Certificados Digitales

-----BEGIN CERTIFICATE-----
MIIE...(contenido base64)...==
-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
MIIE...(contenido base64)...==
-----END RSA PRIVATE KEY-----

# Extraer certificado y clave privada
openssl pkcs12 -in certificado.pfx -out certificado.pem -nodes

# Si pide contraseña, ingrese la contraseña del PFX

# Combinar certificado y clave privada
cat certificado.cer clave-privada.key > certificado.pem

# Ver información del certificado
openssl x509 -in certificado.pem -text -noout

# Verificar que contiene clave privada
openssl rsa -in certificado.pem -check

storage/app/sunat/certificados/
├── cert.pem                    # Certificado de prueba (beta)
└── 20612706702-cert.pem        # Certificado por RUC

// SunatService.php - línea 68-82
public function getCertificate(Empresa $empresa): string
{
    // 1. Buscar certificado específico de la empresa
    $certPath = storage_path("app/sunat/certificados/{$empresa->ruc}-cert.pem");
    
    if (file_exists($certPath)) {
        return file_get_contents($certPath);
    }
    
    // 2. Si no existe, usar certificado de prueba global
    $globalCert = config('sunat.certificado_prueba');
    if (file_exists($globalCert)) {
        return file_get_contents($globalCert);
    }
    
    // 3. Si ninguno existe, lanzar error
    throw new \RuntimeException('No se encontró certificado PEM para la empresa ' . $empresa->ruc);
}

chmod 600 storage/app/sunat/certificados/*.pem
chown www-data:www-data storage/app/sunat/certificados/*.pem

// Ejemplo de controlador
public function subirCertificado(Request $request)
{
    $request->validate([
        'certificado' => 'required|file|mimes:pem|max:10240',
        'empresa_id' => 'required|exists:empresas,id',
    ]);
    
    $empresa = Empresa::findOrFail($request->empresa_id);
    
    $filename = "{$empresa->ruc}-cert.pem";
    $path = $request->file('certificado')
        ->storeAs('sunat/certificados', $filename);
    
    // Verificar que el certificado es válido
    $certContent = Storage::get($path);
    if (!openssl_x509_read($certContent)) {
        Storage::delete($path);
        return response()->json(['error' => 'Certificado inválido'], 422);
    }
    
    return response()->json([
        'message' => 'Certificado subido correctamente',
        'path' => $path,
    ]);
}

# Solo el propietario puede leer/escribir
chmod 600 storage/app/sunat/certificados/*.pem

# Propietario: usuario del servidor web
chown www-data:www-data storage/app/sunat/certificados/*.pem

# .gitignore
storage/app/sunat/certificados/*.pem
*.pfx
*.p12

# Respaldo del certificado anterior
cp 20612706702-cert.pem 20612706702-cert.pem.backup-$(date +%Y%m%d)

# Copiar nuevo certificado
cp nuevo-certificado.pem 20612706702-cert.pem

# Verificar
php artisan tinker
>>> $empresa = App\Models\Empresa::find(1);
>>> $service = app(App\Services\SunatService::class);
>>> $cert = $service->getCertificate($empresa);
>>> strlen($cert) > 0

openssl x509 -in certificado.pem -noout -dates

notBefore=Jan  1 00:00:00 2024 GMT
notAfter=Dec 31 23:59:59 2025 GMT

openssl x509 -in certificado.pem -noout -subject

subject=CN=20612706702, O=MI EMPRESA SAC, C=PE

openssl verify -CAfile ca-bundle.crt certificado.pem

#!/bin/bash
# verificar-certificado.sh

CERT_FILE=$1

if [ ! -f "$CERT_FILE" ]; then
    echo "Error: Certificado no encontrado"
    exit 1
fi

echo "=== Información del Certificado ==="
openssl x509 -in "$CERT_FILE" -noout -subject -issuer -dates

echo ""
echo "=== Verificando clave privada ==="
if openssl rsa -in "$CERT_FILE" -check 2>/dev/null; then
    echo "✓ Clave privada presente y válida"
else
    echo "✗ Error: Clave privada no encontrada o inválida"
    exit 1
fi

echo ""
echo "=== Verificando vigencia ==="
if openssl x509 -in "$CERT_FILE" -noout -checkend 0; then
    echo "✓ Certificado vigente"
else
    echo "✗ Error: Certificado vencido"
    exit 1
fi

echo ""
echo "✓ Certificado listo para usar"

chmod +x verificar-certificado.sh
./verificar-certificado.sh storage/app/sunat/certificados/20612706702-cert.pem

# Verificar ruta
ls -la storage/app/sunat/certificados/

# Crear directorio si no existe
mkdir -p storage/app/sunat/certificados

# Copiar certificado
cp /ruta/al/certificado.pem storage/app/sunat/certificados/20612706702-cert.pem

# Verificar formato
file certificado.pem
# Debe mostrar: "PEM certificate"

# Convertir desde PFX si es necesario
openssl pkcs12 -in original.pfx -out certificado.pem -nodes

# Verificar que certificado y clave coincidan
openssl x509 -noout -modulus -in certificado.pem | openssl md5
openssl rsa -noout -modulus -in clave-privada.key | openssl md5
# Los hashes MD5 deben ser idénticos