TICKET BAI (TicketBAI); Nuevo sistema de la Agencia Tributaria del Pais Vasco

[edari]

A mí me da error 6 Error inesperado en la verificación del certificado remitente


Y justo era cuando estaba tocando los programas para meter el tema de los certificados de una manera definitiva en la aplicación y ahora tengo la duda de si es por mi cambio o no


Mala suerte coñe.

[sEngine]

Si, probado en Guipuzkoa, error 503: Error inesperado en la verificación del certificado remitente

[aflores1]

Buenos días, estoy trabajando en C# y estoy teniendo problemas para conectarme con bizkaia (con gizpuzkoa lo he conseguido sin problemas)

tengo las siguientes cabeceras:

request.ContentType = "application/octet-stream; charset=utf-8";
                        request.Headers.Add("Content-Encoding", "gzip");
                        request.Headers.Add("Accept-Encoding", "gzip");
                        request.Headers.Add("eus-bizkaia-n3-version", "1.0"); 
                        request.Headers.Add("eus-bizkaia-n3-content-type", "application/xml");
                        string jsonData = "{'con': 'LROE', 'apa': '1.1', 'inte': {'nif': 'XXXXXX','nrs': 'XXXXXXX','ap1': '','ap2': ''},'drs': {'mode': '240','ejer': '2021'}}";
                        request.Headers.Add("eus-bizkaia-n3-data", jsonData);

¿Veis algo incorrecto?

[Eric Mtz]

Ya digo, pregunta rápida, ¿Os furula Batuz?, no he cambiado nada y ahora me devuelve un:

"B4_2000070;FirmaElectronica: La firma no cumple los requisitos de la política de firma TicketBAI.(EPES: N ALGORITMO: rsa-sha256:2048 POLITICA: N CERTIFICADO_ADMITIDO: S)"

Si os funciona, ¿me podríais compartir los tres parámetros que introducís en la firma?, no sea que hayan cambiado algo, éstos son los míos:

spi.PolicyIdentifier = "https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf";
spi.PolicyHash = "Quzn98x3PMbSHwbUzaj5f5KOpiH0u8bvmwbbbNkO9Es=";
spi.PolicyUri = "https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf";

Gracias de antemano y recordad, somos uno con la fuerza y la fuerza está con nosotros.

[elcharlie]

Empezado por Eric Mtz

Ya digo, pregunta rápida, ¿Os furula Batuz?, no he cambiado nada y ahora me devuelve un:



Si os funciona, ¿me podríais compartir los tres parámetros que introducís en la firma?, no sea que hayan cambiado algo, éstos son los míos:



Gracias de antemano y recordad, somos uno con la fuerza y la fuerza está con nosotros.

SIG_POLICY_ID_BIZKAIA = 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf';
SIG_POLICY_HASH_BIZKAIA = '42ECE7F7CC773CC6D21F06D4CDA8F97F928EA621F4BBC6EF9B06DB6CD90EF44B';
SIG_POLICY_HASH_ALGORITHM_BIZKAIA = 'SHA256';
SIG_POLICY_URI_BIZKAIA = 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf';

Ahi lo tienes, compañero

[keys]

Noticias sobre Alava, se une a Bizkaia

https://www.noticiasdealava.eus/arab...2/1113961.html

[elcharlie]

Empezado por keys

Noticias sobre Alava, se une a Bizkaia

https://www.noticiasdealava.eus/arab...2/1113961.html

Se veía venir, y no sé que me da, que Gipuzkoa, al final, hará lo mismo...

[sEngine]

Empezado por keys

Noticias sobre Alava, se une a Bizkaia

https://www.noticiasdealava.eus/arab...2/1113961.html

Ahora falta que digan que hay que hacer para empezar a testear

[b4aronDeLaBirr4]

Aquí dice que comenzarán en octubre: https://www.naiz.eus/eu/info/noticia...r-este-octubre

[thinkows]

En Araba no habrá entorno de pruebas hasta septiembre y quieren iniciar progresivamente en Octubre ???? no sé yo..... ,pero alguien en la hacienda va a tener que cambiar de camello

[JoseLeeTo]

Empezado por b4aronDeLaBirr4

Aquí dice que comenzarán en octubre: https://www.naiz.eus/eu/info/noticia...r-este-octubre

Buenas;

He preguntado directamente a Álava sobre su implantación, y me reponden lo siguiente:

En la Disposición Transitoria Única se establece el calendario previsto de implantación que, conforme a lo dispuesto en el punto 3, la Diputada Foral de Hacienda, Finanzas y Presupuestos podrá modificar mediante la oportuna Orden Foral.

01/01/2022 voluntario
01/04/2022 asesorías
01/07/2022 actividades profesionales y farmacias
01/10/2022 el resto de contribuyentes


Saludos

[Eric Mtz]

Empezado por elcharlie

SIG_POLICY_ID_BIZKAIA = 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf';
SIG_POLICY_HASH_BIZKAIA = '42ECE7F7CC773CC6D21F06D4CDA8F97F928EA621F4BBC6EF9B06DB6CD90EF44B';
SIG_POLICY_HASH_ALGORITHM_BIZKAIA = 'SHA256';
SIG_POLICY_URI_BIZKAIA = 'https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf';
Ahi lo tienes, compañero

Gracias Charlie!, realmente tengo los mismos datos, lo que sucede es que el hash lo convierto mas adelante, aunque gracias a tu ayuda puedo descartar que el problema esté allí, asumiendo que al resto os funciona BATUZ me toca repasar mas a fondo mi código...Qué se habrá roto?!?... Siento como que me pisan lo fregao.

Sea como sea cuando lo arregle os documentaré lo ocurrido para que lo podáis evitar, ánimo a todos!

