dstucrypt / signerbox2 Goto Github PK

Витягування сертифікатів фейлиться через CORS:

Вирвано з контексту переписки в коментах https://habr.com/ru/post/229631/

У вас на сервере выполняется проверка подписи. В сигнербоксе происходит ее создание. Поэтому публичный ключ уходит к вам для проверки

Чи є якись подібний приклад до цього репозиторію де відбувається перевірка підпису подібно до https://id.gov.ua/verify ?

Добрій день, отримали ключі в податковій(key-6.dat + key-11.dat), перевірили на державних сервісах ключі працюють. При спробі використати ключі на signerbox2 отримуємо помилку

Більше детально перевіривши, знайшли що файл розшифровується як файл формату PBES2

Пробували розшифрували ключ за допомогою методу jkurwa.models.Priv.from_protected, але отримуємо помилку Failed to decode tag of "0" at: ["attr"] при декодуванні. Якщо вказати невірний пароль то помилка інша, тому скоріш за все пароль правильний і правильно формує data в from_protected, але при формуванні пакету з ключами Priv.from_asn1(data, true) не може правильно декодувати на DstuPrivkey.decode(data, 'der');

Можу надати ключ для перевірки кейсу.

При спробі підписати файл тестовими ключами від податкової, сторінка видає таке:
Found keys: 1
Key Material and Certificates

Encrypted Key
Private key without match (save file)
Private key without match (save file)

Але сам підписаний файл не віддається.

Ключі точно робочі (тестові ключі від податкової валідні до 09.2019), перевірялися через CZO і IIT ЦСК.