Inclusión de los certificados para idCATInclusión de los certificados para idCATRE: Inclusión de los certificados para idCAThttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=1292962010-06-18T06:43:37Z2010-06-18T06:43:37Zuna duda por desconocimiento, SignaCat firma en pkcs7 y en xml-dsign. Hace firma pkcs7 embebida en el pdf siguiento el estandar de firma de pdfs?, lo digo porque es la funcionalidad de sinadura.2010-06-18T06:43:37ZRE: Inclusión de los certificados para idCAThttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=1292252010-06-17T20:46:46Z2010-06-17T20:46:46ZTambién puedes mirar SignaCat2010-06-17T20:46:46ZRE: Inclusión de los certificados para idCAThttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=1148452010-04-15T11:16:28Z2010-04-15T11:16:28ZMe parece fantástico.<br />He visto que con jPdfSign (con un pequeño parche) sí puedo firmar, así que seguramente es algo que Sinadura puede hacer, el principio de firma será el mismo.<br /><br />Un saludo,<br />Jordi2010-04-15T11:16:28ZRE: Inclusión de los certificados para idCATGustavo Fernandezhttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=1144262010-04-13T18:30:26Z2010-04-13T18:30:26ZBuenas:<br /><br />Ok, gracias por la información por el tipo de error parece que no va a ser fácil hacer compatible sinadura con el dispositivo pero intentaremos ver si se puede hacer algo. Estamos poniendo el código en sourceforge y vamos a empezar a desarrollar directamente contra ese svn, así que si te interesa te podemos crear una cuenta para que puedas contribuir en el desarrollo.<br /><br />un saludo y gracias por la información<br />--gustavoGustavo Fernandez2010-04-13T18:30:26ZRE: Inclusión de los certificados para idCATJordi Giménez Gámezhttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=1144002010-04-13T16:06:06Z2010-04-13T16:06:06ZBuenas,<br />Ha pasado mucho tiempo, lo sé, pero he estado investigando un poco.<br /><br />La firma con idCAT no funciona cuando se usa el dispositivo "clauer" (es un PKCS#11 software que graba los datos en un pen drive). En cambio sí funciona si se exporta el certificado a formato PKCS#12.<br /><br />Si queréis diagnosticar el problema con un dispositivo real, podéis descargar el software y el manual del "clauer" en: http://clauer.nisu.org/<br />Una vez instalado el software, se puede formatear un pen drive cualquiera, creando una partición criptográfica y luego importar un certificado desde fichero.<br /><br />El error que aparece en consola al intentar firmar es el siguiente:<br /><div class='code'><span class='code-lines'> 1</span><br /><span class='code-lines'> 2</span>INFO: proxyUser= null<br /><span class='code-lines'> 3</span>13/04/2010 17:44:30 net.esle.sinadura.gui.application.ResourceHelper configureProxy<br /><span class='code-lines'> 4</span>INFO: nonProxyHosts= null<br /><span class='code-lines'> 5</span>13/04/2010 17:44:40 net.esle.sinadura.gui.sections.main.events.SignPDFListener widgetSelected<br /><span class='code-lines'> 6</span>INFO: alias: Certificado en Clauer: JORDI GIMENEZ GAMEZ<br /><span class='code-lines'> 7</span>13/04/2010 17:44:41 com.lowagie.text.pdf.PdfReaderExtended sign<br /><span class='code-lines'> 8</span>INFO: Chain size before: 3<br /><span class='code-lines'> 9</span>13/04/2010 17:44:41 com.lowagie.text.pdf.PdfReaderExtended sign<br /><span class='code-lines'>10</span>INFO: Chain size after: 3<br /><span class='code-lines'>11</span>13/04/2010 17:44:41 com.lowagie.text.pdf.PdfReaderExtended sign<br /><span class='code-lines'>12</span>SEVERE:<br /><span class='code-lines'>13</span>java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding<br /><span class='code-lines'>14</span> at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:271)<br /><span class='code-lines'>15</span> at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:174)<br /><span class='code-lines'>16</span> at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:94)<br /><span class='code-lines'>17</span> at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:90)<br /><span class='code-lines'>18</span> at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:84)<br /><span class='code-lines'>19</span> at java.security.Signature$Delegate.init(Signature.java:1073)<br /><span class='code-lines'>20</span> at java.security.Signature$Delegate.chooseProvider(Signature.java:1033)<br /><span class='code-lines'>21</span> at java.security.Signature$Delegate.engineInitSign(Signature.java:1097)<br /><span class='code-lines'>22</span> at java.security.Signature.initSign(Signature.java:480)<br /><span class='code-lines'>23</span> at com.lowagie.text.pdf.PdfPKCS7Extended.