Validar llaves y sellos hechos usando SHA-256?

[TsundereKyubey]

Buen dia, el proposito de este post es para averiguar si existe alguna manera de verificar un comprobante cuyo certificado haya sido sellado utilizando el algoritmo SHA-256? Esto por los cambios que pidio el SAT que entraran en vigor en Enero. Muchas gracias

[Dado]

No hay diferencia entre validar a 128 o a 256, de hecho por "accidente" el SAT emitio a principios del 2014 varios certificados con SHA-256

Si usas alguna libreria como OpenSSL ni te enteras del cambio, lo unico curioso es que el sello digital es del doble de caracteres, aqui en el foro se ha platicado al respecto, fue el hecho de que es del doble de caracteres que algunos programadores tuvieron problemas, ya sea porque no podian almacenar el sello en sus bases de datos o porque el espacio de los formatos impresos ya no era suficiente

Por otro lado, aver platica eso de que en enero van a ser de 256 bytes, ya es oficial? tendras alguna referencia que se pueda consultar o fue informacion privada que les dieron a ustedes los PAC

[TsundereKyubey]

Lo que he escuchado son rumores. Pero la verdad no tengo nada que pueda comprobarlo. Mas bien la duda me surgio porque en dado caso que ocurra, he estado utilizando este algoritmo para el sellado el validaCFD me marca que el sello del emisor esta mal.

[Dado]

Intentaste usar otro validador para comparar?

[TsundereKyubey]

Intente con este: http://www.validaxml.com/index.php

Me marca que el sello del emisor y del SAT estan mal. Ambos los genere utilizando Chilkat y OpenSSL con SHA-256

[Dado]

Con dos validadores marcandote error entonces es mas probable que tu estes generando mal el sello.

[TsundereKyubey]

No puede ser porque los validadores solo verifican por SHA1 u MD5? Cuando genero el comprobante utilizando SHA1el ValidaCFD me marca que todo esta bien.

[fortiz]

El SAT va a firmar los certificados nuevos usando SHA-256 (a partir de enero de 2015) pero tu debes de seguir firmando la cadena original calculando el hash con SHA-1 ...

¿Estas cambiando esa parte?

¿Estas usando los certificados de 2048 bits de prueba que publicó el SAT aqui?

http://www.sat.gob.mx/fichas_tematicas/fiel/Documents/Certificados2048.zip