Nie mogę dodać certyfikatu do programu

[juhacz]

Cześć

Zainstalowałem na nowo program, wcześniej nim się bawiłem, po raz pierwszy próbuję dodać do programu certyfikat i mam błąd.
Wskazuję plik certyfikatu, plik klucza, wklejam hasło (20 znaków) i mam błąd

System.Security.Cryptography.CryptographicException: The EncryptedPrivateKeyInfo structure was decoded but was not successfully interpreted, the password may be incorrect.
 ---> System.Security.Cryptography.CryptographicException: Padding is invalid and cannot be removed.
   at System.Security.Cryptography.SymmetricPadding.GetPaddingLength(ReadOnlySpan`1 block, PaddingMode paddingMode, Int32 blockSize)
   at System.Security.Cryptography.UniversalCryptoDecryptor.UncheckedTransformFinalBlock(ReadOnlySpan`1 inputBuffer, Span`1 outputBuffer)
   at System.Security.Cryptography.UniversalCryptoDecryptor.UncheckedTransformFinalBlock(Byte[] inputBuffer, Int32 inputOffset, Int32 inputCount)
   at System.Security.Cryptography.PasswordBasedEncryption.Decrypt(SymmetricAlgorithm cipher, ReadOnlySpan`1 key, ReadOnlySpan`1 iv, ReadOnlySpan`1 encryptedData, Span`1 destination)
   at System.Security.Cryptography.PasswordBasedEncryption.Pbes2Decrypt(Nullable`1 algorithmParameters, ReadOnlySpan`1 password, ReadOnlySpan`1 encryptedData, Span`1 destination)
   at System.Security.Cryptography.PasswordBasedEncryption.Pbes2Decrypt(Nullable`1 algorithmParameters, ReadOnlySpan`1 password, ReadOnlySpan`1 passwordBytes, ReadOnlySpan`1 encryptedData, Span`1 destination)
   at System.Security.Cryptography.PasswordBasedEncryption.Decrypt(AlgorithmIdentifierAsn& algorithmIdentifier, ReadOnlySpan`1 password, ReadOnlySpan`1 passwordBytes, ReadOnlySpan`1 encryptedData, Span`1 destination)
   at System.Security.Cryptography.KeyFormatHelper.DecryptPkcs8(ReadOnlySpan`1 inputPassword, ReadOnlySpan`1 inputPasswordBytes, ReadOnlyMemory`1 source, Int32& bytesRead)
   --- End of inner exception stack trace ---
   at System.Security.Cryptography.KeyFormatHelper.DecryptPkcs8(ReadOnlySpan`1 inputPassword, ReadOnlySpan`1 inputPasswordBytes, ReadOnlyMemory`1 source, Int32& bytesRead)
   at System.Security.Cryptography.Pkcs.Pkcs8PrivateKeyInfo.DecryptAndDecode(ReadOnlySpan`1 password, ReadOnlyMemory`1 source, Int32& bytesRead)
   at KSeF.Client.Extensions.X509CertificateLoaderExtensions.MergeWithPemKeyNoProfileForEcdsa(X509Certificate2 publicCert, String privateKeyPem, String password)
   at KSeF.Client.Extensions.X509CertificateLoaderExtensions.MergeWithPemKey(X509Certificate2 publicCert, String privateKeyPem, String password)
   at ProFak.UI.Kontrahenci.ImportCertyfikatuKSeFEdytor.buttonZapisz_Click(Object sender, EventArgs e)

Oczywiście hasło jest prawidłowe, wygenerowane w Bitwarden, wklejam je nie wpisuję, być może problemem jest, że zawiera znaki specjalne jak #&$. Najnowsza wersja z dziś.

[lkosson]

Spróbuj ręcznie połączyć pliki .crt i .key, np. openssl pkcs12 -export -out profak.pfx -inkey profak.key -in profak.crt. Jeśli nie zadziała, to prawdopodobnie mimo wszystko hasło lub pomieszane pliki z kluczem/certyfikatem. Jeśli zadziała, to spróbuj wygenerować nową parę klucz+certyfikat na środowisku testowym KSeF (może być w kontekście NIP: 9999999999) i jeśli jej też nie będzie się dało zaimportować do ProFaka, podeślij tutaj lub na priv.

[juhacz]

Nie miałem nerwów do przepisywania tego hasła, nie dało się go wklejać do linii poleceń, utworzyłem nowy certyfikat z mniej skomplikowanym hasłem (ze znaków specjalnych tylko !) i poszło.

[lkosson]

Z mojej strony sprawdzałem to na haśle ze wszystkimi znakami specjalnymi dostępnymi z klawiatury i wydaje się działać poprawnie. Na pewno nie pomaga to, że w Aplikacji Podatnika nie można wkleić hasła z generatora, tylko trzeba je przepisać.

