CSD 2048 y SHA-256 SAT mayo 2015

[Jesus Castelo]

Buenos días a todos,

Desde hace algunas semanas he escuchado sobre los nuevos CSD que va a empezar a emitir el SAT a partir del 30 de mayo a 2048. Esto lo había estado escuchando solo para el envío de archivos volumetricos en las estaciones de gasolina, pero como los certificados tanto para el envió de archivos volumetricos como los que se usan en la factura electrónica se tramitan de la misma manera, creo que es obvio que también va afectar en este ultimo campo.

También escuche, pero no he logrado encontrar nada oficial, que el algoritmo de encrypcion cambia de SHA-1 a SHA-256.

Alguien a escuchado algo sobre esto?

[Jesus Castelo]

Bueno creo que encontré una referencia oficial sobre el cambio en:

http://www.dof.gob.mx/nota_detalle.php?codigo=5393397&fecha=22/05/2015


III. De los distintos medios de comprobación digital:
A. Estándares y especificaciones técnicas que deberán cumplir las aplicaciones informáticas para la generación de claves de criptografía asimétrica a utilizar para Firma Electrónica Avanzada.
Las aplicaciones informáticas de las que el contribuyente se auxilie para la generación de su par de claves (clave pública y clave privada) deberán cumplir con las especificaciones y estándares siguientes:
1. Las claves a generar deberán ser de tipo RSA de 1024 bits con SHA-1 ó 2048 bits con SHA-256 conforme al certificado de sello otorgado al emisor por parte del SAT.

[Dado]

Sip, justamente hoy salio el nuevo Anexo 20 (clic aqui) , y puedes leer lo siguiente :

Las claves a generar deberán ser de tipo RSA de 1024 bits con SHA-1 ó 2048 bits con SHA-256 conforme al certificado de sello otorgado al emisor por parte del SAT.

La verdad el "rumor" y aplicacion existe desde el 1 de enero, pero no se habia hecho publico (me atrevo a hacerlo publico hasta ahorita considerando que ya aparecio en el DOF y ya no es "informacion privilegiada")

Estimados Proveedores de Certificación,

Les comunicamos que a partir del 1 de enero de 2015, la estructura del certificado de firma electrónica será modificada conforme lo siguiente:

-- La longitud de las llaves para los certificados de la firma electrónica y de sello digital, que es de 1024 bits, pasa a 2048 bits, y de 2048 a 4096 bits para la autoridad certificadora.
-- Para firmar el certificado se incorpora el algoritmo SHA-256 que será utilizado para las llaves de 2048 bits.
-- El cambio en la longitud de los campos de almacenamiento de la cadena original y firma electrónica debe ser considerado en las bases de datos de cada proveedor.

Por tal motivo, será necesario que realicen los ajustes en las aplicaciones o servicios que utilizan el certificado digital de la firma electrónica o de sello digital, para lo cual requerirán la siguiente información:

-- Certificados, con los que pueden realizar los ajustes en sus aplicaciones.
-- Disposiciones generales de la Ley de Firma Electrónica Avanzada e Impacto del cambio.

Información que pueden descargar de los siguientes enlaces:

http://www.sat.gob.mx/fichas_tematicas/ ... _3_uat.zip
http://www.sat.gob.mx/fichas_tematicas/ ... os2048.zip

Los ajustes en las aplicaciones o servicios deben soportar certificados de 1024 y 2048 bits, pues continuarán vigentes los certificados actuales de firma electrónica y de sello digital.

Reciban un cordial saludo.

Administración General de Servicios al Contribuyente.

[spaniaguag]

Por lo que entiendo, la estructura la fiel y los sellos será de 2048, y de acuerdo a esto se debe firmar con sha-256.

Con ésto me surgen 2 preguntas:

1- A partir de cuando se emitirán estos certificados?.
2.- El solcedi tendrá que ser diferente para el tramite de certificado de sellos?
2- Tendremos que modificar los sistemas de facturación y nómina para que soporten los 2 tipos de certificados?

[fortiz]

Estimados proveedores de certificación,

En relación al cambio en la longitud de las llaves para los certificados de la firma electrónica y de sello digital que genera el SAT, de 1024 bits a 2048 bits, se informa:

- Para la generación del sello digital, así como del timbre de una factura electrónica se deberá utilizar el algoritmo de digestión establecido en el Anexo 20 vigente (SHA-1).

- Los ajustes en las aplicaciones o servicios deben soportar certificados de 1024 y 2048 bits, toda vez que continuarán vigentes los certificados actuales de firma electrónica y de sello digital.


Saludos cordiales.

Administración General de Servicios al Contribuyente.

Si el campo de tu base de datos donde almacenas el sello es de longitud fija SI tendrás que hacer cambios, si no almacenas el certificado en base de datos o es de longitud indefinida (TEXT) no hay que hacer cambios.

