[Clienteafirma-integradores] (sin asunto)

[Fernando Alcaraz]

Buenas

Tenemos la necesidad URGENTISIMA de que las firmas PADES que realizamos en
el trifásico sean PADES-T y el sello de tiempo sea un sello de TSA, es
decir, que la firma tenga un atributo con el sello de tiempo del TSA
de @Firma.

¿Podriais decirme como puedo hacer esto?

Si empleo el AFirmaPlatformPdfEnhancer obtengo un error del tipo:


*No se ha podido realizar la firma en el formato [CADES-T]. El formato de
la  firma es [CADES-BES].*

Veo que este componente llama al método DSSAfirmaVerify enviando la firma
del servidor pero no me hace upgrade de la firma

En otra ocasión tuve que hacer esto mismo con servidor de sello de tiempo
estandar, (CatCert y ACCV) y lo que hice fue añadir el atributo con el OID
1.2.840.113549.1.9.16.2.14  con el sello de tiempo y desde Acrobar Reader
se obtiene bien el sello y el certificado del mismo. He probado también a
llamar directamente al servicio de TSA y añadir este OID
1.2.840.113549.1.9.16.2.14, sin embargo con este sello de TSA finalmente el
acrobar Reader no puede verificar el sello de tiempo correctamente y por
tanto no es capaz de extraer la hora.

El caso  es que no conozco mas maneras de hacer esto y necesitaría una
ayuda, porque no creo que seamos los primeros que queremos añadir una sello
de tiempo del TSA del ministerio a una Firma Pades

Gracias
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <http://listas-ctt.administracionelectronica.gob.es/pipermail/clienteafirma-integradores/attachments/20191023/ab6e722a/attachment.html>