xml sign error #155
Unanswered
MargulanDev
asked this question in
Q&A
xml sign error
#155
Replies: 3 comments 8 replies
-
|
в работе |
Beta Was this translation helpful? Give feedback.
2 replies
-
|
Ошибка при скачивании http://crl.pki.gov.kz/rsa.crl, мне кажется из за этого и возникает ошибка |
Beta Was this translation helpful? Give feedback.
-
|
Сейчас по этой ссылке 404 ошибка |
Beta Was this translation helpful? Give feedback.
-
|
Удалось решить как-то эту проблему? |
Beta Was this translation helpful? Give feedback.
1 reply
-
|
Судя по всему это ошибка на стороне НУЦ, наверно они чтото с этим делают. |
Beta Was this translation helpful? Give feedback.
-
Добрый день! Подскажите, как-то можно решить эту проблему? Примеры из swagger работают, но реальные ключи - нет. Контейнер свежий: Есть пример запроса сервиса, ключ из примера при подписании тоже дает такую ошибку. Может быть поможет в отладке: <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"
xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
soap:mustUnderstand="1">
<ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#" Id="SIG-BEFF7CB55C69AB1BB5147624829678710">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soap"/>
</ds:CanonicalizationMethod>
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gost34310-gost34311"/>
<ds:Reference URI="#id-BEFF7CB55C69AB1BB514762482966309">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"
PrefixList=""/>
</ds:Transform>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gost34311"/>
<ds:DigestValue>d57ciD7pb509fbkviNryRDWJedT9NLo9DHfDTFIPKUE=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>
mGJuAVI6uZoqxhITYLgM6lidMW368R+ksSsfRO9+tPEgy/f0j0M1TkH/bA7DVTqstH30q25qdH7fCDNsrmzfpA==
</ds:SignatureValue>
<ds:KeyInfo Id="KI-BEFF7CB55C69AB1BB514762482966307">
<wsse:SecurityTokenReference wsu:Id="STR-BEFF7CB55C69AB1BB514762482966308">
<wsse:KeyIdentifier
EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary"
ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3">
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
</wsse:KeyIdentifier>
</wsse:SecurityTokenReference>
</ds:KeyInfo>
</ds:Signature>
</wsse:Security> |
Beta Was this translation helpful? Give feedback.
5 replies
-
|
UPD: Я сам дурак, использовал публичный ключ для подписи 🤦 |
Beta Was this translation helpful? Give feedback.
-
|
у меня тоже не получается что делать { такую сообщение возвращает |
Beta Was this translation helpful? Give feedback.
-
|
@skysty , у меня была ошибка в том, что я использовал публичный, а не приватный ключ. $payload = [
'xml' => $xml,
'key' => \base64_encode(\file_get_contents('./path/to/gost.p12')),
'password' => $password,
'keyAlias' => null,
'trimXml' => true,
]; |
Beta Was this translation helpful? Give feedback.
-
|
🤦 спасибо |
Beta Was this translation helpful? Give feedback.
-
|
Добрый день как вы принимаете на вход файл эцп? я реализовал подписание хмл файлов с помощью библиотеки ncalyaer js client, но там не появляется метка времени, и есть способ с помощью отправки запросов к апи, но там мне нужно получить приватный ключ и пароль эцп, и нужно вывести filechooser самого ncalayer, и после отправить на мой бэкэнд просто файл эцп и ее пароль, а получение ключа там уже реализовано |
Beta Was this translation helpful? Give feedback.
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Uh oh!
There was an error while loading. Please reload this page.
-
{
"status": 500,
"message": "class kz.gov.pki.kalkan.asn1.DERSequence cannot be cast to class kz.gov.pki.kalkan.asn1.DERInteger (kz.gov.pki.kalkan.asn1.DERSequence and kz.gov.pki.kalkan.asn1.DERInteger are in unnamed module of loader org.springframework.boot.loader.LaunchedURLClassLoader @7eda2dbb)"
}
Beta Was this translation helpful? Give feedback.
All reactions