/opt/cprocsp/bin/amd64/csptestf -keys -verify GOST12_256 -in JWT.input.txt -signature JWT.input.txt.sgn -cert Tokareva_200914.cer

ew0KICAiYWxnIjogImdvc3QzNC4xMC0yMDEyIiwNCiAgImtpZCI6ICIxRTRCMTJFQjczN0RBOEQ3MjBFRTNEOTQyQjQwQTQ0MDAzQzAxNkRCIg0KfQ.eyJxcmNJZCI6IkFEMTAwMDJQN0lNNTBENUw5NEw5VjhQU0dKT0lIVVVHIiwidHJ4SWQiOiJBMDI4ODA3MzcwMzk5ODAxMDAwMDA0NDgxODE1RkJBMSIsImFtb3VudCI6MTAwLCJvcGVyYXRpb25JZCI6Mzc0MTk0MTAsInN0YXR1cyI6ImNvbXBsZXRlZCIsIm9wZXJhdGlvblRpbWVzdGFtcCI6IjIwMjAtMTAtMTRUMDc6Mzc6MDMuNzI5WiJ9

<?php
$sign = "ew0KICAiYWxnIjogImdvc3QzNC4xMC0yMDEyIiwNCiAgImtpZCI6ICIxRTRCMTJFQjczN0RBOEQ3MjBFRTNEOTQyQjQwQTQ0MDAzQzAxNkRCIg0KfQ.eyJxcmNJZCI6IkFEMTAwMDJQN0lNNTBENUw5NEw5VjhQU0dKT0lIVVVHIiwidHJ4SWQiOiJBMDI4ODA3MzcwMzk5ODAxMDAwMDA0NDgxODE1RkJB
MSIsImFtb3VudCI6MTAwLCJvcGVyYXRpb25JZCI6Mzc0MTk0MTAsInN0YXR1cyI6ImNvbXBsZXRlZCIsIm9wZXJhdGlvblRpbWVzdGFtcCI6IjIwMjAtMTAtMTRUMDc6Mzc6MDMuNzI5WiJ9.nhycHs6AZpOX7CJCPCPJII5jmxEmWAkKUhYbyPJVtqwkNozGPCtDMsQYjKcvmh0BXfQSr2ZPPNzJnsHkUnVvNQ";

$message = "ew0KICAiYWxnIjogImdvc3QzNC4xMC0yMDEyIiwNCiAgImtpZCI6ICIxRTRCMTJFQjczN0RBOEQ3MjBFRTNEOTQyQjQwQTQ0MDAzQzAxNkRCIg0KfQ.eyJxcmNJZCI6IkFEMTAwMDJQN0lNNTBENUw5NEw5VjhQU0dKT0lIVVVHIiwidHJ4SWQiOiJBMDI4ODA3MzcwMzk5ODAxMDAwMDA0NDgxODE1R
kJBMSIsImFtb3VudCI6MTAwLCJvcGVyYXRpb25JZCI6Mzc0MTk0MTAsInN0YXR1cyI6ImNvbXBsZXRlZCIsIm9wZXJhdGlvblRpbWVzdGFtcCI6IjIwMjAtMTAtMTRUMDc6Mzc6MDMuNzI5WiJ9";

$bs = explode('.', $sign);

$sign_info = $bs[0];
$sign_data = $bs[1];
$sign_sign = $bs[2];

$cert = new CPCertificate();
$cert->Import(file_get_contents("./Tokareva_200914.cer"));

// Конвертированная подпись из base64 в hex
$sign_sign_hex = "9e1c9c1ece80669397ec22423c23c9208e639b112658090a52161bc8f255b6ac24368cc63c2b4332c4188ca72f9a1d015df412af664f3cdcc99ec1e452756f35";
// Разделяем подпись пробелами группами по 2 цифры на байт
$splittedArray = str_split($sign_sign_hex, 2);
$sign_sign_split = implode(" ", $splittedArray);

// Вычисляем хэш сообщения по GOST через пересобранный с gostengine opensll 1.1.0h
//$digest = openssl_digest($sign_info . "." . $sign_data, 'GOST R 34.11-2012 with 256 bit hash', false);
//print("OPENSSL Digest: " . $digest . "\n");
//
// Вычисляем хэш полученных не зашифрованных данных с помощью cadesphp
$hd1 = new CPHashedData();
$hd1->set_Algorithm(CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256);
$hd1->set_DataEncoding(BASE64_TO_BINARY);
$hd1->Hash(base64_encode($sign_info . "." . $sign_data));
print("CADES Hash:     " . $hd1->get_Value() . "\n");

$digest = $hd1->get_Value();

$hd = new CPHashedData();
$hd->set_Algorithm(CADESCOM_HASH_ALGORITHM_CP_GOST_3411_2012_256);
$hd->SetHashValue($digest);

$rs = new CPRawSignature();
/*
Signature
[in] Значение электронной подписи в виде строки шестнадцатеричных цифр, группами по две цифры на байт, разделённых пробелами.
*/
try {
    $r = $rs->VerifyHash($hd, $sign_sign_hex, $cert);
} catch(Exception $e) {
    print("Error rised!\n");
    printf($e->getMessage());
}


// 0x80091004   Invalid cryptographic message type      Неправильный формат файла
// 0x80091010   The streamed cryptographic message is not ready to return data  Пустой файл
// 0x80092002   CRYPT_E_BAD_ENCODE - An error occurred during encode or decode operation.
// 0x800B0100   TRUST_E_NOSIGNATURE - No signature was present in the subject.
// 0x80090006   NTE_BAD_SIGNATURE - Invalid Signature.
// 0x8009200B   Не удается найти сертификат и закрытый ключ