SignManager.php

<?php

use Exception;
use Selective\XmlDSig\Algorithm;
use Selective\XmlDSig\CryptoSigner;
use Selective\XmlDSig\PrivateKeyStore;

/*
Descargar la librería XMLDSIG desde https://github.com/selective-php/xmldsig
Probado en las versiones de php 8.1.12 y 8.1.13
*/

/*
Nota:

**Refactorizaciones al archivo XmlSigner.php

al instanciar la clase DOMDocument coloque la propiedad preserveWhiteSpace a false debido a que los espacios en blanco no deben ser preservados.

Existe otra función que recibe un DOMDocument recuerde ajustar este valor antes de enviar el objeto.

$xml->preserveWhiteSpace = true; cambiar a $xml->preserveWhiteSpace = false;

 **Por otro lado

$canonicalData = $element->C14N(true, false); cambiar a $canonicalData = $element->C14N(false, false);

en la linea 179,
$c14nSignedInfo = $signedInfoElement->C14N(true, false); cambiar a $c14nSignedInfo = $signedInfoElement->C14N(false, false) o $signedInfoElement->C14N();

puede dejarlos sin parámetros puesto que sus valores por defecto son false, es decir puede ser => $canonicalData = $element->C14N()

**En la función appendSignature

puede comentar las líneas 154 hasta la 170, los tag KeyValue, RSAKeyValue, Exponent no son necesarios

**Recuerde habilitar la extensión openssl en su archivo php.ini, en algunas distribuciones esta deshabilitado por defecto.

*/
final class SignManager
{
    /**
     * The constructor.
     *
     * @param  string  $cert_store  contenido del archivo p12
     * @param  string  $password  contraseña para acceder a la información contenida en el certificado
     * @param  string  $xml  contenido del archivo xml
     *
     * @throws Exception
     */
    public function sign(string $cert_store, string $password, string $xml): string|Exception
    {
        if (! openssl_pkcs12_read($cert_store, $certs, $password)) {
            throw new Exception(openssl_error_string());
        }
        $pem_file_contents = $certs['cert'].$certs['pkey'];
        $privateKeyStore = new PrivateKeyStore;
        $privateKeyStore->loadFromPem($pem_file_contents, $password);

        $privateKeyStore->addCertificatesFromX509Pem($pem_file_contents);
        $algorithm = new Algorithm(Algorithm::METHOD_SHA256);
        $cryptoSigner = new CryptoSigner($privateKeyStore, $algorithm);
        $xmlSigner = new XmlSignerHelper($cryptoSigner);
        $xmlSigner->setReferenceUri('');

        return $xmlSigner->signXml($xml);
    }
}