Sample code for 30+ languages & platforms
Lua Requires Chilkat v9.5.0.90+

XML-DSig Add EncapsulatedTimestamp when Signing

See more XML Digital Signatures Examples

Demonstrates how to add an EncapsulatedTimestamp at the time of creating an XML signature.

Chilkat Lua Downloads

Lua
local chilkat = require("chilkat")

-- This example requires the Chilkat API to have been previously unlocked.
-- See Global Unlock Sample for sample code.

local success = true

-- Create the folllowing XML to be signed...

-- Use this online tool to generate code from sample XML:
-- Generate Code to Create XML

-- <p:FatturaElettronica xmlns:ds="http://www.w3.org/2000/09/xmldsig#" xmlns:p="http://ivaservizi.agenziaentrate.gov.it/docs/xsd/fatture/v1.2" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" versione="FPR12" xsi:schemaLocation="http://ivaservizi.agenziaentrate.gov.it/docs/xsd/fatture/v1.2 http://www.fatturapa.gov.it/export/fatturazione/sdi/fatturapa/v1.2/Schema_del_file_xml_FatturaPA_versione_1.2.xsd">
--     <FatturaElettronicaHeader>
--         <DatiTrasmissione>
--             <IdTrasmittente>
--                 <IdPaese>IT</IdPaese>
--                 <IdCodice>01234567890</IdCodice>
--             </IdTrasmittente>
--             <ProgressivoInvio>00001</ProgressivoInvio>
--             <FormatoTrasmissione>FPR12</FormatoTrasmissione>
--             <CodiceDestinatario>0000000</CodiceDestinatario>
--             <PECDestinatario>betagamma@pec.it</PECDestinatario>
--         </DatiTrasmissione>
--         <CedentePrestatore>
--             <DatiAnagrafici>
--                 <IdFiscaleIVA>
--                     <IdPaese>IT</IdPaese>
--                     <IdCodice>01234567890</IdCodice>
--                 </IdFiscaleIVA>
--                 <Anagrafica>
--                     <Denominazione>ALPHA SRL</Denominazione>
--                 </Anagrafica>
--                 <RegimeFiscale>RF19</RegimeFiscale>
--             </DatiAnagrafici>
--             <Sede>
--                 <Indirizzo>VIALE ROMA 543</Indirizzo>
--                 <CAP>07100</CAP>
--                 <Comune>SASSARI</Comune>
--                 <Provincia>SS</Provincia>
--                 <Nazione>IT</Nazione>
--             </Sede>
--         </CedentePrestatore>
--         <CessionarioCommittente>
--             <DatiAnagrafici>
--                 <CodiceFiscale>09876543210</CodiceFiscale>
--                 <Anagrafica>
--                     <Denominazione>AMMINISTRAZIONE BETA</Denominazione>
--                 </Anagrafica>
--             </DatiAnagrafici>
--             <Sede>
--                 <Indirizzo>VIA TORINO 38-B</Indirizzo>
--                 <CAP>00145</CAP>
--
--                 <Comune>ROMA</Comune>
--                 <Provincia>RM</Provincia>
--                 <Nazione>IT</Nazione>
--             </Sede>
--             <StabileOrganizzazione>
--                 <Indirizzo>VIA CASELLE</Indirizzo>
--                 <NumeroCivico>4/D</NumeroCivico>
--                 <CAP>25027</CAP>
--                 <Comune>QUINZANO D'OGLIO</Comune>
--                 <Provincia>BS</Provincia>
--                 <Nazione>IT</Nazione>
--             </StabileOrganizzazione>
--             <RappresentanteFiscale>
--                 <IdFiscaleIVA>
--                     <IdPaese>DE</IdPaese>
--                     <IdCodice>DE12345</IdCodice>
--                 </IdFiscaleIVA>
--                 <Denominazione>RFCC - DENOMINAZIONE</Denominazione>
--             </RappresentanteFiscale>
--         </CessionarioCommittente>
--     </FatturaElettronicaHeader>
--     <FatturaElettronicaBody>
--         <DatiGenerali>