<init>(PdfPKCS7Extended.java:601)<br /><span class='code-lines'>24</span> at com.lowagie.text.pdf.PdfReaderExtended.sign(PdfReaderExtended.java:305)<br /><span class='code-lines'>25</span> at net.esle.sinadura.gui.sections.main.helpers.SignPDFHelper.signPDF(SignPDFHelper.java:225)<br /><span class='code-lines'>26</span> at net.esle.sinadura.gui.sections.main.events.SignPDFProgress.run(SignPDFProgress.java:54)<br /><span class='code-lines'>27</span> at org.eclipse.jface.operation.ModalContext$ModalContextThread.run(ModalContext.java:113)<br /><span class='code-lines'>28</span>13/04/2010 17:44:41 net.esle.sinadura.gui.sections.main.events.SignPDFProgress run<br /><span class='code-lines'>29</span>SEVERE: Sha produït un error no especificat en signar el document "{0}" ({1}).<br /><span class='code-lines'>30</span>net.esle.sinadura.core.exceptions.SignException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding<br /><span class='code-lines'>31</span> at com.lowagie.text.pdf.PdfReaderExtended.sign(PdfReaderExtended.java:309)<br /><span class='code-lines'>32</span> at net.esle.sinadura.gui.sections.main.helpers.SignPDFHelper.signPDF(SignPDFHelper.java:225)<br /><span class='code-lines'>33</span> at net.esle.sinadura.gui.sections.main.events.SignPDFProgress.run(SignPDFProgress.java:54)<br /><span class='code-lines'>34</span> at org.eclipse.jface.operation.ModalContext$ModalContextThread.run(ModalContext.java:113)<br /><span class='code-lines'>35</span>Caused by: java.security.InvalidKeyException: Private keys must be instance of RSAPrivate(Crt)Key or have PKCS#8 encoding<br /><span class='code-lines'>36</span> at sun.security.rsa.RSAKeyFactory.translatePrivateKey(RSAKeyFactory.java:271)<br /><span class='code-lines'>37</span> at sun.security.rsa.RSAKeyFactory.engineTranslateKey(RSAKeyFactory.java:174)<br /><span class='code-lines'>38</span> at sun.security.rsa.RSAKeyFactory.toRSAKey(RSAKeyFactory.java:94)<br /><span class='code-lines'>39</span> at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:90)<br /><span class='code-lines'>40</span> at sun.security.rsa.RSASignature.engineInitSign(RSASignature.java:84)<br /><span class='code-lines'>41</span> at java.security.Signature$Delegate.init(Signature.java:1073)<br /><span class='code-lines'>42</span> at java.security.Signature$Delegate.chooseProvider(Signature.java:1033)<br /><span class='code-lines'>43</span> at java.security.Signature$Delegate.engineInitSign(Signature.java:1097)<br /><span class='code-lines'>44</span> at java.security.Signature.initSign(Signature.java:480)<br /><span class='code-lines'>45</span> at com.lowagie.text.pdf.PdfPKCS7Extended.<init>(PdfPKCS7Extended.java:601)<br /><span class='code-lines'>46</span> at com.lowagie.text.pdf.PdfReaderExtended.sign(PdfReaderExtended.java:305)<br /><span class='code-lines'>47</span> ... 3 more<br /><span class='code-lines'>48</span>13/04/2010 17:44:41 net.esle.sinadura.gui.application.LoggingDesktopController println<br /><span class='code-lines'>49</span>FINEST: CONSOLA DE LA APP: Sha produït un error no especificat en signar el document "{0}" ({1}).<br /></div>Jordi Giménez Gámez2010-04-13T16:06:06ZRE: Inclusión de los certificados para idCATGustavo Fernandezhttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=947672010-01-19T18:19:10Z2010-01-19T18:19:10ZUnas dudas respecto al uso de idCAT:<br /><br />¿Las tarjetas de idCAT funcionan correctamente en el aplicativo?<br />¿la parte de validación on-line (ocps) funciona correctamente?<br />¿la idCAT ofrece servicio de TSA abierto?Gustavo Fernandez2010-01-19T18:19:10ZRE: Inclusión de los certificados para idCATGustavo Fernandezhttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=947642010-01-19T18:17:13Z2010-01-19T18:17:13Zla verdad es que no estaría mal diponer de todos los certificados. Hay que hacer las pruebas para saber si van bien y en que sistemas operativos etc... Intentaremos ir añadiendo más certificados a la distribución.Gustavo Fernandez2010-01-19T18:17:13ZInclusión de los certificados para idCATJordi Giménez Gámezhttp://www.sinadura.net/c/message_boards/find_message?p_l_id=20019&messageId=947052010-01-19T15:17:15Z2010-01-19T15:17:15ZBuenas,<br />Estoy muy interesado en utilizar Sinadura para validar la firma de documentos. Por ello, me gustaría que se añadiesen los certificados de CATCert en la instalación por defecto.<br />CATCert es una entidad similar a Izenpe, promocionada por el gobierno catalán, que emite certificados gratuitos a la población en general (llamados idCAT).<br />Aunque conozco cómo añadir estos certificados manualmente, creo que sería útil para la difusión del software el hecho de añadir todos los certificados raíz de las CA de España.<br /><br />Los certificados se pueden descargar de:<br />http://catcert.cat/web/cat/descarrega_claus/totes_01.jsp<br /><br />Un saludo y gracias.Jordi Giménez Gámez2010-01-19T15:17:15Z