Jak będziesz kontynuować testy, to użyj wersji 1.16.1-fix1 wystawionej dziś rano. W poprzedniej był problem z użyciem/załadowaniem zaimportowanego już certyfikatu.

[juhacz]

Przy okazji, kiedy wejdę w Faktury zakupu / KSef / Z tego miesiąca i chcę je pobrać przyciskiem "Przeładuje spis", to otrzymuję błąd jak niżej:

System.Security.Cryptography.CryptographicException: Nie można znaleźć żądanego obiektu.
   at System.Security.Cryptography.X509Certificates.X509CertificateLoader.LoadCertificate(CertQueryObjectType objectType, Void* pvObject)
   at System.Security.Cryptography.X509Certificates.X509CertificateLoader.LoadCertificatePal(ReadOnlySpan`1 data)
   at System.Security.Cryptography.X509Certificates.X509CertificateLoader.LoadCertificate(ReadOnlySpan`1 data)
   at System.Security.Cryptography.X509Certificates.X509CertificateLoader.LoadCertificate(Byte[] data)
   at ProFak.IO.KSEF2.API.UwierzytelnijAsync(String nip, String ksefToken, CancellationToken cancellationToken)
   at ProFak.UI.KSeFSpis.<>c__DisplayClass12_0.<<Przeladuj>b__0>d.MoveNext()

[lkosson]

To właśnie ten błąd, który poprawiłem w fix1.

[juhacz]

Faktycznie działa w fix1. Dzięki

[juhacz]

@lkosson Mam jeszcze pytanie o funkcjonalność, kiedy wejdę np. w Faktury zakupu / Z tego miesiąca, pobiorę je z ksef za pomocą "Przeładuj spis" następnie kliknę na "Z tego roku" to wszystkie pobrane informacje znikają, również jak wrócę do "Z tego miesiąca" nic tam nie ma, dopóki ponownie nie przeładuję spisu. Czy to jest normalne zachowanie, dane nie są zapisywane na stałe? Każdorazowo trzeba wybrać filtr, przeładować spis?

[lkosson]

Spisy w podmenu KSeF pokazują dane faktur zwrócone w danej chwili z API KSeF. W przypadku faktur kosztowych dostępny jest przycisk "Dodaj jako zakup", którym można pobrać fakturę do lokalnej bazy i zapisać na stałe. Tak pobrane faktury są wyróżniane na zielono przy kolejnych odświeżeniach spisów KSeF.

Spisy KSeF nie są automatycznie ładowane, bo API ma bardzo niski limit wywołań, przez co losowo klikając kilka razy po różnych filtrach można by szybko zablokować sobie dostęp na kolejne 15 lub 60 minut.

Podstawowa ścieżka korzystania z programu zakłada, że otwierasz spis KSeF -> Przyrostowo i na każdej fakturze, którą tam widzisz klikasz "Dodaj jako zakup" i zapisujesz w ten sposób do lokalnej bazy. Spis Dzisiejsze i Od wczoraj może być pomocny, jeśli w trybie przyrostowym pominąłeś jakąś fakturę (przestała być już w nim widoczna), ale zmieniłeś zdanie i chcesz ją jednak zapisać. Spis Z tego miesiąca i Z poprzedniego miesiąca może być przydatny do weryfikacji, czy żadnej faktury nie przeoczyłeś.

[juhacz]

Dzięki za wyjaśnienie.

[juhacz]

Rozumiem, że podgląd faktury z ksef, aby sprawdzić, czy sprzedawca czasami niewyfakturował mi tego, czego nie powinien, muszę realizować w ten sposób, że pobieram listę faktur, zaznaczam wybraną, klikam "Dodaj jako zakup" choć w rzeczywistości chcę ją tylko podejrzeć (bo opcji podglądu nie znalazłem, generalnie również nie prowadzę ewidencji zakupów, robi to księgowa) i okienko, które się pojawi zamykam przyciskiem Anuluj? Jeśli anuluję, to faktura pojawia się na zielono (to chyba błąd, bo jej nie dodałem/zapisałem), przy następnym przeładowaniu listy, pojawia się już na czarno.

[lkosson]

Zgadza się. Pobierając spis faktur z API KSeF pobierane są tylko nagłówki, a doczytanie właściwej zawartości odbywa się po użyciu "Dodaj jako zakup" lub "Zapisz jako XML". To, że faktura, której dodanie anulowano, pojawia się na zielono to pierwotnie był błąd, ale zdecydowałem się to tak zostawić - przy przeglądaniu/importowaniu większej liczby faktur przydatny jest wgląd w to, które zostały już przejrzane.