Assinatura digital

[Jhosef Marks]

Boa noite,

É possível assinar um arquivo XML (NF-e, NFS-e ou CT-e) com certificado digital usando NodeJS?

Esse talvez seja meu único impedimento para iniciar a migração de um sistema desenvolvido em Delphi para NodeJS, sei que em python é possível, mas gostei bastante da ideia de desenvolver tudo em Javascript.

Att,

Jhosef Marks de Carvalho

Celular: (47) 9708-6420

skype: jhosef.marks
Twitter: @jhosefmarks

[Augusto]

Joseph,

Também estou procurando uma solução, mas me parece que há bibliotecas em C que controlam o processo ou usar algum sistema web que cobra pela assinatura.

Ainda não explorei as bibliotecas. O André Racz apontou para a Bry. Eles tem um framework para isto.

Se tiver interesse podemos unir esforços neste processo.

Abs,

Augusto

--
Você recebeu essa mensagem porque está inscrito no grupo "Node.js Brasil" dos Grupos do Google.
Para cancelar inscrição nesse grupo e parar de receber e-mails dele, envie um e-mail para nodebr+un...@googlegroups.com.
Para mais opções, acesse https://groups.google.com/d/optout.

[principe...@gmail.com]

Posso dar uma sugestão nao muito elegante?

O phpnfe faz assinatura digital de xml, porque nao dao uma olhada como ele faz e criam uma lib pra nodejs?

[Leonardo Marcelino]

Pessoal,

Essa lib aqui parece que trabalha com assinatura de XML: https://github.com/yaronn/xml-crypto

[Augusto]

Pelo que vi, é usado certificados digitais A1 e A3 para assinar os documentos.

No caso do código em PHP só aceita A1 e não A3.

Ainda não achei info em como o xml-crypto pode ajudar com os seus algoritmos. Pelo que vi suporta:

Signature Algorithms

• RSA-SHA1 http://www.w3.org/2000/09/xmldsig#rsa-sha1
• RSA-SHA256 http://www.w3.org/2001/04/xmldsig-more#rsa-sha256
• RSA-SHA512 http://www.w3.org/2001/04/xmldsig-more#rsa-sha512
• HMAC-SHA1 http://www.w3.org/2000/09/xmldsig#hmac-sha1

Não sei ainda se o A1 e A3 usam um destes algoritmos. O xml-crypto pode adicionar novos algoritmos, mas ai tem que implementar eles. Assim não vejo como poderia ajudar se não já estiver implementado.

Augusto

[principe...@gmail.com]

Foi so uma sugestao

[Augusto]

Vi este módulo:

https://github.com/swaj/bulwark

Usa o Mozilla's NSS (https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS), como base para utilizar RSA PKCS#11 API (v2.20).

Pelo que vi, A1 e A3 usa PKCS#11.

Augusto 

[Augusto]

Mais alguns bibliotecas em nodejs:

http://www.pincer.io/node/libraries/key-encoder

http://www.pincer.io/node/libraries/graphene-pk11

http://www.pincer.io/node/libraries/p12-to-pem

Augusto

[Alain Mouette]

Eu estava lendo todas as respostas e tem uma idéia que não me sai da cabeça...

Será que o openSSL não faz isso ??? Pare até bastante básico, precisaria só descobrir os comandos e configurações corretos
(quando eu tiver um tempo eu vou pesquisar)

Alain Mouette
=== Projetos especiais: <http://lnkd.in/dEu8cNq> ===

[Leonardo Marcelino]

Na verdade a lib xml-crypto faz uso do openssl

[principe...@gmail.com]

algo como isso @alain

http://stackoverflow.com/questions/10782826/digital-signature-for-a-file-using-openssl

?

[Jhosef Marks]

se isso ai resolver já está ótimo... a pergunta é, será que eu consigo fazer isso dentro do openshift ou outro servidor de hospedagem?

Att,

Jhosef Marks de Carvalho

Celular: (47) 9708-6420

skype: jhosef.marks
Twitter: @jhosefmarks