Verificar assinatura

[Ivan de Souza]

Pessoal, boa tarde!

Certa vez coloquei uma dúvida aqui mas acabei encontrando a solução também e postando aqui.

Porém como formatei meu computador não consegui resolver com a minha própria solução.

Então aqui vai novamente a dúvida:

Estou com problemas ao verificar assinatura com EAD de um arquivo. Eu consigo assinar, valida pelo aplicativo eEcf, mas a função EAD.VerificarEADArquivo não funciona. Gerei as Chaves Privada e Pública, coloquei nos eventos corretos. Não sei se pode ter a ver com a libEAY. Por isso já realoquei essa dll várias vezes do system para a pasta do executável e vice-versa.

Perguntas: (utilizo Delphi XE com Windows 7 64 bits)

- A libeay tem que estar no syswow64 ou na pasta do executável?

- Tenho que ter somente uma cópia dessa DLL para funcionar?

- Tenho que registrar essa dll? Tentei fazê-lo como administrador, mas não consegui.

Qualquer ajuda é bem vinda.

Obrigado a todos,

Ivan

[Régys Silveira]

O seu ACBr está atualizado pois hoje estou fazendo testes com ela para fazer alguns acertos e está tudo funcionando corretamente.

Como você está passando as chaves?

[Ivan de Souza]

Atualizei hoje de manhã. Desinstalei tudo, instalei de novo.

Passo as chaves geradas pelo OpenSSL nos eventos: ACBrEAD1GetChavePrivada, ACBrEAD1GetChavePublica e ACBrPAF1PAFGetKeyRSA.

Assino com ACBrPAF1.AssinaArquivoComEAD('c:\temp\teste.txt') e confiro com Acbrpaf1.EAD.VerificarEADArquivo('c:\temp\teste.txt');

[Ivan de Souza]

se tiver algum exemplo pra me ajudar, te agradeço!

[Régys Silveira]

Eu fiz uma atualização agora a tarde, atualize e teste.

As chaves você está informando no formato RSA correto, como o gerado pelo exemplo do ACBrEAD.

Veja o exemplo ACBrEAD em \exemplos\ACBrEAD, lá tem a demonstração de tudo que se pode fazer com ele, geração de par de chaves, arquivo eECFc, validação, etc, etc.

[Ivan de Souza]

Gerei as chaves de acordo com esse link: http://marcosalles.wordpress.com/2011/0 ... cf-parte1/

Com o eEcf funciona redondinho!

Vou desinstalar tudo de novo, atualizar o Acbr e instalar de novo. Hoje não faço mais isso, mas amanhã te dou um retorno.

Obrigado!

[EMBarbosa]

Respondendo suas perguntas iniciais:

- A libeay tem que estar no syswow64 ou na pasta do executável?

- Tenho que ter somente uma cópia dessa DLL para funcionar?

- Tenho que registrar essa dll? Tentei fazê-lo como administrador, mas não consegui.

1) Tanto faz, desde que ela seja encontrada pelo seu executável.

2) Não. Mas você tem que garantir que seu executável encontre a versão correta e não uma versão diferente da que ele espera.

3) Não tem necessidade.

[Régys Silveira]

Eu olhei o artigo, bastante interessante, mas veja que o artigo já tem mais de 1 ano, o ACBr evoluiu muito neste período, se você fizer como disse e consultar o demo do ACBrEAD vai ver que não precisa fazer tudo aquilo para gerar o par de chaves e inclusive o demo já gera o arquivo xml para utilizar no eECFc, quanto a utilização das chaves basta a chave como é gerada inclusive com as quebras de linha que o componente assina e valida corretamente.

Para validar agora pode-se utilizar o chave publica ou o próprio arquivo xml que é utilizado no eECFc, basta passar o conteúdo do arquivo xml na variável chave do evento.

[Ivan de Souza]

Ano passado na homologação eu gerei seguindo esse artigo. Atualizei o ACBR e deu certo agora! Obrigado Régys e Elton!