firmar.go

/*
Regresa el mensaje firmado con la clavePrivada pero codificado en base64
*/
func firmar(clavePrivadaComoCadena, mensaje string) (string, error) {
	clavePrivada, err := ParseRsaPrivateKeyFromPemStr(clavePrivadaComoCadena)
	if err != nil {
		return "", err
	}
	sumaDeVerificacionDeMensaje, err := hashearMensaje(mensaje)
	if err != nil {
		return "", err
	}

	mensajeFirmado, err := rsa.SignPSS(rand.Reader, clavePrivada, crypto.SHA256, sumaDeVerificacionDeMensaje, nil)
	if err != nil {
		return "", err
	}
	mensajeFirmadoEnBase64, err := base64.StdEncoding.EncodeToString(mensajeFirmado), nil
	return mensajeFirmadoEnBase64, err
}