RE: Error al conectar al servidor OCSP Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=95876 2010-01-25T15:26:36Z 2010-01-25T15:26:36Z

Para la facturación electrónica es una obligación del receptor validar la firma. Obviando esto, la firma que se crea desde sinadura es prácticamente la misma con o sin comprobación ocps, ya que la respuesta ocps no se utiliza en la mayoría de los validadores de las firmas, sino que se hace una nueva solicitud ocsp y se utiliza el nodo TSA para conocer la fecha en que se firmó.<br /><br />Lo de firma no verificada es más una visión del validador/receptor que del firmante/emisor.

Gustavo Fernandez 2010-01-25T15:26:36Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=95873 2010-01-25T15:23:05Z 2010-01-25T15:23:05Z

También estoy probando de firmar con una firma FNMT y funcionar menos la validación ...<br /><br /><br />creo que<br />- si no se valida, no poner el texto &#034;not validaded&#034;<br />- quizás se pueda validar. He visto que se puede descargar la firma raiz de FNMT .cer y también parece que tienen algo de validación prevista http://av-dnie.cert.fnmt.es/validayfirma/<br /><br />gracias por este programa que pinta muy bien !!<br />Laurent

2010-01-25T15:23:05Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=95866 2010-01-25T15:14:59Z 2010-01-25T15:14:59Z

¿Qué importancia tiene que se valide con el servidor OCSP?<br /><br />Porque si no tiene mucha, a mi ya me sirve usarlo sin validación, pero no queda muy bien que aparezca escrito &#034;signature not verified&#034;, ya que para el que recibe el documento tiene pinta de que algo está mal, de que no está firmado correctamente o que la firma no es válida.<br /><br />¿No se podría quitar lo de &#034;Signature Not Verified&#034;?<br /><br />Gracias,<br />Ernest

2010-01-25T15:14:59Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=93173 2010-01-12T09:02:24Z 2010-01-12T09:02:24Z

ok, muchas gracias por el resumen y la información. La analizamos y tratamos de usarla en la siguiente version

Gustavo Fernandez 2010-01-12T09:02:24Z David Cantón http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=92974 2010-01-11T18:24:32Z 2010-01-11T18:24:32Z

Hola Gustavo.<br /><br />He hecho pruebas parciales. No sé si te servirán de mucho...<br /><br />No tengo tarjeta así que no he probado nada con tarjeta. Sólo he hecho pruebas con software. Lo que tengo es un certificado de usuario de la FNMT. Con este certificado he hecho las pruebas.<br /><br />El resultado ha sido positivo, tanto en entorno gráfico como en consola. Sólo dos cosas: No se ha podido firmar el documento si se marca la validación OCSP ni en gráfico ni en consola y sólo en consola también falla la certificación: la firma se hace pero no se certifica con independencia del valor que se establezca para validate.certified.<br /><br />Por tanto:<br /><div class='quote'><div class='quote-content'>* dll que has utilizado en windows, (sabes si hay algún manual para saber como se configura una tarjeta en linux?), has probado en linux?</div></div><br />No he utilizado ninguna dll. :-(. No he probado en linux tampoco, obviamente...<br /><br /><div class='quote'><div class='quote-content'>* certificado raiz de la FNMT y certificados de las subordinadas</div></div><br />Siento desilusionarte pero date cuenta de que mis conocimientos sobre firma digital son menos que a nivel de usuario, así que no sé si te entiendo bien cuando hablas de certificados de las subordinadas. Lo que sí te digo es que añadí en el entorno gráfico el fichero FNMTClase2CA.cer que descargué de la web de la FNMT tanto al apartado de Validación como a Cache, dentro de validación. No obstante, después los eliminé y funcionó exactamente igual... what:<br /><br /><div class='quote'><div class='quote-content'>* validación del estado del certificado. ¿hay alguna manera de hacerla?, ¿como se puede acceder al ocps?, ¿hay que tener un usuario y password? coste del servicio.</div></div><br />He buscado por la web. En Kriptópolis (http://www.kriptopolis.org/node/4584) encontré información en la que se dice que, vamos, que no... Se habla de un coste brutal... pero supongo que esto ya lo habrás visto tú.<br /><br /><div class='quote'><div class='quote-content'>* ¿hay dirvers para linux y mac de las tarjetas de FNMT?</div></div><br />Como no he usado tarjeta, pues no te se decir... :-(<br /><br />Saludos.

