Вопрос:
При попытке проверить сертификат или загрузить пакеты по API в сервис приема (Суперсервис Поступление в вуз онлайн), которые требуют подписания ЭЦП, сервис возвращает ошибку:

Получение данных завершилось с кодом ответа: 400
Сервис вернул ошибку: 1: Верификация токена провалена
{"error":"1:Верификация токена провалена"}

Ответ: вероятные причины ошибки:
1. Отсутствует ЭЦП, пакет не подписан. См. также ЭЦП для Суперсервиса
2. Используется просроченный сертификат ЭЦП.
3. Некорректный формат подписи.
4. В личный кабинет сервиса приема предварительно не загружен сертификат подписи (ЭЦП).
См. инструкцию по работе с личным кабинетом сервиса приема:
https://forum.vedu.ru/po...-servise-priema#post4031
Раздел по загрузке сертификата ЭЦП: см. 2.2. Управление организацией

Про какие файлы речь?
Там вроде только со строками работа: берется строка заголовка (header) + строка содержимого (payload) и эта строка подписывается, кодируется в base64 и указывается в строке Signature в пакете.

Отредактировано пользователем 27 мая 2021 г. 12:57:15(UTC)  | Причина: Не указана

Здравствуйте. Нет, вот это лишнее: "записываются, например, в файл .txt".

Подписывается именно строка, файлы здесь не нужны.
Пример алгоритма:
Строка для подписи = Строка Header в Base64 & "." & строка Payload в Base64
Подпись = КакаяНибудьВашаФункцияПодписиСтроки(Строка для подписи)
Signature = Подпись в Base64
Итоговая строка к отправке = Строка для подписи & "." & Signature

Вариант алгоритма подписания от коллег (к сожалению, только в виде скриншота. У автора изначально не получалось, затем он написал, что убрал строчки с /n /r и заработало):

algoritm podpisi.jpg (45kb) загружен 46 раз(а).

Точно ли в личном кабинете в сервисе приема привязана та подпись, которой подписываете пакеты?
У некоторых была ситуация, что подпись привязана в ЛК тестового контура, а отправляют пакеты в боевой (а там привязать забыли).
И еще вариант, если сертификат от тестового удостоверяющего центра, то в боевом контуре его могут не принимать.
Если всё вышеописанное сделано, то, наверно, стоит написать в техподдержку ЦИТИСа, указав номер JWT, чтобы они проверили, почему Ваш сертификат не верифицируется (если номера JWT нет, то в текстовом файле отправить содержимое пакета).

Отредактировано пользователем 15 июня 2021 г. 11:37:58(UTC)  | Причина: Не указана