El sello se sigue calculando con SHA1, ahí no se hacen cambios, las rutinas de openssl no deben de sufrir cambios para calcular el sello.

El PDF si sufre cambios porque seguramente el sello se imprimirá en más renglones y se tendrá que verificar el formato.

Ojo, es para los NUEVOS CSDs los vigentes siguen trabajando.

[Jesus Castelo]

fortiz y entonces a que se refiere el SAT con esto?:

1. Las claves a generar deberán ser de tipo RSA de 1024 bits con SHA-1 ó 2048 bits con SHA-256 conforme al certificado de sello otorgado al emisor por parte del SAT.

Yo entendía que si tramito un sello nuevo de 2048 entonces debo usar SHA-256. Debo entonces seguir usando SHA-1?

[fortiz]

El sello del CFDI se sigue calculando con SHA1 segun lo indica el anexo 20, eso no cambia.

Como dato cultural, el CSD nuevo de 2048 bits lo genera el SAT firmandolo con SHA256RSA

de 2048 bits

Captura de pantalla 2015-05-26 a las 8.53.24.png (33.26 KiB) Visto 19729 veces

Los anteriores (actuales) de 1024 bits los generaba con SHA1RSA

de 1024 bits

Captura de pantalla 2015-05-26 a las 8.53.44.png (31.77 KiB) Visto 19729 veces

[ENHESIS]

ESTO ES LO QUE MANDA CONTPAQ

Anuncia SAT cambios técnicos en los archivos de la FIEL y CSD


Estimado Usuario:

Recientemente se dio a conocer, por parte del Servicio de Administración Tributaria (SAT), que a partir del 30 de mayo se modifica la estructura de los archivos de la Firma Electrónica Avanzada (FIEL) y del Certificado de Sello Digital (CSD) a fin de otorgarles mayores atributos de seguridad.

Aunque los cambios son de carácter técnico, si es importante conocerlos a fin de entender su impactos en las operaciones diarias de tu empresa, como el timbrado de comprobantes digitales (CFDI), utilizando nuestros sistemas y/o aplicaciones.

Las modificaciones tienen que ver con el certificado digital de la FIEL y el CSD y consideran:

· La longitud de las llaves para los certificados de la FIEL y del CSD que actualmente es de 1024 bits pasa a 2048 bits.
· Para firmar el certificado se incorpora el algoritmo SHA-256 que será utilizado para las llaves de 2048 bits.


Como sabes, la FIEL principalmente la utilizamos en transacciones electrónicas y su uso ayuda a identificar el autor del mensaje y verificar que este no haya sido modificado; en tanto, con el CSD timbramos los CFDI (facturas electrónicas, recibos de nómina, retenciones, entre otros) que emitimos.

Si después del 30 de mayo, fecha en la que comienzan a aplicarse las modificaciones arriba mencionadas, tramitas una nueva FIEL y/o un nuevo CSD, ya sea porque inicias actividades como contribuyente o estos ya no son vigentes, posiblemente no podrás timbrar tus CFDI.

Cabe mencionar que esta situación es ajena a nuestros servicios de timbrado y productos, como lo mencionamos anteriormente son cambios que el SAT implementa para reforzar sus estándares de seguridad; y de acuerdo con el procedimiento de la autoridad, esta primero necesita incluirlos en sus listas de contribuyentes con obligación (LCO) y hacerlos vigentes, aun cuando se hayan entregado los nuevos archivos de la FIEL y del CSD.

En tanto no sea así, no podrás utilizar tu nuevo CSD para timbrar. Tendríamos que esperar a que la autoridad anuncie que ya son vigentes los nuevos archivos.

Por tal motivo, te recomendamos:

1. Si no hay urgencia de tramitar nuevos archivos de FIEL y CSD, posponer este trámite.

2. Continuar utilizando tu FIEL y CSD vigentes.

Por nuestra parte, ya estamos trabajando en los ajustes necesarios para que nuestros sistemas y aplicaciones sean compatibles con el certificado digital de 1024 y 2048 bits; y una vez que la autoridad también haga lo respectivo (lo cual esperamos que sea en tiempo y forma), no tengas inconvenientes en dar continuidad a tus actividades.

Gracias por atender esta información.

[javier01123]

alguien podría proporcionarnos un .key y .cer de 2048 para realizar pruebas, saben si el SAT liberará certificados de pruebas con el nuevo tamaño?

[javier01123]

bueno ya revisé los certificados de prueba y siguen siendo 1024, los padres si son 2048 pero pues obviamente solo publican el .cer, creo que tocará tramitar un CSD nuevo para hacer pruebas, ya revisé el FTP del SAT
ftp://ftp2.sat.gob.mx/Certificados/FEA/ ... 003/07/23/ y efectivamente ya se están generando de 2048 bits. alguien podría aclamare si los .key también se verán afectados o son independientes a este cambio? gracias. Saludos.