[jsanznub]

Empezado por Eric Mtz

Ya digo, pregunta rápida, ¿Os furula Batuz?, no he cambiado nada y ahora me devuelve un:



Si os funciona, ¿me podríais compartir los tres parámetros que introducís en la firma?, no sea que hayan cambiado algo, éstos son los míos:



Gracias de antemano y recordad, somos uno con la fuerza y la fuerza está con nosotros.

Me pasa exactamente lo mismo que a ti y comparto los mismos parámetros. Les he preguntado directamente por el tema y la respuesta ha sido :

Las especificaciones indican que la firma debe ser de tipo EPES y en vuestro caso la firma que incluís es de tipo BES.

Hasta donde yo se la diferencia entre una firma BES y una EPES es justamente la introducción de la información contenida en esos parámetros. Sigo mirándolo, si encuentro algo lo compartiré por aquí.

[Eric Mtz]

Empezado por jsanznub

Me pasa exactamente lo mismo que a ti y comparto los mismos parámetros. Les he preguntado directamente por el tema y la respuesta ha sido :

Las especificaciones indican que la firma debe ser de tipo EPES y en vuestro caso la firma que incluís es de tipo BES.

Hasta donde yo se la diferencia entre una firma BES y una EPES es justamente la introducción de la información contenida en esos parámetros. Sigo mirándolo, si encuentro algo lo compartiré por aquí.

Estoy igual, pero en la respuesta de BATUZ hay algún dato que os puede resultar interesante así que os lo publico aquí:

La validación de la firma ha estado deshabilitada durante un tiempo debido a pruebas internas que se han tenido que hacer, pero ya vuelve a estar habilitada. Es por eso que igual lo que antes no os daba error, ahora sí que os da.

El Hash correcto es el que indicaste: Quzn98x3PMbSHwbUzaj5f5KOpiH0u8bvmwbbbNkO9Es=

Por otro lado, las especificaciones indican que la firma debe ser de tipo EPES y en vuestro caso la firma que incluís es de tipo BES.

Las normas por las que se establece la política de firma en las tres Diputaciones forales son similares. Si comparáis las políticas de firma de las 3 Diputaciones veréis que existen ciertos campos en la identificación de la política de firma que son ligeramente diferentes, pero todos son igualmente válidos para las tres Diputaciones Forales. Tal y como se especifica en la Orden Foral 1482/2020 del 9 de Septiembre, existe la siguiente cláusula de reciprocidad:

Francamente no tengo ni la mas remota idea de la diferencia entre EPES y BES, pero me alegra no ser el único a que se le ha roto de un día para otro.

Bueno, recordad que estamos todos en formación testudo, dicho de otra manera somos una piña, si encuentro alguna solución os la podré por aquí, venga ánimo a todos.

[sEngine]

Empezado por Eric Mtz

Estoy igual, pero en la respuesta de BATUZ hay algún dato que os puede resultar interesante así que os lo publico aquí:



Francamente no tengo ni la mas remota idea de la diferencia entre EPES y BES, pero me alegra no ser el único a que se le ha roto de un día para otro.

Bueno, recordad que estamos todos en formación testudo, dicho de otra manera somos una piña, si encuentro alguna solución os la podré por aquí, venga ánimo a todos.

No se como lo teneis puesto pero yo lo tengo asi al crear la firma y me funciona (uso el autofirma). Teneis puesto lo de format?

Código Delphi [-]
sign -i "tempBai.xml" -o tempBai_firmado.xml ' +
'-store pkcs12:sello_entidad_act_prod.p12 -password IZProd2021 -filter sello_entidad_act_prod.p12 '+
'-format xades -xml -config "format=XAdES Enveloped ' +
'\npolicyIdentifier=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf '+
'\npolicyIdentifierHash=Quzn98x3PMbSHwbUzaj5f5KOpiH0u8bvmwbbbNkO9Es='+
'\npolicyIdentifierHashAlgorithm=http://www.w3.org/2001/04/xmlenc#sha256 ' +
'\npolicyQualifier=https://www.batuz.eus/fitxategiak/batuz/ticketbai/sinadura_elektronikoaren_zehaztapenak_especificaciones_de_la_firma_electronica_v1_0.pdf';

y segun google

XAdES-BES. Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada
XAdES-EPES. Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

[jsanznub]

Empezado por sEngine

No se como lo teneis puesto pero yo lo tengo asi al crear la firma y me funciona (uso el autofirma). Teneis puesto lo de format?

y segun google

XAdES-BES. Forma básica que simplemente cumple los requisitos legales de la Directiva para firma electrónica avanzada
XAdES-EPES. Es un XAdES-BES al que se le incorpora información sobre la política de firma, como pudiera ser aquella información sobre el certificado empleado y la CA que lo emitió.

Gracias por la respuesta sEngine, no me soluciono el problema directamente pero me ha ayudado a encontrarlo. Firme el documento con autofirma y puede comprobar que la única diferencia real con el fichero que firmaba yo estaba en un elemento del xml.

Yo tenía (edito los enlace para poder publicar):

<xades:QualifyingProperties xmlns:xades="uri.etsi.org/01903/v1.3.2/XAdES.xsd" xmlns:ds="w3.org/2000/09/xmldsig#" .....

y en el resultado de autofirma era:

<xades:QualifyingProperties xmlns:xades="uri.etsi.org/01903/v1.3.2#" xmlns:ds="w3.org/2000/09/xmldsig#".....

Esa definición diferente del namespace de xades estaba provocando que Bizkaia rechazará el fichero porque no consideraba que fuera una firma EPES sino BES . En fin, tema resuelto, espero que os pueda resultar útil a alguno y no perdáis tanto tiempo como yo.