Guia Simple Del Programador Dian Colombia Firma XML

GUIA SIMPLE DEL PROGRAMADOR FACTURA ELECTRONICA DIAN COLOMBIA 1.0 FIRMAR XML Algoritmo de Firma: sha256 Canonizado: CN14 Formato: XADES-EPES:  extiende a XADES-BES Mediante incorporation de SignaturePolicyIdentifier

xmlns ordenados alfabéticamente: xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cac="urn:oasis:names:specification:ubl:schema:xsd:CommonAggregateComponents-2" xmlns:cbc="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:cbc ="urn:oasis:names:specification:ubl:schema:xsd:CommonBasicComponents-2" xmlns:ext="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:ext ="urn:oasis:names:specification:ubl:schema:xsd:CommonExtensionComponents-2" xmlns:fe="http://www.dian.gov.co/contratos/facturaelectronica/v1" xmlns:fe ="http://www.dian.gov.co/contratos/facturaelectronica/v1" xmlns:sts="http://www.dian.gov.co/contratos/facturaelectronica/v1/Structures" xmlns:sts ="http://www.dian.gov.co/contratos/facturaelectronica/v1/Structures" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://www.dian.gov.co/contratos/facturaelectronica/v1 xsi:schemaLocation ="http://www.dian.gov.co/contratos/facturaelectronica/v1 ../xsd/DIAN_UBL.xsd urn:un:unece:uncefact:data:specification:UnqualifiedDataTypesSchemaModule:2

Política de firma DIAN COLOMBIA

: Política de firma para facturas electrónicas de la República de Colombia. https://facturaelectronica.dian.gov.co/politicadefirma/v2/politicadefirmav2.pdf dMoMvtcG5aIzgYo0tIsSQeVJBDnUnfSOfBpxXrmor0Y=

Documento sin firma debe contener:



Generar el Digestvalue al documento sin firmar Aplicar formula canónica (CN14) XML codificación UTF-8 Aplicar sha256 Codificar en base 64 Obtendremos el DIGESTVALUE DEL DOCUMENTO •

Generar un identificador de la forma: 6c90c972-efaf-000e-a2a9-20c891992b6a para: Id="xmldsigId="xmldsigId="xmldsigURI="#xmldsigURI="#xmldsigId="xmldsigId="xmldsigId="xmldsig-

-signedprops" -keyinfo" -ref0" -keyinfo" -signedprops" -sigvalue" "

Obtener datos del certificado digital .PFX o .PEM Opción: Herramienta openssl

(aplicandosha256codificandoenbase64)

Generar KEYINFO:  

Generar digestvalue para KEYINFO con los xmlns:  

Aplicar formula canónica (CN14) XML codificación UTF-8 Aplicar sha256 Codificar en base 64 Obtendremos el DIGESTVALUE DE KEYINFO •

Generar SIGNEDPROPERTIES:

    supplier
Generar digestvalue para SIGNEDPROPERTIES con los xmlns:     supplier
Aplicar formula canónica (CN14) XML codificación UTF-8 Aplicar sha256 Codificar en base 64

•

Obtendremos el DIGESTVALUE DE SIGNEDPROPERTIES

Generar SIGNEDIFNO

DIGESVALUE DEL DOCUMENTO DIGESTVALUE DE KEYINFO DIGESTVALUE DE SIGNEDPROPERTIES

Generar el SIGNATUREVALUE con los xmls:

xmlns:xsi ="http://www.w3.org/2001/XMLSchema-instance"> DIGESVALUE DEL DOCUMENTO DIGESTVALUE DE KEYINFO DIGESTVALUE DE SIGNEDPROPERTIES

Aplicar formula para canonizar cn14 para eliminar caracteres no deseados Aplicar la firma con el CERTIFICADO (openssl_sign) Codificar en base 64 Obtendremos el SIGNATUREVALUE •

Generar SIGNATURE '.

SIGNEDINFO GENERADO 'SIGNATUREVALUE '.

KEYINFO GENERADO ''. '

SIGNEDPROPERTIES SIGNEDPROPERT IES GENERADO ' ';

Después de generar la firma del documento: INSERTAR AQUI SIGNATURE 

Herramienta en línea para verificar la firma: https://www.aleksey.com/xmlsec/xmldsig-verifier.html

•

Abrir el xml en el bloc de notas y pegar información para validar Nota: no acepta acentos en el documento

EJEMPLO XML GENERADO Y FIRMADO