Поддержка вам даст сертификаты, с которыми вы будете к ним подключатся, так называемые trustcert, ваш код партнёра и XSD файлы с запросом и ответом.

1. Нужен ключ с которым вы будете ходить в equifax.(pfx)
2. Установить себе библиотеки Cryptopro и саму CryptoPro. Можно их к себе во внутренний репозиторий залить и стягивать из него когда собираете JAR файл.
3. Попробовать подключится к самому ключу и вычитать из него информацию.
4. Собираете контейнер, где будет установка CryptoPro в контейнере и добавление необходимых либ CryptoPro. Иначе приложение при старте не взлетит из-за ошибки в инициализации.
5. Создать защищенное подключение к equifax для начала локально.
6. Сгенерить XML и вставив туда данные, которые вам даст менеджер Equifax, подписать его и отправить на их адрес.
7. Получить ответ от Equifax и достав из него контент замаппить на данные которые вы получили сгенерив Java классы из их XSD.
8. На основе ответа будете принимать решения по данному человеку.

Помним, что каждый запрос к Equifax может негативно отразиться на получении кредита человека в будущем. Вроде как эти запросы другие банки/кредитные организации отслеживают и потом могут меньше выдавать чем просите.. И что в банке потом можно оказаться подозрительным кредитополучателем.
Но это уже другая история :)

P.s. примерно так должно быть. Конечно в моём описании могут быть недочёты, т.к. я только недавно с этой темой столкнулся. Но в целом это примерно так работает.

Отредактировано пользователем 26 декабря 2023 г. 13:33:13(UTC)  | Причина: Не указана

сорри, отправил недописав.
смысл поста был в том, что пока решали задачу с подписанием то я понял какие компоненты мне нужны.


как я понял, CryptoPro JСP (библиотеки для вашего Java приложения) используют установленный cryptoPro для шифрования, подписания и т.д.
поэтому я себе ставанул себе CryptoPRO CSP (есть возможность триала) и в maven добавил библиотеки, которые нужны для моих задач.
это и есть более развернутый ответ.


всю работу по извлечению ключей и подписанию делал через либы Cryptopro которые идут для Java.
Вам нужно скачать архив, КриптоПро JCP / JCP 2.0 и там будут эти либы а так же отличные примеры на java.
Bouncy Castle тоже можно подружить с нашими ГОСТами, но к сожалению у меня не получилось, из-за недостатка времени и отсутствия опыта.
А вот с JCP это быстро получилось.



я качал этот набор либ и с ним работал.
Идём сюда CryptoPro загрузка и там есть

КриптоПро Java CSP и JTLS (версия 5.0.44122-A для JVM 10+)

Опять же, возможно я действовал неправильно. И эксперты с форума меня поправят.
Просто мне надо было быстро попробовать какой продукт сможет сделать нам интеграцию с Equifax и уже после этого будем принимать решение в какую сторону двигать.

Отредактировано пользователем 26 декабря 2023 г. 18:34:47(UTC)  | Причина: Не указана

в кубере запускали, дев. опс ещё делал установку CryptoPro при запуске.
ну и локально конечно.

я настоятельно рекомендую узнать идентификатор отчёта и идентификатор партнёра в службе поддержки Equifax.



Пример подключения к Equifax есть в моей теме на форуме.
Меня там поправили местные сторожилы, за что им огромная благодарность.

Отредактировано пользователем 27 декабря 2023 г. 12:17:52(UTC)  | Причина: Не указана