CSD 2048 y SHA-256 SAT mayo 2015

[keiki]

Alguien sabe si los certificados de prueba que adjunta la Administración General de Servicios al Contribuyente http://www.sat.gob.mx/fichas_tematicas/ ... _3_uat.zip y http://www.sat.gob.mx/fichas_tematicas/ ... os2048.zip cuentan con el archivo .pem y un RFC que podamos usar para pruebas?

[Dado]

El PEM lo puedes generar tu con OpenSSL

El RFC de pruebas sigue siendo el mismo AAA010101AAA

[Halcon Divino]

Tengo una duda con el campo o Atributo sello , me refiero al sello del emisor no al sello del timbrado.

Todo inicio porque acabo de recibir una factura donde el emisor tramito en este mes su FIEL y su CSD
El emisor generó la factura con los sistemas de CONTPAQ y el atributo sello trae una longitud mucho mas larga que las que normalmente he visto
Ya la valide ante el SAT y es correcta.

Acaso la cadena original del emisor fue sellada con el SHA256 ???
No se supone que se debe de seguir sellando con el SHA-1 aun y cuando los CSD sean de 2048 bits ???
Sera porque CONTPAQ ya esta sellando la cadena original con sha256 los CSD de 2048 bits ??

Por ultimo les recuerdo que estoy hablando del atributo sello que genera el emisor con su certificado y su key no me estoy refiriendo al sello del nodo timbre del pac.

Saludos

[Dado]

Al aumentar el CSD a 2048 bits el sello que generan es del doble de tamaño

De hecho es *exactamente* esa la intencion, generar un sello tan grande que sea dificil de romper, entre mas grande es mas dificil de hackear y eso aumenta la seguridad

[Halcon Divino]

Al aumentar el CSD a 2048 bits el sello que generan es del doble de tamaño

De hecho es *exactamente* esa la intencion, generar un sello tan grande que sea dificil de romper, entre mas grande es mas dificil de hackear y eso aumenta la seguridad

Gracias DADO por tu respuesta.
Ya estuve leyendo y analizando todo este POST y ya entendí el alcance del cambio con lo del sello.

Saludos.

[shernan]

Dado buenas tardes , los certificados de prueba de 2048 bits tambien caducaron ??

[Dado]

Hay un monton de certificados de prueba, no sabria decirte con certeza cuando caduca cada uno

Pero puedes darle doble clic al archivo *.cer para que lo abra windows, en la primera pestaña que se muestra aparece la vigencia

[shernan]

Dado buen dia
el mes pasado estuve haciendo pruebas con los certificados de 2048 que pusiste disponibles , y no tuve ningun problema se timbraba bien, vuelvo hacer pruebas y me manda el siguiente mensaje !!

[Dado]

"CSD del emisor no corresponde al RFC"

No coincide el RFC del CSD con el de Emisor

[shernan]

con los certificados de prueba de 1024 que pusiste disponibles recientemente en foro no tengo ningun problema en timbrar, solo en los de 2048 que baje de aqui mismo del foro me manda el mensaje , lo raro es que ya habia hecho pruebas y no habia tenido ningun problema ya cheque la vigencia y vencen hasta el 2018 segun eso, no tendras otros archivos de prueba para seguir intentando de favor Dado