xml sign error #155
Unanswered
MargulanDev
asked this question in
Q&A
xml sign error
#155
Replies: 3 comments 8 replies
-
|
в работе |
Beta Was this translation helpful? Give feedback.
2 replies
-
|
Ошибка при скачивании http://crl.pki.gov.kz/rsa.crl, мне кажется из за этого и возникает ошибка |
Beta Was this translation helpful? Give feedback.
-
|
Сейчас по этой ссылке 404 ошибка |
Beta Was this translation helpful? Give feedback.
-
|
Удалось решить как-то эту проблему? |
Beta Was this translation helpful? Give feedback.
1 reply
-
|
Судя по всему это ошибка на стороне НУЦ, наверно они чтото с этим делают. |
Beta Was this translation helpful? Give feedback.
-
Добрый день! Подскажите, как-то можно решить эту проблему? Примеры из swagger работают, но реальные ключи - нет. Контейнер свежий: Есть пример запроса сервиса, ключ из примера при подписании тоже дает такую ошибку. Может быть поможет в отладке: <wsse:Security xmlns:wsse="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-secext-1.0.xsd"
xmlns:wsu="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-wssecurity-utility-1.0.xsd"
soap:mustUnderstand="1">
<ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#" Id="SIG-BEFF7CB55C69AB1BB5147624829678710">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#" PrefixList="soap"/>
</ds:CanonicalizationMethod>
<ds:SignatureMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gost34310-gost34311"/>
<ds:Reference URI="#id-BEFF7CB55C69AB1BB514762482966309">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#">
<ec:InclusiveNamespaces xmlns:ec="http://www.w3.org/2001/10/xml-exc-c14n#"
PrefixList=""/>
</ds:Transform>
</ds:Transforms>
<ds:DigestMethod Algorithm="http://www.w3.org/2001/04/xmldsig-more#gost34311"/>
<ds:DigestValue>d57ciD7pb509fbkviNryRDWJedT9NLo9DHfDTFIPKUE=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>
mGJuAVI6uZoqxhITYLgM6lidMW368R+ksSsfRO9+tPEgy/f0j0M1TkH/bA7DVTqstH30q25qdH7fCDNsrmzfpA==
</ds:SignatureValue>
<ds:KeyInfo Id="KI-BEFF7CB55C69AB1BB514762482966307">
<wsse:SecurityTokenReference wsu:Id="STR-BEFF7CB55C69AB1BB514762482966308">
<wsse:KeyIdentifier
EncodingType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-soap-message-security-1.0#Base64Binary"
ValueType="http://docs.oasis-open.org/wss/2004/01/oasis-200401-wss-x509-token-profile-1.0#X509v3">
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
</wsse:KeyIdentifier>
</wsse:SecurityTokenReference>
</ds:KeyInfo>
</ds:Signature>
</wsse:Security> |
Beta Was this translation helpful? Give feedback.
5 replies
-
|
UPD: Я сам дурак, использовал публичный ключ для подписи 🤦 |
Beta Was this translation helpful? Give feedback.
-
|
у меня тоже не получается что делать { такую сообщение возвращает |
Beta Was this translation helpful? Give feedback.
-
|
@skysty , у меня была ошибка в том, что я использовал публичный, а не приватный ключ. $payload = [
'xml' => $xml,
'key' => \base64_encode(\file_get_contents('./path/to/gost.p12')),
'password' => $password,
'keyAlias' => null,
'trimXml' => true,
]; |
Beta Was this translation helpful? Give feedback.
-
|
🤦 спасибо |
Beta Was this translation helpful? Give feedback.
-
|
Добрый день как вы принимаете на вход файл эцп? я реализовал подписание хмл файлов с помощью библиотеки ncalyaer js client, но там не появляется метка времени, и есть способ с помощью отправки запросов к апи, но там мне нужно получить приватный ключ и пароль эцп, и нужно вывести filechooser самого ncalayer, и после отправить на мой бэкэнд просто файл эцп и ее пароль, а получение ключа там уже реализовано |
Beta Was this translation helpful? Give feedback.
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
-
{
"status": 500,
"message": "class kz.gov.pki.kalkan.asn1.DERSequence cannot be cast to class kz.gov.pki.kalkan.asn1.DERInteger (kz.gov.pki.kalkan.asn1.DERSequence and kz.gov.pki.kalkan.asn1.DERInteger are in unnamed module of loader org.springframework.boot.loader.LaunchedURLClassLoader @7eda2dbb)"
}
Beta Was this translation helpful? Give feedback.
All reactions