Error al valdiar firma

[Juan Carlos Sánchez Pulido]

Alguien sabe como solucionar el error de RefInvalido ? tengo este codigo de prueba

la cadena antes de aplicarle md5 6u39nqhq8ftd0hlvnjfs66eh8c~500238~XSECRETS01~40~MXN
con md5 = 191d734f5fb9c5c040aba1189fe13782

el coddigo es este 

<?php 

$url = 'https://stg.gateway.payulatam.com/ppp-web-gateway/';

$ApiLogin = '11959c415b33d0c';

$ApiKey = '6u39nqhq8ftd0hlvnjfs66eh8c';

$merchantId = '500238';

$accountId = '500547';

$referenceCode = 'XSECRETS01';

$amount = 40;

$currency = "MXN";

//“ApiKey~merchantId~referenceCode~amount~currency”.

$string =  $ApiKey.$merchantId.'~'.$referenceCode.'~'.$amount.'~'.$currency;

$signature = md5($string);

?>

 <form method="post" action="<?php echo $url; ?>">

  <input name="merchantId"    type="hidden"  value="<?php echo $merchantId; ?>"   >

  <input name="accountId"     type="hidden"  value="<?php echo $accountId; ?>" >

  <input name="description"   type="hidden"  value="Test Xsecrets"  >

  <input name="referenceCode" type="hidden"  value="<?php echo $referenceCode; ?>" >

  <input name="amount"        type="hidden"  value="<?php echo $amount; ?>"   >

  <input name="tax"           type="hidden"  value="0"  >

  <input name="taxReturnBase" type="hidden"  value="0" >

  <input name="currency"      type="hidden"  value="<?php echo $currency; ?>" >

  <input name="signature"     type="hidden"  value="<?php echo $signature; ?>"  >

  <input name="buyerEmail"    type="hidden"  value="juan....@gmil.com" >

  <input name="responseUrl"    type="hidden"  value="xsecrets.mx/payul/response.php" >

  <input name="confirmationUrl"    type="hidden"  value="xsecrets.mx/payul/confirmation.php" >

  <input name="Submit"        type="submit"  value="Enviar" >

</form>

al hacer clcik en pagar ya en el portal de payu es dodne me dice que el Rerence Cod eno fue validado porque esta mal el signature

Alguna idea?

[daniel medina]

al parecer tienes un error al generar la Firma:

$string =  $ApiKey.$merchantId.'~'.$referenceCode.'~'.$amount.'~'.$currency;

Prueba:
$string =  $ApiKey.'~'.$merchantId.'~'.$referenceCode.'~'.$amount.'~'.$currency;

falto concatenar '~' despues de $ApiKey