Como saber si la llave privada y el certificado son pareja

[Dado]

Aveces con tantas llaves (.key) y certificados (.cer) nos hacemos bolas y revolvemos unos con otros.

Incluso los programas de facturacion deberian asegurarse tambien que el archivo KEY se corresponde con el archivo CER.

La forma de saberlo es calculando el "modulus" de cada uno de los archivos.

Aqui muestro una imagen del openssl en accion, noten que los dos modulus son iguales, asi que los archivos procesados son "el uno para el otro"

Sin título.jpg (70.68 KiB) Visto 23827 veces

Nota curiosa : cuando estan generando un XML y lo sellan con una llave PERO lo tratan de validar con OTRO certificado que no le corresponde los validadores marcan lo siguiente :

El ValidaCFD lo marca como NO valido

El Validador del SAT pone un mensaje mas curioso : "El sello no pudo ser verificado"

[hpcorona]

Buen tip, lo que yo hacia era sellar una cadena X con el .KEY y la contraseña "MI_CADENA_A_SELLAR", y validarla con el .CER.

[Dado]

Buen tip, lo que yo hacia era sellar una cadena X con el .KEY y la contraseña "MI_CADENA_A_SELLAR", y validarla con el .CER.

Si, el siguiente paso es como detectar si el CER corresponde a una FEA/FIEL o a un Certificado de Sello Digital.

Checa este hilo, aver si te interesa y puedes aportar al respecto

[EJSG]

Nota curiosa : cuando estan generando un XML y lo sellan con una llave PERO lo tratan de validar con OTRO certificado que no le corresponde los validadores marcan lo siguiente :

El ValidaCFD lo marca como NO valido

El Validador del SAT pone un mensaje mas curioso : "El sello no pudo ser verificado"

Efectivamente, ya sufri este problema exactamente en que el cliente se hizo bolas y metio un archivo key equivocado, que me trajo atorado por 2 dias, hasta que le pedi que cargaramos nuevamente los archivos y ya jalo todo bien... entonces, como le podemos hacer en nuestro programa para validar los archivos?

[EJSG]

Sorry, solo vi los modulos y no vi que tenia las instrucciones del openssl, ya con esto lo implentento. Gracias.

[Marisun]

Muchas gracias, me sirvio mucho para validar mis archivos que resultaron no ser "correspondientes" y perdí todo un día de pruebas por la confusión del usuarios