Hola Carlos, buenas, yo uso esa librería y aparentemente en lo que es
programación no hay que hacer nada, igualmente no lo comprobé todavía, pero
por lo que leo "*entiendo*" que tenemos que generar nuevamente el archivo
PEDIDO ... en 2048 en vez de 1024

  openssl genrsa -out privada 2048

y luego obtener el archivo CSR y finalmente otra vez el archivo PFX porque
a partir de Febrero 2017 el que tenemos deja de funcionar.

Saludos
Sergio







El 14 de septiembre de 2016, 16:22, Carlos Morandin <
[email protected]> escribió:

> Hola,
>
> no sé si tiene algo que ver pero para los que usamos esta libreria (
> https://sites.google.com/site/facturaelectronicax)
>
> no sería necesario ningun cambio.   Será asi ?  estoy llegó hoy.
>
> Saludos
>
> Carlos Morandin
>
>
> Factura Electrónica OCX AFIP <http://facturaelectronicax.blogspot.com/>
> ------------------------------
>
> Renovacion certificados SSL II
> <http://feedproxy.google.com/%7Er/FacturaElectrnicaOcxAfip/%7E3/Tl8JQ67Bh68/renovacion-certificados-ssl-ii.html?utm_source=feedburner&utm_medium=email>
>
> Posted: 13 Sep 2016 04:00 PM PDT
> Como se detalla en los post anteriores, los certificados SSL no tienen
> relación con los certificados PFX. Aunque ambos son certificados digitales
> que usan SHA, RSA y otros algoritmos, cumplen funciones completamente
> diferentes (SSL certifica a un servidor y PFX certifica a un cliente) el
> cambio en uno de ellos no implica cambios en el otro
>
> Por tal motivo todos los certificados PFX son válidos hasta su fecha de
> vencimiento.
>
> Y en cualquier fecha del año la única condición es que la URL del servidor
> (homologación o producción) esté accesible en modo seguro (con el "candado"
> https) y el certificado PFX no esté vencido.
>
> Como ejemplo el servidor WSFEv1 de homologación (URL
> <https://wswhomo.afip.gov.ar/wsfev1/service.asmx?wsdl>) ya implementa
> certificados SSL SHA2 (como figuran en los post anteriores) pero es posible
> obtener ticket de acceso y autorizar con certificados PFX del año pasado o
> anteriores (generados con SHA1) siempre que no estén vencidos.
>
> Del mismo modo el largo de clave RSA (también ver post anteriores) al
> solicitar un certificado PFX no tiene relación directa con el algoritmo SHA
>
> Y en resumen cada cambio o actualización es por separado y no implica
> cambios en el código.
>
>
>

Responder a