Помилка перевірки підпису: хибний підпис

Question

Помилка перевірки підпису: хибний підпис

Opened this issue 3 years ago · 24 comments

Добрий день. Хочу дістати облікові дані платника за адресою https://cabinet.tax.gov.ua/ws/public_api/payer_card. Для цього вимагається додати хедер Authorization ЄДРПОУ/РНОКПП підписаний внутрішнім підписом з додаванням сертифікату в BASE64.

Для підпису ЄДРПОУ використовую наступну команду:

node index.js --sign
    --key key_path:password
    --cert certificate_sign_path
    --input input_path
    --output output_path
    --no-tax
    --include_chain

Конвертую в base64
У відповідь отримую помилку:

 {'error': 'Помилка', 'error_description': 'Помилка перевірки підпису:хибний підпис'}

Підкажіть, будь ласка, в чому проблема. Можливо, у когось є досвід роботи з приватною частиною ЕК. Дякую.

Прикріплюю підписаний файл:
34554363.txt
Опис API доступу до інформації приватної частини ЕК:
https://cabinet.tax.gov.ua/help/api-registers-int.html

Answer 1 · 2021-11-07T11:53:34.000Z

Там з АПІ не дуже зрозуміло шо і як взагалі треба підписувать, тому йой. Можливо треба просто додати tsp та/або ocsp, можливо взагалі не ті дані підписуєте.

Answer 2 · 2021-11-07T11:56:40.000Z

На доу пишуть шо треба підписати свій ІПН/ЄДР і включить TSP, але це не точно. Якщо підписуєте файл -- там десь може бути зайвий \n

Answer 3 · 2021-11-07T12:17:40.000Z

Подививсь на файл і можу тількі сказати шо починаєтся він з UA1_SIGN, це значить шо параметр --no-tax або не спрацював або команда не зовсім та шо в написана. Підписано наче те шо треба, але ручки --no-tax і --tsp треба посмикать туди-суди

Answer 4 · 2021-11-07T12:20:13.000Z

Ок, дякую! Буду пробувати різні варіанти!

Answer 5 · 2021-11-07T18:28:03.000Z

Підписав за допомогою ІІТ, з такими параметрами:

Тепер наступна помилка:

{'error': 'Помилка', 'error_description': 'Помилка перевірки підпису: хибний підписант'}

П.С. А який аналог для 'використовувати внутрішній підпис' та 'додавати сертифікат до внутрішнього підпису' у Jkurwa?

Answer 6 · 2022-08-30T15:32:41.000Z

@Tarasila розібралися з даною проблемою?

Answer 7 · 2023-02-17T17:16:09.000Z

Мені теж цікава ця тема

Answer 8 · 2023-02-18T09:09:27.000Z

@sdemonses @nester-sky тоді так нічого і не вдалося. Залишив на потім.

Answer 9 · 2023-04-26T14:03:41.000Z

@tarantelot У вас вийшло щось зробити із цим?

Answer 10 · 2023-05-23T12:36:48.000Z

tarantelot Скажіте а как Ви полпісалі с помощью IIT Это с помощью EsingJava Можно пример кода ?

Answer 11 · 2023-07-17T09:27:36.000Z

Є версія, що проблема проявляється, якщо у сертифікаті немає значення EDRPOU. Ось два ключі, один пропускається податковою і надходить потрібна відповідь, по другому помилка "Помилка перевірки підпису:хибний підпис'"
Цей працює
'organizationName': 'ФОП ШЕВЧЕНКО', 'title': 'КЕРІВНИК', 'commonName': 'ШЕВЧЕНКО'
': {'ipn': {'EDRPOU': '3173911188', 'DRFO': '3173911188', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

А тому помилка
{'organizationName': 'ФІЗИЧНА ОСОБА', 'commonName': 'ШЕВЧЕНКО'
{'ipn': {'DRFO': '3231901452', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

@muromec Чи можна додати в підпис вручну EDRPOU=DRFO якщо його немає?