--             <DatiGeneraliDocumento>
--                 <TipoDocumento>TD01</TipoDocumento>
--                 <Divisa>EUR</Divisa>
--                 <Data>2022-03-03</Data>
--                 <Numero>123</Numero>
--                 <Causale>LA FATTURA FA RIFERIMENTO AD UNA OPERAZIONE AAAA</Causale>
--                 <Causale>SEGUE DESCRIZIONE CAUSALE NEL CASO IN CUI NON SIANO STATI SUFFICIENTI 200 CARATTERI AAAAAAAAAAA BBBBBBBBBBBBBBBBB</Causale>
--             </DatiGeneraliDocumento>
--             <DatiOrdineAcquisto>
--                 <RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
--                 <IdDocumento>66685</IdDocumento>
--                 <NumItem>1</NumItem>
--                 <CodiceCUP>123abc</CodiceCUP>
--                 <CodiceCIG>456def</CodiceCIG>
--             </DatiOrdineAcquisto>
--             <DatiContratto>
--                 <RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
--                 <IdDocumento>123</IdDocumento>
--                 <Data>2022-01-01</Data>
--                 <NumItem>5</NumItem>
--                 <CodiceCUP>123abc</CodiceCUP>
--                 <CodiceCIG>456def</CodiceCIG>
--             </DatiContratto>
--             <DatiConvenzione>
--                 <RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
--                 <IdDocumento>456</IdDocumento>
--                 <NumItem>5</NumItem>
--                 <CodiceCUP>123abc</CodiceCUP>
--                 <CodiceCIG>456def</CodiceCIG>
--             </DatiConvenzione>
--             <DatiRicezione>
--                 <RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
--                 <IdDocumento>789</IdDocumento>
--                 <NumItem>5</NumItem>
--                 <CodiceCUP>123abc</CodiceCUP>
--                 <CodiceCIG>456def</CodiceCIG>
--             </DatiRicezione>
--             <DatiTrasporto>
--                 <DatiAnagraficiVettore>
--                     <IdFiscaleIVA>
--                         <IdPaese>IT</IdPaese>
--                         <IdCodice>24681012141</IdCodice>
--                     </IdFiscaleIVA>
--                     <Anagrafica>
--                         <Denominazione>Trasporto spa</Denominazione>
--                     </Anagrafica>
--                 </DatiAnagraficiVettore>
--                 <DataOraConsegna>2022-03-01T14:26:39</DataOraConsegna>
--             </DatiTrasporto>
--         </DatiGenerali>
--         <DatiBeniServizi>
--             <DettaglioLinee>
--                 <NumeroLinea>1</NumeroLinea>
--                 <Descrizione>DESCRIZIONE DELLA FORNITURA</Descrizione>
--                 <Quantita>5.005</Quantita>
--                 <PrezzoUnitario>1.00</PrezzoUnitario>
--                 <PrezzoTotale>5.00</PrezzoTotale>
--                 <AliquotaIVA>22.00</AliquotaIVA>
--             </DettaglioLinee>
--             <DatiRiepilogo>
--                 <AliquotaIVA>22.00</AliquotaIVA>
--                 <ImponibileImporto>5.00</ImponibileImporto>
--                 <Imposta>1.10</Imposta>
--                 <EsigibilitaIVA>I</EsigibilitaIVA>
--             </DatiRiepilogo>
--         </DatiBeniServizi>
--         <DatiPagamento>
--             <CondizioniPagamento>TP01</CondizioniPagamento>
--             <DettaglioPagamento>
--                 <ModalitaPagamento>MP01</ModalitaPagamento>
--                 <DataScadenzaPagamento>2017-02-18</DataScadenzaPagamento>
--                 <ImportoPagamento>6.10</ImportoPagamento>
--             </DettaglioPagamento>
--         </DatiPagamento>
--     </FatturaElettronicaBody>
-- </p:FatturaElettronica>

