxades:SigningTime2022

es decir, con las xmls puesto al principio del documento o donde se tercie. Por alguna razón el método de canonización, sea el que sea, no los incluye, pero sí lo hacen los métodos de canonización de los verificadores.

Zósimo
  • 31
  • 1
  • 8