Генерация цифровой подписи документа с использованием пользовательского сертификата

Этот метод создает цифровую подпись для указанного документа с использованием сертификата пользователя.
Поддерживает различные типы сертификатов и методы подписания в зависимости от настроек пользователя.

Функциональность:

Генерация цифровой подписи для документов

Поддержка различных типов сертификатов

Валидация сертификата и его срока действия

Создание подписи в формате PKCS#7

Возврат подписи в Base64 формате

Поддерживаемые типы сертификатов:

PKI сертификаты (Certificate/OldCertificate)

STYX сертификаты (современные электронные подписи)

Совместимость с различными методами подписания

Процесс создания подписи:

Валидация пользователя и прав доступа

Проверка статуса и срока действия сертификата

Извлечение приватного ключа из сертификата

Хеширование документа (SHA-1)

Создание цифровой подписи

Кодирование подписи в Base64

Проверки безопасности:

Валидация сертификата пользователя

Проверка срока действия сертификата

Контроль статуса сертификата (не отозван)

Проверка совпадения пользователя и владельца сертификата

Алгоритмы подписи:

RSA с SHA-1 хешированием

PKCS#1 v1.5 padding

Поддержка ключей различной длины

Обработка ошибок:

Некорректный пароль сертификата

Истекший срок действия

Отозванный сертификат

Ошибки чтения приватного ключа

curl --location --request POST '/v2/api/documents/get-sign' \ --header 'Content-Type: application/json-patch+json' \ --data-raw '{ "client_id": 0, "payment": { "document": { "client_id": 0, "num": "string", "branch": "string", "general_id": "string", "b2_id": "string", "uniq": "string", "ddate": "string", "vdate": "string", "stime": "string", "mfo_dt": "string", "mfo_dt_name": "string", "acc_dt": "string", "name_dt": "string", "inn_dt": "string", "mfo_ct": "string", "mfo_ct_name": "string", "acc_ct": "string", "name_ct": "string", "inn_ct": "string", "purpose": "string", "purp_code": "string", "amount": 0, "dtype": "string", "dtype_name": "string", "state": 0, "state_name": "string", "dir": 0, "err": "string", "err_msg": "string", "anor": 0, "_id": 0, "sign": "string", "checked": true }, "sign": { "method": 0, "sert_num": "string", "signature": "string" } } }'

{ "result": { "uniq": "string", "signature": "string" }, "message": "string", "status": "string", "error_code": "string", "traceId": "string", "http_status": 0 }

Генерация цифровой подписи документа с использованием пользовательского сертификата

Request

Responses