Que el CSD del emisor haya sido firmado por uno de los certi

[Halcon Divino]

Del XML ya pude descodificar y extractar todos los datos del atributo certificado.

Como le hago o a que se refiere Que el CSD del emisor haya sido firmado por uno de los certificados de Autoridad del SAT

Y eso con que se come ???

Saludos
Halcón Divino

[Dado]

Te lo platico para que por lo menos tengas una idea.

Basicamente se trata de detectar que no estes usando un CERTIFICADO HECHIZO, por que si, si es posible falsificar un certificado

Lo primero que tienes que hacer es buscar los CERTIFICADOS PADRE que el SAT publico en su sitio

Con esos certificados padre los procesas con el OpenSSL y sacas la llave publica y basicamente VALIDAS que el certificado del XML sea un HIJO LEGITIMO de ese certificado del SAT.

[Halcon Divino]

Dado

Y tu no tendras a la mano el url de el sitio del SAT que publica los certificadosPADRE

Los busque en estos url pero no los encuentro
ftp://ftp2.sat.gob.mx/agti_servicio_ftp ... bante_ftp/
ftp://ftp2.sat.gob.mx/agti_servicio_ftp

Saludos

[Dado]

Certificados Raiz, aveces llamados tambien "Certificado Padre"

[Halcon Divino]

Gracias Dado

De hecho ayer antes de contestarte ya lo había visto pero como dice ""Certificados padre con el que se generaron los certificados de PRUEBA."" pues su mismo nombre lo indica que solo se usa para generar “PRUEBAS” por lo tanto no le tome importancia. Si digiera ""Certificados padre con el que se generaron los certificados de los emisores "" entonces si lo tomaría … Aquí el detalle es la palabra PRUEABA esta es la que me hace dudar ….

Pregunta:
¿¿ Puedo usar este certificado PADRE para verificar que el CSD del emisor fue firmado por este tipo de certificado ??

Saludos

[Halcon Divino]

Dado AYUDA OPORFA !!!!!!

Estos son los certificados que vienen en el url que me indicaste.

ARCBanxico_pruebas.crt
- Issued to: Agencia Registradora Central
- Issued by: Agencia Registradora Central


AC_Pba.cer
- Issued to: A.C. de Pruebas
- Issued by: Agencia Registradora Central


El certificado ARCBanxico_pruebas.crt se supone que este es el CERTIFICADO PADRE ¿?? O estoy equibocado ¿??

Y el certificado AC_Pba.cer es el certificado HIJO ¿?? O estoy equibocado ¿??

Suponiendo que estoy en lo correcto que el 1ero es el “”padre”” y el segundo el “”hijo”” entonces debo de extractar la llave publica del PADRE y del HIJO y si son iguales ambas llaves publicas entonces es correcto que el certificado HIJO es descendiente original del PADRE

Estoy bien o estoy mal ¿???

Si estoy en lo correcto entonces que onda ¡!!! solo a los PAC les entregan el Certificado Padre del SAT o el certificado Raiz con el que se firman todos los certificados de los emisores ¿??


Saludos