ValidaCFD

Estoy implementando la generacion del XML y en general esta funcionando bien.

Pero me saltó una duda:
Para generar el Sello, es necesaria una llave privada y el xml, pero para generar la llave privada se necesita el archivo KEY del contribuyente y su password.
Es conveniente esto?, es decir, pedir y registrar ése password en nuestras DB o algo asi?

Si es indispensable pedir ese archivo Key y su contraseña al usuario para que pueda facturar

Yo lo que hago es convertir el Key en base64 y asi lo almaceno en una base de datos

Como dice dado es algo necesario, en nuestro caso guardamos la clave de la llave privada usando otro metodo de encripcion usando una contraseña que solo el ejecutable "sabe" ya que si alguien logra obtener la base de datos y la clave esta sin encriptar puede ser un riesgo de seguridad, al igual que si se usa un metodo de encripcion débil, en fin solo una recomendación.

Saludos