"Notícia disponible únicament amb finalitats històriques i d'hemeroteca. La informació i enllaços mostrats es corresponen amb els quals estaven operatius a la data de la seua publicació. No es garantix que continuen actius actualment".
29 abril 2022
S'ha posat a la disposició dels integradors la nova versió d'Integr@, la llibreria d'integració de les aplicacions amb @firma i Firma Servidor.
Integr@ és un conjunt de llibreries compostes per classes java, fitxers de configuració i plantilles XML que faciliten la integració d'una aplicació amb els Servicis Web d'@Firma, de TS@, el servici RFC 3161 de TS@, el servici OCSP de validació de certificats d'@Firma, i servicis OCSP de validació de certificats aliens a @Firma. A més, conté classes que implementen funcionalitats de firma, cosignatura i contrasignatura amb diversos formats, per a realitzar firmes des de servidor de manera senzilla.
El passat dia 25, es va posar a la disposició dels integradors la nova versió 2.2.2 de la llibreria Integr@ amb els següents canvis i novetats:
Evolució de la versió de la llibreria de gestió de logs a Registre4j2.
Adaptació de la configuració per a l'ús de Registre4j2.
Eliminar referències a la llibreria slf4j.
Adaptació de la llibreria integra-tsl.jar per a la seua integració amb @firma.
Es modifica la lògica perquè en els casos en els quals no tinga definida l'extensió AdditionalServiceInformation, es comprove la qualificació del certificat sobre la base del contingut del certificat.
Es millora la generació de XAdES Manifest per a permetre la inclusió de diversos elements “ds:Reference” en una mateixa estructura “ds:Manifest”.
A més, s'afigen:
noves traces de logs en el processament de validació d'un certificat front una TSL. Es realitza l'evolució de les llibreries de servicis d'Axis 1.4 a Axis 2 (versió 1.7.9).
la funcionalitat de permetre la generació de firmes locals en format CAdES a partir d'hash.
una nova funcionalitat que permet el càlcul de la data d'expiració de les firmes en les operacions de validació en Integr@.
un nou mòdul per a la generació d'informes de firmes a partir de les plantilles utilitzades en el Sistema eVisor.
i un altre mòdul que permet la validació de certificats enfront de les llistes de confiança de prestadors de servicis electrònics de confiança (TSL).
Errors resolts
A més de les millores i novetats, esta nova versió conté les resolucions dels errors que s'havien detectat en versions anteriors com:
Es corregix discrepància en el nom de la variable de configuració que indica la contrasenya del magatzem de confiança (JKS) per a connexions segures. Esta variable, presentava una variació en una lletra majúscula entre el nom indicat en el fitxer “integra.properties” i el valor esperat dins del codi.
Es corregix bug detectat en la validació de certificats de segell de temps. S'elimina l'opció d'enviar peticions a través de web services amb Chunked.
Es milloren els missatges d'error retornats pels servicis d'Integr@ per a donar més detalls sobre el problema produït.
Es corregix error en la gestió dels providers de seguretat de Java durant la detecció de formats de firma en peticions a través de web services.
Quan Integr@ intentava comunicar-se amb la plataforma eVisor mitjançant web services amb autenticació per certificat, es produïa un error en eVisor a causa que el component Axis de Integr@ no estava linealizando correctament la petició.
Se soluciona bug que provocava un error durant la generació dels objectes de resposta en actualitzacions de firmes XAdES. El problema estava en què no es buscava correctament l'element 'ds:Signature' en la llista d'elements retornats per la plataforma @firma.
Es corregix bug que provocava una recuperació incorrecta dels contrafirmantes d'una firma CAdES.
Es corregix bug que impedia la correcta recuperació de la data de generació dels segells de temps XML en firmes XAdES.
