Davčne blagajne

MH0 je 10. sep 2015 ob 14:25 izjavil:

Saj ne uporabiš tega ampak certifikat uvoziš v trusted root.

theanswer3 je 10. sep 2015 ob 21:34 izjavil:

Kako pa to uvozis?

Stepox je 11. sep 2015 ob 09:33 izjavil:

NO so pa končno popustili glede TLS-ja (vsaj za nekaj časa).

Chuck Borris je 11. sep 2015 ob 15:12 izjavil:

@MH0: vedno je tako ;)
Torej... je že komu uspelo oddati poslovni prostor? (še posebej me zanima, če je komu uspelo v C#)

Stepox je 14. sep 2015 ob 13:18 izjavil:

Danes je na FURS-u primer DEMO aplikacije v C#.

Strato5 je 14. sep 2015 ob 13:46 izjavil:

Stepox je 14. sep 2015 ob 13:18 izjavil:

Danes je na FURS-u primer DEMO aplikacije v C#.

ja in ko sem probal odpret solution v Visual studio 2010, mi je javilo da je projekt nekompatibilen z mojo verzijo VS.
Potem lahko odpremo ta projekt samo v VS 2013? malo glupo no ... ampak jaz itak delam v PHP in SOAP [:)

theanswer3 je 15. sep 2015 ob 14:01 izjavil:

Kdo ve zakaj mi ob oddaji računa vrže napako S006 "podatki o poslovnem prostoru niso posredovani" Oddajam podpisan XML za oddajo računa in ne za prijavo prostora.

<?php
date_default_timezone_set('Europe/Ljubljana');
//------------------------- VARIABLES

$filename = 'testPE_signed.xml';
$file_path = '/Users/matija/Desktop/Podpisovanje/Podpisovanje2/';
$besediloPEXML = file_get_contents("/Users/matija/Desktop/Podpisovanje/Podpisovanje2/testPE.xml");
$certFileContents = file_get_contents("/Users/matija/Desktop/Podpisovanje/Podpisovanje2/10041052-1.p12");
openssl_pkcs12_read($certFileContents, $raw_cert, "Geslo123#");

$tempxml = new DOMDocument('1.0', 'UTF-8');
$tempxml -> loadXML($besediloPEXML);
$besediloPEXML = $tempxml -> saveXML();
$PEXML = new DOMDocument('1.0', 'UTF-8');
$PEXML->preserveWhiteSpace = false;
$PEXML->formatOutput = true;
$PEXML->loadXML($besediloPEXML);

$PEXML->documentElement->setAttribute('Id', 'test');

$canonical = $PEXML->C14N(false, true);
$signatureDigest = base64_encode(hash('sha256', $canonical, true));

//addsignatureNode
$rootElem = $PEXML->documentElement;

$sigNode = $rootElem->appendChild(new DOMElement('Signature'));
$sigNode->setAttribute('xmlns', 'http://www.w3.org/2000/09/xmldsig#');

$signedInfoNode = $sigNode->appendChild(new DOMElement('SignedInfo'));

$canonMethodNode = $signedInfoNode->appendChild(new DOMElement('CanonicalizationMethod'));
$canonMethodNode->setAttribute('Algorithm', 'http://www.w3.org/TR/2001/REC-xml-c14n-20010315');

$signatureMethodNode = $signedInfoNode->appendChild(new DOMElement('SignatureMethod'));
$signatureMethodNode->setAttribute('Algorithm', 'http://www.w3.org/2001/04/xmldsig-more#rsa-sha256');

$referenceNode = $signedInfoNode->appendChild(new DOMElement('Reference'));
$referenceNode->setAttribute('URI', '#test');

$transformsNode = $referenceNode->appendChild(new DOMElement('Transforms'));
$tr1Node = $transformsNode->appendChild(new DOMElement('Transform'));
$tr1Node->setAttribute('Algorithm', 'http://www.w3.org/2000/09/xmldsig#enveloped-signature');

$digestMethodNode = $referenceNode->appendChild(new DOMElement('DigestMethod'));
$digestMethodNode->setAttribute('Algorithm', 'http://www.w3.org/2001/04/xmlenc#sha256');

$referenceNode->appendChild(new DOMElement('DigestValue', $signatureDigest));

$signedInfoNode = $PEXML->getElementsByTagName('SignedInfo')->item(0);
$sigNodeXMLString = $signedInfoNode->C14N(false, true);

openssl_sign($sigNodeXMLString, $signature, $raw_cert['pkey'], OPENSSL_ALGO_SHA256);

$signatureValue = base64_encode($signature);
$sigNode = $PEXML->getElementsByTagName('Signature')->item(0);
$sigNode->appendChild(new DOMElement('SignatureValue', $signatureValue));

