При подписании файла в формате base64 получаю ошибку Sign Data - unknown CMS format

#1

Ошибка:
Get TSA token - Connection closed.
Get TSA token - OK.
Sign Data - unknown CMS format

int kalkanFlags = (int)KALKANCRYPTCOM_FLAGS.KC_IN_BASE64
| (int)KALKANCRYPTCOM_FLAGS.KC_OUT_BASE64
| (int)KALKANCRYPTCOM_FLAGS.KC_SIGN_CMS
| (int)KALKANCRYPTCOM_FLAGS.KC_IN_PEM
| (int)KALKANCRYPTCOM_FLAGS.KC_WITH_TIMESTAMP;
kalkan.SignData("", (int)kalkanFlags, base64pdf, ref outSign);

Данный код локальном тесте работает. При переносе приложения в IIS получаю данную ошибку. Все сертификаты из pki.gov.kz установил на сервере.
Можете подсказать, в чем может быть проблема?

#2

Без флага (int)KALKANCRYPTCOM_FLAGS.KC_WITH_TIMESTAMP подписывает?

#3

да подписывает, но при проверке через ezSigner оно ругается на отсутствие timestamp у подписи.

Еще при подписании докумеyта методом SignData используя сертификат юр лица из SDK и получаю такую ошибку на стороне сервера
RROR 0x8f00047: Get TSA token - Unable to connect to server.
ERROR 0x8f00047: Get TSA token - FAILED.
ERROR 0x8f00047: Get TSA token - FAILED.

#4

У Вас на стороне сервера проблемы с соединением к TSP-сервису

#5

Можете подробнее написать что за сервис?

#6

TSP — это криптографический протокол, позволяющий создавать доказательство факта существования электронного документа на определённый момент времени.

https://ru.wikipedia.org/wiki/Time_Stamp_Protocol
https://ru.wikipedia.org/wiki/Временная_метка

#7

Спасибо! С TSP разобрались.
Осталось вопрос по пунтку Sign Data - unknown CMS format

#8

Правильно ли я передаю kalkanFlags?
данные ЭЦП считываю из файла с расширением RSA…deq.p12
kalkan.LoadKeyStore((int)KALKANCRYPTCOM_STORETYPE.KCST_PKCS12, password, filePath, “”);

#9

Да, параметры переданы правильно.

#10

Из за чего выходит данная ошибка? При локальной проверке код работает, при переносе на сервер получаю данную ошибку в методе SignData.

#11

Для подписи данные в каком виде подаете?

#12

base64 строка из файла

#13

Попробуйте без флага (int)KALKANCRYPTCOM_FLAGS.KC_IN_PEM подписать

#14

пробовали, не помогает

#15

Какая у Вас версия библиотеки? Если старые, попробуйте актуализировать

#16

Библиотеку использую Interop.KalkanCryptCOMLib.dll версии 2.5.0.0 из полученного от вас SDK.
Пробовал использовать библиотеку из NuGet, там есть версия библиотеки 2.8.0.0. С ним тоже локально все правильно отрабатывает, но при переносе на сервер получаю эту же ошибку.
А какая самая последняя версия библиотеки? Можете отправить самую последнюю версию SDK на почту

#17

C TSP точно разобрались?

#18

Перед вызова метода SignData присваиваю URL tsp
TSASetUrl(“http://tsp.pki.gov.kz:80”)

Правильно ли мы указываем адрес TSP сервиса?