Уважаемые друзья, подскажите плиз. Есть стандартны cmd код - cd c:\Program Files\Crypto Pro\CSP -> csptest ->
csptest -sfsign -sign -in C:\base\test.txt –out C:\base\out.txt -my "Фирма Х" -detached -base64 –add. Так вот, этот код в фаил "out.txt" возвращает корректные данные Base64, которые сайт воспринимает как надо, и выдает ключ сессии. А объект CAdESCOM возвращает не корректные данные, тот же сайт не принимает их. Хотя вроде код стандартный вот пример:

Функция ПодписатьCAdES(test, ComОбъектСертификата)
CADESCOM_CADES_TYPE = 1; //CADESCOM_CADES_BES=1 CADESCOM_CADES_DEFAULT=0 CADESCOM_CADES_T=5
bDetached = -1;
EncodingType = 0; //CAPICOM_ENCODE_BASE64=0 CAPICOM_ENCODE_BINARY=1

oSigner = Новый COMОбъект("CAdESCOM.CPSigner");
oSigner.Certificate = ComОбъектСертификата;
oSigner.KeyPin = "ПарольОтУКЭП";

oSignedData = Новый COMОбъект("CAdESCOM.CadesSignedData");
//oSignedData.ContentEncoding = 1;
oSignedData.Content = test;

sSignedMessage = oSignedData.SignCades(oSigner, CADESCOM_CADES_TYPE, bDetached, EncodingType);

Возврат УбратьСимволы10_13(sSignedMessage); // Подпись в формате Base64

КонецФункции

Подскажите как с помощью объекта "CAdESCOM" сделать аналог cmd-шного вызова csptest ?

Заранее спасибо!

это аналог true?

Если что, я не сотрудник КриптоПро. При такой формулировке вопроса и заголовка у Вас выходит что неправильный Base64, а по факту вопрос в отличии подформата подписи и сотрудники КриптоПро будут отвечать Вам на неправильно заданный вопрос не относящимися к делу советами как задать кодировку и т.д.

Уже наверно с десяток тем на форуме с подобным реальным вопросом чуть не слово в слово (Подскажите как с помощью объекта "CAdESCOM" сделать аналог cmd-шного вызова csptest ?) и разными клонами функции подписания. Ответа нет, так как Вам нужно разбираться какой именно подформат cades выдает командная строка csptest -sfsign -sign (помимо очевидного из параметров: отсоединенная, cades гост, вывод в base64).

Однако ни один из создающих темы этого не осветил. Что это: cms, cades-bes, cades-T, cades long type 1? Наверно есть возможность задать вопрос техподдержке этого сайта или посмотреть в руководстве утилиты. Без понимания какой именно (под)формат подписи нужен сложно что-либо посоветовать. Например, у меня просто нет времени вникать в результаты выдаваемые утилитой, руководство утилиты, определять по ним нужный формат, а потом еще и в руководство плагина. Без точных сведений по вопросу подсказать не смогу. В коде Вы ставите cades-bes и это не подходит, как минимум попробуйте другие варианты.

В одной из похожих тем ошибка была просто в том, что не применяли urlencode при передаче Base64 в заголовках запроса.

Отредактировано пользователем 2 октября 2019 г. 0:59:01(UTC)  | Причина: Не указана

Андрей , спасибо за совет.

oSignedData.ContentEncoding = 1;
oSignedData.Content = закодироватьВbase64(test);

Попробую, отпишусь.

Достаточно выполнить обратное действие:
выполнить проверку подписи от Cadescom через утилиту\другой софт.

Иногда передают "неправильные данные" (в буфере не те байты, что в исходном файле) на подпись, об этом есть примечание в документации. Поэтому рекомендация: кодировать в base64 и указывать на это перед присвоением content-а.