David Cantón 2010-01-11T18:24:32Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=92872 2010-01-11T10:22:35Z 2010-01-11T10:22:35Z

Buenas:<br /><br />Ok, pensaba que no estaban hechas las pruebas. Pero si me confirmas que funciona ok para la siguiente versión intentaremos que esté disponible. Para ello si puedes me gustaría que me pasaras la siguiente información:<br /><br /> * dll que has utilizado en windows, (sabes si hay algún manual para saber como se configura una tarjeta en linux?), has probado en linux?<br /> * certificado raiz de la FNMT y certificados de las subordinadas<br /><br />Creo que con esta información y la confirmación de que las firmas se pueden realizar, pero las validaciones no, intentaremos añadir algo sobre FNMT para las siguientes versiones,<br /><br />Lo de solicitar información a la gente de FNMT era para los dos siguientes temas:<br /><br /> * validación del estado del certificado. ¿hay alguna manera de hacerla?, ¿como se puede acceder al ocps?, ¿hay que tener un usuario y password? coste del servicio.<br /> * ¿hay dirvers para linux y mac de las tarjetas de FNMT?

Gustavo Fernandez 2010-01-11T10:22:35Z David Cantón http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=92867 2010-01-11T10:00:10Z 2010-01-11T10:00:10Z

Hola Gustavo.<br /><br />No sé si nos estamos entendiendo...<br /><br />Yo no tengo ningún problema. Efectivamente con el certificado emitido por la FNMT la validación OCSP no funciona, pero he conseguido firmar los PDFs tanto en entorno gráfico como a través de consola.<br /><br />Mi ofrecimiento era porque pedías unos mensajes antes que los de FNMT se pusieran en contacto con vosotros para que en siguientes versiones del producto estas configuraciones estén probadas y se puedan añadir por defecto como se ha hecho con la del dnie y la de izenpe.<br /><br />Supongo que únicamente necesitas esta confirmación, pero si necesitais alguna cosa más es por lo que me ofrecía...<br /><br />Gracias.

David Cantón 2010-01-11T10:00:10Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=92844 2010-01-11T08:26:20Z 2010-01-11T08:26:20Z

Buenas:<br /><br />Yo probaría lo siguiente:<br /><br /> * Certificado por software<br /> * Certificado en tarjeta<br /><br />Para ambos dos habría que desactivar el check de validación on-line de los certificados y dejar el check de sellado de tiempo.<br />Habría que añadir el certificado raiz a los certificados de confianza y las posibles subordinadas a la cache de certificados.<br />Además para la tarjeta habría que añadir el driver (dll o so) a la lista de posibles drivers para poder seleccionarlo desde el interfaz gráfico.<br /><br />Creo que con estas dos cosas el sistema podría funcionar, eso sí, sin la validación ocsp porque creo, como se ha comentado en este hilo, que los servidores de ocsp no están disponibles.