local xmlToSign = chilkat.Xml.new()
xmlToSign.tag = "p:FatturaElettronica"
xmlToSign:add_attribute("xmlns:ds", "http://www.w3.org/2000/09/xmldsig#")
xmlToSign:add_attribute("xmlns:p", "http://ivaservizi.agenziaentrate.gov.it/docs/xsd/fatture/v1.2")
xmlToSign:add_attribute("xmlns:xsi", "http://www.w3.org/2001/XMLSchema-instance")
xmlToSign:add_attribute("versione", "FPR12")
xmlToSign:add_attribute("xsi:schemaLocation", "http://ivaservizi.agenziaentrate.gov.it/docs/xsd/fatture/v1.2 http://www.fatturapa.gov.it/export/fatturazione/sdi/fatturapa/v1.2/Schema_del_file_xml_FatturaPA_versione_1.2.xsd")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|IdTrasmittente|IdPaese", "IT")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|IdTrasmittente|IdCodice", "01234567890")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|ProgressivoInvio", "00001")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|FormatoTrasmissione", "FPR12")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|CodiceDestinatario", "0000000")
xmlToSign:update_child_content("FatturaElettronicaHeader|DatiTrasmissione|PECDestinatario", "betagamma@pec.it")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|DatiAnagrafici|IdFiscaleIVA|IdPaese", "IT")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|DatiAnagrafici|IdFiscaleIVA|IdCodice", "01234567890")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|DatiAnagrafici|Anagrafica|Denominazione", "ALPHA SRL")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|DatiAnagrafici|RegimeFiscale", "RF19")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|Sede|Indirizzo", "VIALE ROMA 543")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|Sede|CAP", "07100")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|Sede|Comune", "SASSARI")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|Sede|Provincia", "SS")
xmlToSign:update_child_content("FatturaElettronicaHeader|CedentePrestatore|Sede|Nazione", "IT")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|DatiAnagrafici|CodiceFiscale", "09876543210")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|DatiAnagrafici|Anagrafica|Denominazione", "AMMINISTRAZIONE BETA")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|Sede|Indirizzo", "VIA TORINO 38-B")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|Sede|CAP", "00145")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|Sede|Comune", "ROMA")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|Sede|Provincia", "RM")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|Sede|Nazione", "IT")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|Indirizzo", "VIA CASELLE")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|NumeroCivico", "4/D")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|CAP", "25027")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|Comune", "QUINZANO D'OGLIO")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|Provincia", "BS")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|StabileOrganizzazione|Nazione", "IT")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|RappresentanteFiscale|IdFiscaleIVA|IdPaese", "DE")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|RappresentanteFiscale|IdFiscaleIVA|IdCodice", "DE12345")
xmlToSign:update_child_content("FatturaElettronicaHeader|CessionarioCommittente|RappresentanteFiscale|Denominazione", "RFCC - DENOMINAZIONE")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|TipoDocumento", "TD01")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|Divisa", "EUR")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|Data", "2022-03-03")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|Numero", "123")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|Causale", "LA FATTURA FA RIFERIMENTO AD UNA OPERAZIONE AAAA")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiGeneraliDocumento|Causale[1]", "SEGUE DESCRIZIONE CAUSALE NEL CASO IN CUI NON SIANO STATI SUFFICIENTI 200 CARATTERI AAAAAAAAAAA BBBBBBBBBBBBBBBBB")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiOrdineAcquisto|RiferimentoNumeroLinea", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiOrdineAcquisto|IdDocumento", "66685")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiOrdineAcquisto|NumItem", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiOrdineAcquisto|CodiceCUP", "123abc")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiOrdineAcquisto|CodiceCIG", "456def")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|RiferimentoNumeroLinea", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|IdDocumento", "123")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|Data", "2022-01-01")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|NumItem", "5")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|CodiceCUP", "123abc")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiContratto|CodiceCIG", "456def")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiConvenzione|RiferimentoNumeroLinea", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiConvenzione|IdDocumento", "456")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiConvenzione|NumItem", "5")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiConvenzione|CodiceCUP", "123abc")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiConvenzione|CodiceCIG", "456def")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiRicezione|RiferimentoNumeroLinea", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiRicezione|IdDocumento", "789")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiRicezione|NumItem", "5")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiRicezione|CodiceCUP", "123abc")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiRicezione|CodiceCIG", "456def")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiTrasporto|DatiAnagraficiVettore|IdFiscaleIVA|IdPaese", "IT")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiTrasporto|DatiAnagraficiVettore|IdFiscaleIVA|IdCodice", "24681012141")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiTrasporto|DatiAnagraficiVettore|Anagrafica|Denominazione", "Trasporto spa")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiGenerali|DatiTrasporto|DataOraConsegna", "2022-03-01T14:26:39")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|NumeroLinea", "1")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|Descrizione", "DESCRIZIONE DELLA FORNITURA")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|Quantita", "5.005")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|PrezzoUnitario", "1.00")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|PrezzoTotale", "5.00")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DettaglioLinee|AliquotaIVA", "22.00")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DatiRiepilogo|AliquotaIVA", "22.00")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DatiRiepilogo|ImponibileImporto", "5.00")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DatiRiepilogo|Imposta", "1.10")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiBeniServizi|DatiRiepilogo|EsigibilitaIVA", "I")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiPagamento|CondizioniPagamento", "TP01")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiPagamento|DettaglioPagamento|ModalitaPagamento", "MP01")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiPagamento|DettaglioPagamento|DataScadenzaPagamento", "2017-02-18")
xmlToSign:update_child_content("FatturaElettronicaBody|DatiPagamento|DettaglioPagamento|ImportoPagamento", "6.10")

