Firmar con AutoFirma y fichero PFX

[PukinG]

1º. OBTENER ALIAS FICHERO PFX

AutoFirmaCommandLine listaliases -store pkcs12:"C:\...\certificado.pfx" -password "mipassword" -xml > "C:\...\respuesta_alias.xml"

RESULTADO OK

Código PHP:

<afirma><result>ok</result><response><alias>{????????-????-????-????-????????????}</alias></response></afirma> 


RESULTADO FALSE

<afirma><result>false</result><response><msg>La contrasena del almacen PKCS#12 / PFX no es valida</msg></response></afirma>

2º. FIRMAR XML

AutoFirmaCommandLine sign -i "C:\..\fichero_a_firmar.xml" -o "C:\...\fichero_firmado.xml" -format "xades" -config "format=XAdES Enveloped\nxadesNamespace=.../2000/09/xmldsig#"
 -store pkcs12:"C:\...\certificado.pfx" -password "mipassword" -alias "{????????-????-????-????-????????????}" -xml > "C:\...\respuesta_firma.xml"

NOTA: En el xadesNamespace hay que poner el que especifica el documento de la Orden Ministerial (no me deja enviar el mensaje si lo pongo, pues parece un enlace)

RESULTADO OK

Código PHP:

<afirma><result>true</result><response><msg>La operacion ha terminado correctamente </msg></response></afirma> 


RESULTADO FALSE

Código PHP:

<afirma><result>false</result><response><msg>La contrasena del almacen PKCS#12 / PFX no es valida</msg></response></afirma> 


[Neftali [Germán.Estévez]]

Empezado por PukinG

NOTA: En el xadesNamespace hay que poner el que especifica el documento de la Orden Ministerial (no me deja enviar el mensaje si lo pongo, pues parece un enlace)

Gracias.
En estos casos para evitar la restricción (es cuando lleváis pocos mensajes por temas de seguridad y antispam) se puede modificar el uinicio de la url poniendo h_t_t_p://... (con eso no la identifica como url y os dejaponerla...)

[Neftali [Germán.Estévez]]

Actualizao el mensaje número #2 con la recopialación de códigos.

[PukinG]

He descubierto que no hay que definir el Namespace. El comando quedaría así:

AutoFirmaCommandLine sign -i "C:\..\fichero_a_firmar.xml" -o "C:\...\fichero_firmado.xml" -format "xades" -config "format=XAdES Enveloped" -store pkcs12:"C:\...\certificado.pfx" -password "mipassword" -alias "{????????-????-????-????-????????????}" -xml > "C:\...\respuesta_firma.xml"

[ermendalenda]

Empezado por PukinG

He descubierto que no hay que definir el Namespace. El comando quedaría así:

No ll he mirado, pero no tiene \npolicyIdentifier=...?
Es raro que no hayan metido políticas de firma.

[ermendalenda]

Lo el alias lo puedes simplificar, hay un parámetro más fácil y menos dado a errores.
Te lo miro mañana.