Помилка перевірки підпису: хибний підпис

[tarantelot]

Добрий день. Хочу дістати облікові дані платника за адресою https://cabinet.tax.gov.ua/ws/public_api/payer_card. Для цього вимагається додати хедер Authorization ЄДРПОУ/РНОКПП підписаний внутрішнім підписом з додаванням сертифікату в BASE64.

1. Для підпису ЄДРПОУ використовую наступну команду:

node index.js --sign
    --key key_path:password
    --cert certificate_sign_path
    --input input_path
    --output output_path
    --no-tax
    --include_chain

2. Конвертую в base64
3. У відповідь отримую помилку:

 {'error': 'Помилка', 'error_description': 'Помилка перевірки підпису:хибний підпис'}

Підкажіть, будь ласка, в чому проблема. Можливо, у когось є досвід роботи з приватною частиною ЕК. Дякую.

---

Прикріплюю підписаний файл:
34554363.txt
Опис API доступу до інформації приватної частини ЕК:
https://cabinet.tax.gov.ua/help/api-registers-int.html

[muromec]

Там з АПІ не дуже зрозуміло шо і як взагалі треба підписувать, тому йой. Можливо треба просто додати tsp та/або ocsp, можливо взагалі не ті дані підписуєте.

[muromec]

На доу пишуть шо треба підписати свій ІПН/ЄДР і включить TSP, але це не точно. Якщо підписуєте файл -- там десь може бути зайвий \n

[muromec]

Подививсь на файл і можу тількі сказати шо починаєтся він з UA1_SIGN, це значить шо параметр --no-tax або не спрацював або команда не зовсім та шо в написана. Підписано наче те шо треба, але ручки --no-tax і --tsp треба посмикать туди-суди

[tarantelot]

Ок, дякую! Буду пробувати різні варіанти!

[tarantelot]

Підписав за допомогою ІІТ, з такими параметрами:

Тепер наступна помилка:

{'error': 'Помилка', 'error_description': 'Помилка перевірки підпису: хибний підписант'}

П.С. А який аналог для 'використовувати внутрішній підпис' та 'додавати сертифікат до внутрішнього підпису' у Jkurwa?

[sdemonses]

@Tarasila розібралися з даною проблемою?

[nester-sky]

Мені теж цікава ця тема

[tarantelot]

@sdemonses @nester-sky тоді так нічого і не вдалося. Залишив на потім.

[MaximPavl]

@tarantelot У вас вийшло щось зробити із цим?

[irbistwo]

tarantelot Скажіте а как Ви полпісалі с помощью IIT Это с помощью EsingJava Можно пример кода ?

[p2p-sys]

Є версія, що проблема проявляється, якщо у сертифікаті немає значення EDRPOU. Ось два ключі, один пропускається податковою і надходить потрібна відповідь, по другому помилка "Помилка перевірки підпису:хибний підпис'"
Цей працює
'organizationName': 'ФОП ШЕВЧЕНКО', 'title': 'КЕРІВНИК', 'commonName': 'ШЕВЧЕНКО'
': {'ipn': {'EDRPOU': '3173911188', 'DRFO': '3173911188', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

А тому помилка
{'organizationName': 'ФІЗИЧНА ОСОБА', 'commonName': 'ШЕВЧЕНКО'
{'ipn': {'DRFO': '3231901452', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

@muromec Чи можна додати в підпис вручну EDRPOU=DRFO якщо його немає?

[muromec]

@p2p-sys можна робити отак: agent --sign --edrpou ...

В принципі edrpou це частина трапспортного пакету (того шо формується з --tax) і не є частиною підпису, то я не дуже розумію що тут коїться взагалі.

Якщо base64 починається з MII, як на скріншоті -- це нормальний CMS без оцих обгорток податкової.

[p2p-sys]

@muromec Ні, це все при відправці на апі кабінету, там немає транспортного пакета

[muromec]

якщо немає транспортного пакету, то куди ви хочете писати ЄДР?

[p2p-sys]

Я не знаю алгоритму на стороні податкової, але дуже схоже, що вони шукають у підписі поле EDRPOU, і якщо його немає воно йде в виняток. Можливо можна якось додати до підписаного документа це поле. Це лише припущення...