local gen = chilkat.XmlDSigGen.new()

gen.sig_location = "p:FatturaElettronica"
gen.sig_location_mod = 0
gen.sig_id = "signature-5580-7534-6530-8286"
gen:add_signature_namespace("xadesv1410", "http://uri.etsi.org/01903/v1.4.1")
gen:add_signature_namespace("xades", "http://uri.etsi.org/01903/v1.3.2#")
-- xmlRoot tag = p:FatturaElettronica
-- has xmlns:ds!
gen.sig_value_id = "signature-value-5957-3819-1360-0727"
gen.signed_info_canon_alg = "EXCL_C14N"
gen.signed_info_digest_method = "sha256"

-- Set the KeyInfoId before adding references..
gen.key_info_id = "key-info-7422-1087-7530-8569"

-- Create the following signed properties object to be added to the signature:

-- Use this online tool to generate code from sample XML:
-- Generate Code to Create XML

-- <xades:QualifyingProperties Target="#signature-5580-7534-6530-8286">
--     <xades:SignedProperties Id="signed-properties-1545-8800-2160-3000">
--         <xades:SignedSignatureProperties>
--             <xades:SigningTime>TO BE GENERATED BY CHILKAT</xades:SigningTime>
--             <xades:SigningCertificate>
--                 <xades:Cert>
--                     <xades:CertDigest>
--                         <ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmlenc#sha256"/>
--                         <ds:DigestValue>TO BE GENERATED BY CHILKAT</ds:DigestValue>
--
--                     </xades:CertDigest>
--                     <xades:IssuerSerial>
--                         <ds:X509IssuerName>TO BE GENERATED BY CHILKAT</ds:X509IssuerName>
--                         <ds:X509SerialNumber>TO BE GENERATED BY CHILKAT</ds:X509SerialNumber>
--                     </xades:IssuerSerial>
--                 </xades:Cert>
--             </xades:SigningCertificate>
--         </xades:SignedSignatureProperties>
--     </xades:SignedProperties>
--     <xades:UnsignedProperties>
--         <xades:UnsignedSignatureProperties>
--             <xades:SignatureTimeStamp Id="signature-timestamp-5561-8212-3316-5191">
--                 <ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
--                 <xades:EncapsulatedTimeStamp Encoding="http://uri.etsi.org/01903/v1.2.2#DER">TO BE GENERATED BY CHILKAT</xades:EncapsulatedTimeStamp>
--             </xades:SignatureTimeStamp>
--         </xades:UnsignedSignatureProperties>
--     </xades:UnsignedProperties>
-- </xades:QualifyingProperties>

-- Note: Chilkat will automatically fill in the values marked as "TO BE GENERATED BY CHILKAT" at the time of signing.
-- The EncapsulatedTimestamp will be automatically generated.

local object1 = chilkat.Xml.new()
object1.tag = "xades:QualifyingProperties"
object1:add_attribute("Target", "#signature-5580-7534-6530-8286")
object1:update_attr_at("xades:SignedProperties", true, "Id", "signed-properties-1545-8800-2160-3000")
object1:update_child_content("xades:SignedProperties|xades:SignedSignatureProperties|xades:SigningTime", "TO BE GENERATED BY CHILKAT")
object1:update_attr_at("xades:SignedProperties|xades:SignedSignatureProperties|xades:SigningCertificateV2|xades:Cert|xades:CertDigest|ds:DigestMethod", true, "Algorithm", "http://www.w3.org/2001/04/xmlenc#sha256")
object1:update_child_content("xades:SignedProperties|xades:SignedSignatureProperties|xades:SigningCertificateV2|xades:Cert|xades:CertDigest|ds:DigestValue", "TO BE GENERATED BY CHILKAT")
object1:update_child_content("xades:SignedProperties|xades:SignedSignatureProperties|xades:SigningCertificateV2|xades:Cert|xades:IssuerSerialV2", "TO BE GENERATED BY CHILKAT")
object1:update_attr_at("xades:UnsignedProperties|xades:UnsignedSignatureProperties|xades:SignatureTimeStamp", true, "Id", "signature-timestamp-5561-8212-3316-5191")
object1:update_attr_at("xades:UnsignedProperties|xades:UnsignedSignatureProperties|xades:SignatureTimeStamp|ds:CanonicalizationMethod", true, "Algorithm", "http://www.w3.org/2001/10/xml-exc-c14n#")
object1:update_attr_at("xades:UnsignedProperties|xades:UnsignedSignatureProperties|xades:SignatureTimeStamp|xades:EncapsulatedTimeStamp", true, "Encoding", "http://uri.etsi.org/01903/v1.2.2#DER")
object1:update_child_content("xades:UnsignedProperties|xades:UnsignedSignatureProperties|xades:SignatureTimeStamp|xades:EncapsulatedTimeStamp", "TO BE GENERATED BY CHILKAT")

gen:add_object("signature-object-8923-2359-1722-2161", object1:get_xml(), "", "")