Answer 12 · 2023-07-17T14:52:36.000Z

@p2p-sys можна робити отак: agent --sign --edrpou ...

В принципі edrpou це частина трапспортного пакету (того шо формується з --tax) і не є частиною підпису, то я не дуже розумію що тут коїться взагалі.

Якщо base64 починається з MII, як на скріншоті -- це нормальний CMS без оцих обгорток податкової.

Answer 13 · 2023-07-17T20:36:14.000Z

@muromec Ні, це все при відправці на апі кабінету, там немає транспортного пакета

Answer 14 · 2023-07-17T20:59:47.000Z

якщо немає транспортного пакету, то куди ви хочете писати ЄДР?

Answer 15 · 2023-07-17T21:03:34.000Z

Я не знаю алгоритму на стороні податкової, але дуже схоже, що вони шукають у підписі поле EDRPOU, і якщо його немає воно йде в виняток. Можливо можна якось додати до підписаного документа це поле. Це лише припущення...

Answer 16 · 2023-07-17T21:18:55.000Z

Покажіть мені, де в підписі є ЄДРПОУ

Answer 17 · 2023-07-17T21:41:20.000Z

Відправив на пошту

Answer 18 · 2024-01-06T10:23:20.000Z

@p2p-sys то в чому причина, розібрались?

Answer 19 · 2024-03-21T16:10:09.000Z

Привіт, поділюся з вами своїм рішенням, можливо ви підкажете що не так або як це зробити простіше.
Дійсно такі налаштування вірні, але важливо підтягнути сертифікат з властивостями до вашого ключа
Тип: ДСТУ-4145
Призначення: ЕЦП, Неспростовність

тут сертифікат не вказаний з зрозумілих причин

Основна проблема заключається в тому, що підписувати потрібно не стрінгу в ASCII-8BIT, а ІПН перевести в UTF-16LE і отримане значення вже підписати.

І це чомусь працює

Якщо у вас є ідеї, як підписувати ІПН в ASCII-8BIT, велком

Answer 20 · 2024-03-21T16:41:27.000Z

Ну то підписуйте в UTF-16, якщо їм треба.

Answer 21 · 2024-09-04T13:29:44.000Z

Є версія, що проблема проявляється, якщо у сертифікаті немає значення EDRPOU. Ось два ключі, один пропускається податковою і надходить потрібна відповідь, по другому помилка "Помилка перевірки підпису:хибний підпис'" Цей працює 'organizationName': 'ФОП ШЕВЧЕНКО', 'title': 'КЕРІВНИК', 'commonName': 'ШЕВЧЕНКО' ': {'ipn': {'EDRPOU': '3173911188', 'DRFO': '3173911188', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

А тому помилка {'organizationName': 'ФІЗИЧНА ОСОБА', 'commonName': 'ШЕВЧЕНКО' {'ipn': {'DRFO': '3231901452', '1,2,804,2,1,1,1,11,1,4,7,1': '0'}

@muromec Чи можна додати в підпис вручну EDRPOU=DRFO якщо його немає?

А в мене чомусь з підписаним ІПН все працює, а з ЄДРПОУ - помилка.

Ось таку помилку отримую від ДПС для приватівської печатки фопа з ЄДРПОУ:

Помилка
Помилка перевірки підпису: хибний підписант, не має права підпису

Answer 22 · 2024-09-04T17:26:41.000Z

Чи можна додати в підпис вручну EDRPOU=DRFO якщо його немає?

не можна, але можна обрати інший ключ з пакету

В пріватовських контейнерах лежить по чотири, шість, або вісім ключів, тому треба вказувати role в параметрах щоб воно обрало який надо.

Answer 23 · 2024-09-05T06:28:54.000Z

Тут тільки 2:

Digital Signature, Non-Repudiation
Key Agreement

Підписую 1-им, ну і сам ЄДРПОУ з 1-го:

Answer 24 · 2024-09-05T21:47:46.000Z

Якщо в сертифікати отакоє потрачено, то з цим зробить нічого не можна.