Gustavo Fernandez 2010-01-11T08:26:20Z David Cantón http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=92577 2010-01-09T18:36:34Z 2010-01-09T18:36:34Z

<div class='quote-title'>Gustavo Fernandez:</div><div class='quote'><div class='quote-content'>para el proceso de validacion on-line de del certificado se necesitas varias cosas:<br /><br /> * Que los certificados raiz del la entidad certificadora estén importados en el programa.<br /> * Que el certificado firmante disponga del nodo con la información ocsp del servidor.<br /> * Que el servidor ocps sea de acceso libre.<br /><br />En el caso de FNMT NO se cumple ninguna de las 3 cosas. La primera se puede solucionar con la importación de los certificados raiz en siandura, pero con las otras dos NO podemos hacer nada.<br /><br />En el caso de la CA-Valenciana habría que mirar las tres cosas y ver cual está fallando. Lo primero que hay que hacer es añadir los certificados RAIZ a sinadura, además del que has añadido de la OCSP. Luego mirar si el certificado firmante tiene el nodo del que se extrae la url del servidor ocsp y si lo tiene el validador realizará una llamada para comprobar el estado del certificado. </div></div><br /><div class='quote-title'>Gustavo Fernandez:</div><div class='quote'><div class='quote-content'>De todas formas estaría bien que alguien de la CA-Valenciana y de FNMT se pusieran en contacto con nosotros para que en siguientes versiones del producto estas configuraciones estén probadas y se puedan añadir por defecto como se ha hecho con la del dnie y la de izenpe.</div></div><br /><br />Gustavo, yo tengo un certificado de la FNMT. Dime qué necesitas que haga para probar y añadir por defecto la configuración del certificado de la FNMT.<br /><br />Un saludo.

David Cantón 2010-01-09T18:36:34Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=90200 2009-12-28T10:02:52Z 2009-12-28T10:02:52Z

Por lo que yo se, pero no es seguro, creo que el nodo de ocps que debería estar en el certificado no está en el caso de FNMT. Pero no estoy seguro porque no hemos hecho pruebas,<br /><br />Siempre puedes firmar sin validar el estado de revocacion y debería funcionar sin problemas.<br /><br />un saludo<br />--gustavo (zylk.net / Sinadura Team)

Gustavo Fernandez 2009-12-28T10:02:52Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=90184 2009-12-28T09:50:41Z 2009-12-28T09:50:41Z

Gracias, Respecto a lo primero, supongo que los certificados raíz de la ACCV (de la G.V.) son los que están en:<br />http://www.accv.es/ayuda/manuales/validacion-en-pdf/<br />Son tres certificados .cer<br /><br />Los he añadido a Sinadura, pero no resuelve el problema del OCSP. Al segundo (el nodo con información ocsp) y tercer aspecto (acceso libre) no sé responderte. He preguntado a la ACCV a ver qué me responden.<br /><br />un saludo.

2009-12-28T09:50:41Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=89275 2009-12-23T12:56:16Z 2009-12-23T12:56:16Z

para el proceso de validacion on-line de del certificado se necesitas varias cosas:<br /><br /> * Que los certificados raiz del la entidad certificadora estén importados en el programa.<br /> * Que el certificado firmante disponga del nodo con la información ocsp del servidor.<br /> * Que el servidor ocps sea de acceso libre.<br /><br />En el caso de FNMT NO se cumple ninguna de las 3 cosas. La primera se puede solucionar con la importación de los certificados raiz en siandura, pero con las otras dos NO podemos hacer nada.<br /><br />En el caso de la CA-Valenciana habría que mirar las tres cosas y ver cual está fallando. Lo primero que hay que hacer es añadir los certificados RAIZ a sinadura, además del que has añadido de la OCSP. Luego mirar si el certificado firmante tiene el nodo del que se extrae la url del servidor ocsp y si lo tiene el validador realizará una llamada para comprobar el estado del certificado. De todas formas estaría bien que alguien de la CA-Valenciana y de FNMT se pusieran en contacto con nosotros para que en siguientes versiones del producto estas configuraciones estén probadas y se puedan añadir por defecto como se ha hecho con la del dnie y la de izenpe.<br /><br />--gustavo (zylk.net / Sinadura Team)

Gustavo Fernandez 2009-12-23T12:56:16Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=89267 2009-12-23T12:30:04Z 2009-12-23T12:30:04Z

