Download the PHP package lenincrdva/xades-bes-signer without Composer

On this page you can find all versions of the php package lenincrdva/xades-bes-signer. It is possible to download/install these versions without Composer. Possible dependencies are resolved automatically.

FAQ

After the download, you have to make one include require_once('vendor/autoload.php');. After that you have to import the classes with use statements.

Example:
If you use only one package a project is not needed. But if you use more then one package, without a project it is not possible to import the classes with use statements.

In general, it is recommended to use always a project to download your libraries. In an application normally there is more than one library needed.
Some PHP packages are not free to download and because of that hosted in private repositories. In this case some credentials are needed to access such packages. Please use the auth.json textarea to insert credentials, if a package is coming from a private repository. You can look here for more information.

  • Some hosting areas are not accessible by a terminal or SSH. Then it is not possible to use Composer.
  • To use Composer is sometimes complicated. Especially for beginners.
  • Composer needs much resources. Sometimes they are not available on a simple webspace.
  • If you are using private repositories you don't need to share your credentials. You can set up everything on our site and then you provide a simple download link to your team member.
  • Simplify your Composer build process. Use our own command line tool to download the vendor folder as binary. This makes your build process faster and you don't need to expose your credentials for private repositories.
Please rate this library. Is it a good library?

Example code of lenincrdva/xades-bes-signer

Informations about the package xades-bes-signer

XAdES-BES Signer

Librería PHP para firmar y verificar documentos XML bajo el estándar XAdES-BES, compatible con los requisitos de facturación electrónica del SRI de Ecuador (misma estructura que genera la implementación de referencia XAdES4J que el SRI acepta).

Características

Requisitos

Instalación

OpenSSL 3.x: activar el proveedor legacy

Importante. Los certificados .p12 emitidos por las entidades certificadoras ecuatorianas (por ejemplo los tokens del SRI o del BCE) suelen proteger la clave privada con algoritmos legacy como 3DES o RC2. OpenSSL 3.x desactiva esos algoritmos por defecto, por lo que P12CertificateLoader fallará al leer el contenedor con un error similar a:

Para poder leer estos certificados es obligatorio activar el proveedor legacy de OpenSSL. Incluimos un fichero de configuración listo para usar en docker/openssl.cnf:

Docker

Monta el fichero sobre la configuración de OpenSSL del contenedor PHP y reinicia el servicio:

Las imágenes PHP oficiales con OpenSSL compilado de forma estática leen la configuración desde una ruta predefinida (p. ej. /ssl/openssl.cnf), que puede no existir. En ese caso monta el fichero también ahí:

Ten en cuenta que una variable de entorno OPENSSL_CONF establecida dentro del proceso PHP puede llegar demasiado tarde cuando OpenSSL ya inicializó sus proveedores; el montaje del fichero en la ruta esperada es el método más fiable.

Host local

Apunta OPENSSL_CONF al fichero antes de arrancar el proceso PHP:

Si usas PHP-FPM o Apache, exporta la variable en la configuración del servicio y reinícialo.

Comprobación

Debe aparecer el proveedor legacy. También puedes verificar la lectura directa de tu certificado:

Uso rápido

Firmar un documento

Verificar un documento firmado

Algoritmo de firma

Algoritmo Digest SignatureMethod Uso
sha1 (default) sha1 rsa-sha1 Compatibilidad total con el SRI
sha256 sha256 rsa-sha256 Alternativa más fuerte

Selección explícita:

Nota: el algoritmo debe ser el mismo al cargar la clave y al crear el SignatureContext, porque el algoritmo de firma RSA se toma del SignatureMethod y debe coincidir con el que usó el proveedor de clave.

Firmado por lotes

Firmado remoto / HSM

P12CertificateLoader devuelve un PrivateKeySignerInterface. Para usar un HSM, un API o un KMS, implementa la misma interfaz con tu token o servicio:

El pipeline de firma y verificación es idéntico al modo local.

CLI

Pruebas

Compatibilidad con el SRI

La estructura generada es la misma que produce la implementación de referencia XAdES4J aceptada por el SRI:

Licencia

MIT

All versions of xades-bes-signer with dependencies

PHP Build Version
Package Version
Requires php Version >=8.1
ext-dom Version *
ext-openssl Version *
ext-json Version *
Composer command for our command line client (download client) This client runs in each environment. You don't need a specific PHP version etc. The first 20 API calls are free. Standard composer command

The package lenincrdva/xades-bes-signer contains the following files

Loading the files please wait ...