Не працює підписання файла

[vlisivka]

При спробі підписати файл тестовими ключами від податкової, сторінка видає таке:
Found keys: 1
Key Material and Certificates

Encrypted Key
Private key without match (save file)
Private key without match (save file)

Але сам підписаний файл не віддається.

Ключі точно робочі (тестові ключі від податкової валідні до 09.2019), перевірялися через CZO і IIT ЦСК.

[muromec]

Привіт,

Для накладання підпису сторінці потрібні три файли:

• файл що буде підписано;
• файл приватного ключа (Key-6.dat або файл з розширенням .jks);
• файл сертифіката приватного ключа.

Ключі в форматі jks (пріватбанк) мають всередені ще й сертифікат, тому додавати його руками не потрібно. Сертифікати від мастеркею (masterkey.ua/services/cmp/ ) та мінюсту (ca.informjust.ua/services/cmp/) витагаються з серверу автоматично.

Спробуйте додати файл сертифіката вручну (розширення файлу .cer).

[abaluta]

Спрошу тут хоть немного и не по теме:
Файл Key-6.dat, содержит приватный ключ. Пароль я тоже вношу.
Т.е. вся безопасность на правительственных сайтах (который используют этот код) основана только на веру в то, что никто не собирает эти файлики и пароли к ним?
Или я ошибаюсь?

[muromec]

вся безопасность на правительственных сайтах (который используют этот код) основана только на веру в то, что никто не собирает эти файлики и пароли к ним?

Так.

[abaluta]

Так.

Спасибо большое. Я не нашел нигде возможность обменяться подписанными файлами для идентификации себя. (подписать, зашифровать какой-то документ) и уж подумал, что я что-то не знаю, хотя я смог получить закрытые ключи, при помощи патченного openssl.
Жаль, что схема с передачей файла (key-6.dat) и пароля для меня (параноика) не рабочая.

[muromec]

Жаль, что схема с передачей файла (key-6.dat) и пароля для меня (параноика) не рабочая.

Браузерна версія всі операції підписання робить на клієнті, тобто файл ключа нікуди не відсилається. Але як для параноїка -- все правильно. Все те саме можно робить out-of-browser через той же openssl, jk або agent.

Крім файликів з ключем є такой токени (пластикові паспорта наприклад) -- там ключ не виходить з девайса взагалі. Але ця ліба такого не вміє.

[old-zoomer]

Сертифікати від мастеркею (masterkey.ua/services/cmp/ ) та мінюсту (ca.informjust.ua/services/cmp/) витагаються з серверу автоматично.

Витягування сертифікатів фейлиться через CORS