Hola, yo también tengo un certificado de la ACCV (de la Generalitat Valenciana). Quizás puedo ayudar en algo. <br /><br />El certificado del servido ocsp de la ACCV puede encontrarse en http://www.accv.es/empresas/validacion-de-certificados/<br /><br />Yo me lo he bajado: ocsp-gva_pem.cer y lo he instalado en Sinadura en preferencias/validación y también en preferencias/validación <br /><br />Se supone que esto debería solucionar el problema, sin embargo me sigue saliendo el mismo mensaje:<br /><br /> &#034;Se ha producido un error al realizar la conexión con el servidor OCSP. Los documentos no se firmarán.&#034;<br /><br />Alguna sugerencia al respecto?... soy todo oídos.<br /><br />Gracias

2009-12-23T12:30:04Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=89230 2009-12-23T08:54:22Z 2009-12-23T08:54:22Z

Buenas:<br /><br />Lo de que no funcione con FNMT es por que las ocps son cerradas... <br />En sinadura 1.3 no se validaba el estado del certificado por eso no daba errores, en la 2.0 se hace y por eso da el error. Con quitar la validación ocsp de las opciones avanzadas de firma se debería comportar correctamente. Eso si no se hace la comprobación on-line del estado de revocacion del certificado firmante.<br /><br />un saludo<br />--gustavo (zylk.net / Sinadura Team)

Gustavo Fernandez 2009-12-23T08:54:22Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=89134 2009-12-22T20:23:04Z 2009-12-22T20:23:04Z

<div class='quote-title'>Anónimo:</div><div class='quote'><div class='quote-content'>Y esos certificados que hay que añadir a la cadena de confianza : ¿que tipos de archivos son y de donde los descargo?</div></div><br /><br />Hola, <br /><br />el certificado del FNMT lo puedes bajar de aquí:<br />http://www.cert.fnmt.es/index.php?cha=com&amp;o=faq&amp;channel=1&amp;id=248&amp;q=FNMTClase2CA.cer#faq-content<br /><br />Es el enlace de las faq donde te dice de dónde bajarlo - lo digo para no ofreerte aquí un certificado y que no te fíes - que sería lo lógico.<br /><br />Pero , importado el certificado dichoso FNMTClase2CA.cer y me da el mismo error, no puedo conectar al servido OCSP.<br /><br />Con la versión anterior que yo tenía, la 1.3 me iba de maravilla. Acabo de actualizarme a la 2 y no me va. Me vuelvo a la otra.<br /><br />Saludos

2009-12-22T20:23:04Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=89030 2009-12-22T12:10:41Z 2009-12-22T12:10:41Z

Y esos certificados que hay que añadir a la cadena de confianza : ¿que tipos de archivos son y de donde los descargo?

2009-12-22T12:10:41Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=88493 2009-12-19T15:25:50Z 2009-12-19T15:25:15Z

pues si hay que añadir los certificados raiz a la cadena de confianza, para que pueda crearse y poder después lanzar la petición ocsp

Gustavo Fernandez 2009-12-19T15:25:15Z http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=88347 2009-12-18T17:51:57Z 2009-12-18T17:51:57Z

Estoy utilizando los certificados de la generalitat valenciana y cuando me llegó el certificado, contenía dos archivos .p12<br />¿Falta algo?

2009-12-18T17:51:57Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=88337 2009-12-18T17:20:40Z 2009-12-18T17:20:40Z

Por defecto sinadura 2.0 solo trae los certificados raiz de izenpe y dni-e

Gustavo Fernandez 2009-12-18T17:20:40Z Gustavo Fernandez http://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=88334 2009-12-18T17:19:49Z 2009-12-18T17:19:49Z

¿Qué certificado estas usando, el de FNMT?, tiene pinta de que no están añadidos los certificados raiz a la cadena de confianza.

Gustavo Fernandez 2009-12-18T17:19:49Z