API Firma de Manifiesto – Ecosistema SW

# Una vez: convierte la llave (.key, formato DER) a PEM
openssl pkcs8 -inform DER -in archivo.key -passin pass:'<contraseña>' -out llave.pem

# Por cada cadenaOriginal del paso 1 (cópiala exacta)
printf '%s' '||2.0|MAN-LSO-2026-000001|…||' | openssl dgst -sha256 -sign llave.pem | base64 | tr -d '\n'

# Elimina llave.pem al terminar
rm llave.pem

const crypto = require("crypto");
const fs = require("fs");

const cadenaOriginal = "||2.0|MAN-LSO-2026-000001|…||";

const llave = crypto.createPrivateKey({
  key: fs.readFileSync("archivo.key"),
  format: "der",
  type: "pkcs8",
  passphrase: "<contraseña>",
});

const sello = crypto
  .sign("sha256", Buffer.from(cadenaOriginal, "utf8"), llave)
  .toString("base64");

import base64
from cryptography.hazmat.primitives import hashes, serialization
from cryptography.hazmat.primitives.asymmetric import padding

cadena_original = "||2.0|MAN-LSO-2026-000001|…||"

with open("archivo.key", "rb") as f:
    llave = serialization.load_der_private_key(f.read(), password=b"<contraseña>")

firma = llave.sign(cadena_original.encode("utf-8"), padding.PKCS1v15(), hashes.SHA256())
sello = base64.b64encode(firma).decode()

using System.Security.Cryptography;
using System.Text;

var cadenaOriginal = "||2.0|MAN-LSO-2026-000001|…||";

var rsa = RSA.Create();
rsa.ImportEncryptedPkcs8PrivateKey("<contraseña>", File.ReadAllBytes("archivo.key"), out _);

var firma = rsa.SignData(Encoding.UTF8.GetBytes(cadenaOriginal), HashAlgorithmName.SHA256, RSASignaturePadding.Pkcs1);
var sello = Convert.ToBase64String(firma);

<?php
$cadenaOriginal = '||2.0|MAN-LSO-2026-000001|…||';

// El .key del SAT es DER: se envuelve como PEM para que OpenSSL lo abra
$der = file_get_contents('archivo.key');
$pem = "-----BEGIN ENCRYPTED PRIVATE KEY-----\n"
     . chunk_split(base64_encode($der), 64, "\n")
     . "-----END ENCRYPTED PRIVATE KEY-----\n";

$llave = openssl_pkey_get_private($pem, '<contraseña>');
openssl_sign($cadenaOriginal, $firma, $llave, OPENSSL_ALGO_SHA256);
$sello = base64_encode($firma);

import java.nio.charset.StandardCharsets;
import java.nio.file.*;
import java.security.*;
import java.util.Base64;
import javax.crypto.*;
import javax.crypto.spec.PBEKeySpec;

String cadenaOriginal = "||2.0|MAN-LSO-2026-000001|…||";

byte[] der = Files.readAllBytes(Path.of("archivo.key"));
EncryptedPrivateKeyInfo info = new EncryptedPrivateKeyInfo(der);
SecretKey pbeKey = SecretKeyFactory.getInstance(info.getAlgName())
    .generateSecret(new PBEKeySpec("<contraseña>".toCharArray()));
Cipher cipher = Cipher.getInstance(info.getAlgName());
cipher.init(Cipher.DECRYPT_MODE, pbeKey, info.getAlgParameters());
PrivateKey llave = KeyFactory.getInstance("RSA").generatePrivate(info.getKeySpec(cipher));

Signature firma = Signature.getInstance("SHA256withRSA");
firma.initSign(llave);
firma.update(cadenaOriginal.getBytes(StandardCharsets.UTF_8));
String sello = Base64.getEncoder().encodeToString(firma.sign());