-- -------- Reference 1 --------
-- <ds:Transforms>
--     <ds:Transform Algorithm="http://www.w3.org/2002/06/xmldsig-filter2">
--         <dsig-xpath:XPath xmlns:dsig-xpath="http://www.w3.org/2002/06/xmldsig-filter2" Filter="subtract">/descendant::ds:Signature</dsig-xpath:XPath>
--     </ds:Transform>
--     <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
-- </ds:Transforms>

local xml1 = chilkat.Xml.new()
xml1.tag = "ds:Transforms"
xml1:update_attr_at("ds:Transform", true, "Algorithm", "http://www.w3.org/2002/06/xmldsig-filter2")
xml1:update_attr_at("ds:Transform|dsig-xpath:XPath", true, "xmlns:dsig-xpath", "http://www.w3.org/2002/06/xmldsig-filter2")
xml1:update_attr_at("ds:Transform|dsig-xpath:XPath", true, "Filter", "subtract")
xml1:update_child_content("ds:Transform|dsig-xpath:XPath", "/descendant::ds:Signature")
xml1:update_attr_at("ds:Transform[1]", true, "Algorithm", "http://www.w3.org/2001/10/xml-exc-c14n#")

gen:add_same_doc_ref2("", "sha256", xml1, "")

-- -------- Reference 2 --------
-- <ds:Transforms>
--     <ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#"/>
-- </ds:Transforms>

local xml2 = chilkat.Xml.new()
xml2.tag = "ds:Transforms"
xml2:update_attr_at("ds:Transform", true, "Algorithm", "http://www.w3.org/2001/10/xml-exc-c14n#")

gen:add_object_ref2("signed-properties-1545-8800-2160-3000", "sha256", xml2, "http://uri.etsi.org/01903#SignedProperties")

-- Provide a certificate + private key. (PFX password is test123)
local cert = chilkat.Cert.new()
success = cert:load_pfx_file("qa_data/pfx/cert_test123.pfx", "test123")
if not success then
    print(cert.last_error_text)
    return
end

gen:set_x509_cert(cert, true)

gen.key_info_type = "X509Data+KeyValue"
gen.x509_type = "Certificate"

-- Load XML to be signed...
local sbXml = chilkat.StringBuilder.new()
xmlToSign:get_xml_sb(sbXml)

gen.behaviors = "IndentedSignature,OmitAlreadyDefinedSigNamespace"

-- -------------------------------------------------------------------------------------------
-- To have the EncapsulatedTimeStamp automatically added, we only need to do 2 things.
-- 1) Add the <xades:EncapsulatedTimeStamp Encoding="http://uri.etsi.org/01903/v1.2.2#DER">TO BE GENERATED BY CHILKAT</xades:EncapsulatedTimeStamp>
--    to the unsigned properties.
-- 2) Specify the TSA URL (Timestamping Authority URL).
--    Here we specify the TSA URL:
-- -------------------------------------------------------------------------------------------

local jsonTsa = chilkat.JsonObject.new()
jsonTsa:update_string("timestampToken.tsaUrl", "http://timestamp.digicert.com")
jsonTsa:update_bool("timestampToken.requestTsaCert", true)
gen:set_tsa(jsonTsa)

-- Sign the XML...
success = gen:create_xml_dsig_sb(sbXml)
if not success then
    print(gen.last_error_text)
    return
end

-- Save the signed XML to a file.
success = sbXml:write_file("qa_output/signedXml.xml", "utf-8", false)

-- ----------------------------------------
-- Verify the signatures we just produced...
local verifier = chilkat.XmlDSig.new()
success = verifier:load_signature_sb(sbXml)
if not success then
    print(verifier.last_error_text)
    return
end

-- Add "VerifyEncapsulatedTimeStamp" to the UncommonOptions to also verify any EncapsulatedTimeStamps
verifier.uncommon_options = "VerifyEncapsulatedTimeStamp"

local numSigs = verifier.num_signatures
local verifyIdx = 0
while verifyIdx < numSigs do
    verifier.selector = verifyIdx
    local verified = verifier:verify_signature(true)
    if not verified then
        print(verifier.last_error_text)
        return
    end

    verifyIdx = verifyIdx + 1
end

print("All signatures were successfully verified.")