Yo sigo luchando para https://es.stackoverflow.com/questions/559191/c%c3%b3mo-conseguir-que-el-objeto-datos-est%c3%a9-intacto-o-que-los-hash-coincidan. Al parecer el  C14N ignora los retornos de carro y las sangrías (identition para los que les gustan los anglicismos) cuando pones código como este:
``` 
$xml = new DOMDocument("1.0", "UTF-8");
$xml->formatOutput=true;

$TicketBai=$xml->createElement("T:TicketBai");
$xml->appendChild($TicketBai);
$QualiAtributo = $xml->createAttribute("xmlns:T");
$QualiAtributo -> value = "urn:ticketbai:emision";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:ds");
$QualiAtributo -> value = "http://www.w3.org/2000/09/xmldsig#";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xmlns:xsi");
$QualiAtributo -> value = "http://www.w3.org/2001/XMLSchema-instance";
$TicketBai->appendChild($QualiAtributo);
$QualiAtributo = $xml->createAttribute("xsi:schemaLocation");
$QualiAtributo -> value = "urn:ticketbai:emision ticketBaiV12.xsd ";
$TicketBai->appendChild($QualiAtributo);

$Cabecera=$xml->createElement("Cabecera");
$TicketBai->appendChild($Cabecera);
```
Según la documentación de PHP con formatOutput=true; debería respetarlo, pero no lo hace. Esto genera un problema cuando está el XML terminado y se debe firmar digitalmente con XadES-cualquierVersión porque en el momento que se ignore un solo carácter la hemos liado por el efecto avalancha.

- He probado a convertirlo en archivo e importarlo con:
``` 
$factura = file_get_contents("X_ori.xml");
$xml->loadXML($factura);
```
pero me vuelve a repetir que las hash no coinciden.

- También a dejar $xml->formatOutput=false; para que no ponga sangría ni retornos de carro, pero tampoco me da el hash correcto.

He visto otros documentos correctos por https://ec.europa.eu/digital-building-blocks/DSS/webapp-demo/validation que conservas todos esos códigos invisibles y la documentación del W3C dice que así deberían seguir tras canonizar (https://www.w3.org/TR/xml-c14n11/). Pero a mí me lo canoniza todo en una sola línea cuando hago: $canonizado = $xml->C14N(false); Debe ser en "false" cuando se opta por la canonización http://www.w3.org/TR/1999/REC-xpath-19991116 si no entendí mal.

¿Alguien sabe qué parte de la documentación de PHP no he leído o he pasado por alto?

¿Alguna alternativa?

Muchas gracias porque da la sensación que la clave para una firma digital válida es la canonización, lo demás parece mucho más fácil.