CSD 2048 y SHA-256 SAT mayo 2015

[condor0086]

Estoy desde temprano intentando obtener un nuevo CSD para ver si ya vienen a 2048 bits y hacer pruebas, pero el Certisat me arroja error al enviar el archivo sdg:
- "Error de comunicación con la AR"
o bien
- "Error en la solicitud, favor de intentarlo de nuevo, si vuelve a presentar el error solicite apoyo a su informático local".

Ya intenté en diferentes equipos y también poniendo el archivo en diferentes rutas. Ya reinstalé el Java. Ya investigué en Internet sobre lo de la "comunicación con la AR" pero no encuentro nada.
¿Alguno de ustedes ha generado un CSD estos últimos días?

[javier01123]

Este link me lo paso mi PAC, ahí hay certificados de 2048. Aún no los pruebo pero les dejo el dato. la contraseña es 12345678a.

http://www.sat.gob.mx/fichas_tematicas/ ... os2048.zip

Saludos.

[condor0086]

Ok, ya logré obtener un CSD nuevo y confirmo que ya son de 2048 bits.

La duda que tengo es con el SHA1 y SHA256

¿Será que se pueda utilizar SHA256 para todos a partir de ahora o habrá que utilizar forzosamente SHA1 para los de 1024 y SHA256 para los de 2048? ¿Alguien sabe?

[jggtz]

Ok, ya logré obtener un CSD nuevo y confirmo que ya son de 2048 bits.

La duda que tengo es con el SHA1 y SHA256

¿Será que se pueda utilizar SHA256 para todos a partir de ahora o habrá que utilizar forzosamente SHA1 para los de 1024 y SHA256 para los de 2048? ¿Alguien sabe?

Compañero "condor0086", te recomiendo que leas todo lo publicado en este tema

Segun el compañero de foro "fortiz"
El sello para cfdi se debera generar utilizando el algoritmo SHA1 ya que asi se marca en el anexo 20
Lo unico cambio a considerar es el tamaño del campo (si lo guardamos) y el espacio (obviamente) donde lo imprimimos

[Hana]

Hola a todos!!

El PAC que tenemos nos asegura que el algoritmo para el sellado seguirá siendo SHA-1, pero me han llegado muchos correos de clientes en donde los despachos contables les están mandando comunicados donde aseguran que el algoritmo cambiará a SHA-256 para CSD 2048.

Me preocupa que estén mal-informando a la gente, porque cada quien está entendiendo algo diferente.

¿Alguien ya le preguntó directamente al SAT?

Gracias!!!

[Hana]

Bueno, después de mucho tiempo de espera y transferencias porque no saben que onda, en el chat del SAT me confirman que sigue siendo SHA1:

Operador: Dalia Borjas
Normal Mensaje
Sistema (8:08) Llamada transferida
Usuario (8:08): /t12542032_Llamada transferida por Cesar Solis
Dalia Borjas (8:08): Conversación 12542035
Dalia Borjas (8:08): Le sigue atendiendo Dalia Borjas, ¿puede permitirme un momento para revisar su consulta?
Usuario (8:08): ok gracias
Dalia Borjas (8:11): Gracias por esperar, le sigo atendiendo, ¿puede permitirme un momento más por favor? estamos revisando su consulta.
Dalia Borjas (8:13): Gracias por per manecer en línea, le sigo atendiendo, ¿puede permitirme un momento nuevamente por favor? continuamos revisando su consulta.
Dalia Borjas (8:15): Le agradezco su amable espera, ¿me podría permitir un momento más por favor? seguimos revisando su consulta.
Dalia Borjas (8:18): Le agradezco el tiempo de espera y le ofrezco disculpas por la demora.
Usuario (8:18): ok
Dalia Borjas (8:19): Disculpe, ¿en qué fecha tramitó el certificado de sello digital?
Usuario (8:19): estoy con unos de prueba que nos mando mi PAC
Dalia Borjas (8:21): Sigue siendo con el sha 1.
Usuario (8:21): excelente
Usuario (8:21): grac

[condor0086]

Parece que ya encontré lo que está pasando.

La confusión con lo del SHA-256 es por lo publicado en el Anexo 20, pero si analizamos el texto incluyendo el párrafo anterior tenemos:

Las aplicaciones informáticas de las que el contribuyente se auxilie para la generación de su par de claves (clave pública y clave privada) deberán cumplir con las especificaciones y estándares siguientes:
1. Las claves a generar deberán ser de tipo RSA de 1024 bits con SHA-1 ó 2048 bits con SHA-256 conforme al certificado de sello otorgado al emisor por parte del SAT.

De lo que se entiende que el SHA-256 será utilizado en el proceso de generación de par de claves, no en el sellado del comprobante fiscal.

Lo que si descubrí es que el PAC al timbrar un CFDI con un CSD 2048 genera una firma más larga que cuando lo hace con uno de 1024.

[condor0086]

Elaboré (en producción) un CFDI con un CSD de 2048, sellado con SHA-1.
El PAC lo timbró sin problemas y lo regresó con una firma más larga que si hubiese sido con un CSD de 1024.
Lo validé (en forma) con el validador del SAT y con el ValidaCFD, todos lo marcaron correcto.

Así que de momento tenemos 3 validadores que dan por bueno el sellar con SHA-1:
- El validador del PAC (Que tiene la obligación del validar el comprobante antes de timbrarlo)
- El validador del SAT (Que no es de mucha confianza, pero es el oficial)
- El ValidaCFD (Que al parecer validó tanto el sello con SHA-1 como la firma del PAC que, por ser más larga, supongo que vendrá con SHA-256). Si esto no es correcto ya me corregirá Dado

[Hana]

Hola buen día.

Nosotros hicimos las mismas pruebas, generando un comprobante con CSD 2048 con SHA-1 y el PAC lo timbro sin problema, al generar uno con SHA-256 el PAC nos lo marco como sello inválido. Supongo que esa es la respuesta =)

Saludos!

[eikonsys]

Yo acabo de sacar un CSD nuevo y al momento de sellar una cadena original me da este error:

org.apache.commons.ssl.ProbablyNotPKCS8Exception: asn1 parse failure: java.io.EOFException: EOF encountered in middle of object.

Estoy sellando con Java.

Me temo que sí vamos a tener que modificar nuestras aplicaciones.