Buenas,

Estoy creando una aplicación que realiza una firma p7 mediante código java. Este PKCS7, si utilizo un certificado de la FNMT se crea bien y se valida perfectamente tanto en Java como en un script que utiliza la dll CAPICOM de Microsoft. Pero el problema viene cuando utilizamos un certificado del DNI-E para firmar el p7. No se puede validar con la CAPICOM pero en Java si. Después de darle mil vueltas hemos encontrado donde está el problema.

El p7 tiene un campo que es el SignerInfo compuesto por una serie de campos, los cuales uno de ellos es el Issuer y el Serial Number. Pues se han encontrado diferencias al crear el p7 con la capicom usando el dni-e y el p7 con java usando el mismo certificado. Concretamente el problema está en el Issuer. Si se pasa a binario el p7 nos encontramos que el creado por java tiene unos bytes a 0x13 y que la capicom espera 0x0f para que se pueda validar. Por lo tanto existe como un error en la función del SignerInfo de Java.

¿Alguién sabe como se puede solucionar?

Muchas gracias.