$certData = openssl_x509_parse($raw_cert['cert']);

$sigNode = $PEXML->getElementsByTagName('Signature')->item(0);

$keyInfoNode = $sigNode->appendChild(new DOMElement('KeyInfo'));
$x509DataNode = $keyInfoNode->appendChild(new DOMElement('X509Data'));

$x509IssuerSerialNode = $x509DataNode->appendChild(new DOMElement('X509IssuerSerial'));
$issuer = $certData['issuer'];
$temp = array();
foreach ($issuer as $key => $val) {
    $temp[] = $key . '=' . $val;
}
$issuerString = implode(',', $temp);
$x509IssuerSerialNode->appendChild(new DOMElement('X509IssuerName', $issuerString));
$x509IssuerSerialNode->appendChild(new DOMElement('X509SerialNumber', $certData['serialNumber']));
$x509DataNode->appendChild(new DOMElement('X509SubjectName', trim(str_replace("/", " ", $certData['name']))));

$soapNs = 'SOAP-ENV';
$soapNsUri = 'http://schemas.xmlsoap.org/soap/envelope/';
$PEXML->createAttributeNS($soapNsUri, $soapNs);

$envelope = new DOMElement("{$soapNs}:Envelope", null, $soapNsUri);
$body = new DOMElement("{$soapNs}:Body", null, $soapNsUri);

#take reference so we don't loose it
$rootNode = $PEXML->documentElement;
$PEXML->replaceChild($envelope, $rootNode);

$envelope->appendChild($body);
$body->appendChild($rootNode);

$PEXML->save($file_path.$filename);
print_r($PEXML->saveXML());

?>

Strato5 je 16. sep 2015 ob 13:10 izjavil:

Heya

poskusil sem vnaprej dodat ovojnico in šele nato vse skupaj podpisat in tudi pri tem sem poskusil da pri kalkulaciji podpisa vzamem not celoten dokument al pa samo businessPremiseRequest pa v nobenem primeru ni šlo ok skoz...

drugače pa je neumno podpisovat ovojnico, ker je ideja SOAP klica, da pripraviš xml datoteko (brez ovojnice), ki ji potem ponavadi SOAP klient (ki ga pač uporabljaš) zavije sporočilo v ovojnico in ga pošlje prejemniku. ČE bi podpisoval ovojnico, bi (po mojih izkušnjah vsaj) "signature" tag bil znotraj ovojnice, ne pa znotraj businessPremiseRequesta. Z drugimi besedami, ovojnica ni del sporočila oz. nebi smela biti... je pa res da bogsigavedi kak so na FURS strani spisali parser za celo zadevo...

Še kak drug predlog za podpisovanje?

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:fu="http://www.fu.gov.si/" xmlns:xd="http://www.w3.org/2000/09/xmldsig#">
  <soapenv:Body>
    <fu:BusinessPremiseRequest Id="data">
      <fu:Header>
        <fu:MessageID>4e64a93a-40fa-4c02-afb1-488534b85e4c</fu:MessageID>
        <fu:DateTime>2015-07-17T09:30:47Z</fu:DateTime>
      </fu:Header>
      <fu:BusinessPremise>
        <fu:TaxNumber>10051937</fu:TaxNumber>
        <fu:BusinessPremiseID>TRGOVINA1</fu:BusinessPremiseID>
        <fu:BPIdentifier>
          <fu:RealEstateBP>
            <fu:PropertyID>
              <fu:CadastralNumber>365</fu:CadastralNumber>
              <fu:BuildingNumber>12</fu:BuildingNumber>
              <fu:BuildingSectionNumber>3</fu:BuildingSectionNumber>
            </fu:PropertyID>
            <fu:Address>
              <fu:Street>Dunajska cesta</fu:Street>
              <fu:HouseNumber>24</fu:HouseNumber>
              <fu:HouseNumberAdditional>B</fu:HouseNumberAdditional>
              <fu:Community>Ljubljana</fu:Community>
              <fu:City>Ljubljana</fu:City>
              <fu:PostalCode>1000</fu:PostalCode>
            </fu:Address>
          </fu:RealEstateBP>
        </fu:BPIdentifier>
        <fu:ValidityDate>2015-09-10</fu:ValidityDate>
        <fu:SoftwareSupplier>
          <fu:TaxNumber>24564444</fu:TaxNumber>
        </fu:SoftwareSupplier>
        <fu:SpecialNotes>Primer prijave poslovnega prostora</fu:SpecialNotes>
      </fu:BusinessPremise>
    </fu:BusinessPremiseRequest>
  </soapenv:Body>
</soapenv:Envelope>