Por cierto, ¿puede provocar un error en el calculo de la firma el hecho de que no haya indicado a la caja la URL on line: http://mijommla/
ceca_ZhenIT_notify.php?
La firma es independiente de la url de confirmación.
Si no se indica esa url el pedido no pasará a confirmado, si además hay otra configurado y la "respuesta requerida" está configurada a "sí" en CECA puede que no se lleguen a aceptar los pagos.