Здравствуйте.
Почему при отправке заказа в СУЗ подпись не проходит валидацию?

Oshibka SUZ.png (33kb) загружен 38 раз(а). Cades.zip (5kb) загружен 17 раз(а).

Проверка подписи в Крипто АРМ проходит, текст запроса и подпись во вложении.
Что не так?

Отредактировано пользователем 1 ноября 2020 г. 21:10:07(UTC)  | Причина: Не указана

В base 64. Выдержка: Для обеспечения юридической значимости передаваемых сообщений посредством интерфейса API СУЗ 2.0, в заголовок HTTP запроса в СУЗ добавлен опциональный параметр «X-Signature», для включения откреплённой цифровой подписи данных запроса (откреплённая подпись УОТ помещается в HTTP заголовок в параметр «X-Signature» в кодировке Base64).
Формат подписи - откреплённая подпись в формате CMS. Синтаксис криптографических сообщений CMS [IETF RFC 5652] используется для цифровой подписи, хэширования, проверки подлинности и шифрования произвольных сообщений. Для CMS используются криптографические алгоритмы согласно стандартам ГОСТ 28147-89, ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012

Отправляю из Delphi через sinapse
Перед подписанием текст перевожу в UTF8 и сохраняю в файл, файл подписываю

HTTP:=THTTPSend.Create;
HTTP.KeepAlive:=true;
HTTP.KeepAliveTimeout:=300;
HTTP.Protocol:='1.1';
HTTP.MimeType:='application/json';
HTTP.Headers.Add('clientToken: '+edToken.Text);
HTTP.Headers.Add('Content-Type: application/json;charset=UTF-8');
// Далее формируем открепленную подпись
HTTP.Headers.Add('X-Signature: '+StringPassed); // Это текст из Cades.sig
//**************************************
FormData:=TStringList.Create;
FormData.LoadFromFile(extractfilepath(paramstr(0))+'Cades.json'); // Этот же текст в кодировке UTF8
FormData.SaveToStream(HTTP.Document);
FormData.free;


if HTTP.HTTPMethod('POST', 'https://suz2.crpt.ru:443/api/v2/lp/orders?omsId='+edOMS_ID.Text) then
begin
memo1.Lines.LoadFromStream(HTTP.Document);
memo1.Text:= Utf8ToAnsi(memo1.Text);
i:= HTTP.ResultCode;
end;
HTTP.Free;

if i=200 then begin // Успешный ответ
lbErr.Caption:= 'Заказ КМ создан успешно';
end

Мне кажется, дело в использовании TStringList. Если не ошибаюсь, этот класс печально известен тем, что добавляет переводы строк - символом с кодом 13 и символом с кодом 10. Поэтому данные в документе не равны данным, которые подписаны.

Также подпись в заголовках HTTP должна быть кодирована по правилам заголовков, то есть скорее всего надо в base64 + / = обработать специальным образом.

Отредактировано пользователем 2 ноября 2020 г. 11:53:39(UTC)  | Причина: Не указана

Спасибо, действительно добавляет CR LF CadesDoc.json (1kb) загружен 14 раз(а).

Странно, а в случае отправки документов с прикрепленной подписью на тот же сервер все проходит.