Xades GIS

[LiptonDev]

Если правильно понял, то сейчас нельзя подписать XML для ГИС ЖКХ через библиотеку?
А то надоело уже держать отдельный сервис на старом net framework'e, да и клиенты пора бы уже давно на net core переводить 😥
Скоро выйдет net 8, а мы до сих пор застряли на net framework'e

[Fasjeit]

Добрый день.

В данный момент формирование Cades подписей (кроме просто cms) в рамках данной библиотеки не реализовано (как и рамках предшествующих corefx и КриптоПро.Net).

Есть планы на добавление поддержки ряда Cades подписей, но не раньше перехода на dotnet 8.

[Fasjeit]

https://file.cryptopro.ru/f/nJzUoC5ptmkanNFecrPqfW1I1EvYWzzw/Libcore.zip

Методы GetX509IssuerNameCertV1 и GetSerialCertV1 доступны к перегрузке.

[7vitaly-krasovsky7]

https://file.cryptopro.ru/f/nJzUoC5ptmkanNFecrPqfW1I1EvYWzzw/Libcore.zip

Методы GetX509IssuerNameCertV1 и GetSerialCertV1 доступны к перегрузке.

Коллеги, в этой версии GetSerialCertV1() у вас ничему не присваивается, из-за чего тег X509SerialNumber формируется пустой. Что-то типа такого нужно добавить:
element13.InnerText = this.GetSerialCertV1(signingCertificate);

[Fasjeit]

Действительно, исправляемся (версию не меняли, может потребоваться почистить кэш nuget)
https://file.cryptopro.ru/f/iVFyHo2IRT0fJFvHw7TTR5cnRyQn5sWK/Libcore.zip

[7vitaly-krasovsky7]

Есть у нас сторонняя библиотечка, которая умеет правильно формировать X509SerialNumber. Раскурю как-нибудь на досуге, как она вычисляет значение, потом напишу.

А ларчик-то просто открывался. Серийный номер (X509SerialNumber), который устраивает ГИС ЖКХ, надо вычислять следующим образом:

var x509SerialNumber = BigInteger.Parse(cert.SerialNumber, NumberStyles.HexNumber).ToString();

[7vitaly-krasovsky7]

С тегом X509IssuerName тоже разобрались, но там, к сожалению, без говнокода по преобразованию cert.IssuerName в требуемый ГИСом формат не обойтись. Выявили несколько правил по преобразованию:

1. ГИС ЖКХ не принимает в этом поле кавычки (могут быть в поле адреса в STREET), поэтому первоначально необходимо от них избавиться:

var issuerName = cert.IssuerName.Decode(X500DistinguishedNameFlags.DoNotUseQuotes);

2. Не принимает никакие другие разделители между парами ключ=значение, кроме запятой.
3. Т.к. в поле STREET могут быть запятые для указания улицы и дома, а этот символ считается разделителем, то их необходимо экранировать в этом поле ','.
4. Требует замены названия поля "S" на "ST".
5. Требует замены названия полей ОГРН, ИНН ЮЛ, СНИЛС и т.п. на их oid-представления.

private static string GetOidRepresentation(string key)
    {
        // HACK: Вносится приказом ФСБ РФ от 27.12.2011 №795 и уточняется приказом ФСБ РФ от 29.01.2021 №31
        return key switch
        {
            "E" => "1.2.840.113549.1.9.1",
            "unstructuredName" => "1.2.840.113549.1.9.2",
            "ОГРН" => "1.2.643.100.1",
            "ИНН ЮЛ" => "1.2.643.100.4",
            "ИНН ФЛ" => "1.2.643.3.131.1.1",
            "ИНН" => "1.2.643.3.131.1.1",
            "СНИЛС" => "1.2.643.100.3",
            "ОГРНИП" => "1.2.643.100.5",
            "S" => "ST",
            _ => key
        };
    }

[deftvk]

Добрый день, коллеги.

@7vitaly-krasovsky7 , удалось ли добиться формирования корректной подписи, чтобы ГИС ЖКХ не ругалась (AUT011005 Ошибка формата подписи запроса)? Я добился полной идентичности пакетов (корректного .Net 4.8 и на .Net10). Отличия только в значениях двух полей ds:DigestValue (второй ds:Reference блока ds:SignedInfo, пока грешу именно на это значение) и непосредственно ds:SignatureValue, но тут сравнить тяжело, каждый раз новое значение.

@Fasjeit , возможно ли передать 2 примера, рабочий и нет, для выявления проблемы?