Кто работал с ЕСИА и КриптоПро .NET SDK?

Question

[VaneS Ri_Lax]

Здравствуйте!
Установил:
КриптоПро CSP 5.0 для Windows
КриптоПро .NET 1.0.7132.0 (NET-x64-rus.msi)
КриптоПро .NET SDK 1.0.7132.0 (NETSDK-x64-rus.msi)
Мне необходимо авторизовать пользователей на сайте через ESIA
Пишу программу которая на вход получает строку типа:

fullname birthdate2020.01.24 08:48:17 +0100MICC01565f8ba7023-fa2b-4365-901b-e6062d4d2933

Мне эту строку нужно подписать чтоб использовать для формирования URL.
В качестве примера взял:
cpdn.cryptopro.ru/default.asp?url=content/cpnet/ht...
Далее из байт я делаю base64 url safe. Получается URL типа: (base64 я обрезал для удобства просмотра)

https://esia-portal1.test.gosuslugi.ru/aas/oauth2/ac?client_id=MICC01565&client_secret=MIIUjQYJKoZIhvcNAQcCoIIUfjCCFHoCAQExDjAMBggqhQMHAQECAgUAMAsGCSqGSIb3DQEHAaCCEKMwgggEMIIHsaADAgECAhEDTIvMesQM-oDpESJGsDMu_zAKBggqhQMHAQEDAjCCASgxIDAeBgkqhkiG9w0BCQEWEW9vYjUxQG1haWwub3JiLnJ1MRgwFgYFKoUDZAESDTEwNjU2MTIwMzI4OTIxGjAYBggqhQMDgQMBARIMMDA1NjEyMDQ1ODQwMQswCQYDVQQGEwJSVTEzMDEGA1UECAwqNTYg0J7RgNC10L3QsdGD0YDQs9GB0LrQsNGPINC-0LHQu9Cw0YHRgtGMMR0wGwYDVQQHDBTQsy4g0J7RgNC10L3QsdGD0YDQszExMC8GA1UECQwo0YPQuy4g0JzQsNGA0YjQsNC70LAg0JbRg9C60L7QstCwLCDQtC40MjEcMBoGA1UECgwT0JPQkdCj0JcgItCc0JjQkNCmIjEcMBoGA1UEAwwT0JPQkdCj0JcgItCc0JjQkNCmIjAeFw0xOTAzMTQwNjIyNTVaFw0yMDAzMTQwNjMyNTVaMIIBRzEgMB4GCSqGSIb3DQEJARYRb29iNTFAbWFpbC5vcmIucnUxGjAYBggqhQMDgQMBARIMMDA1NjEyMDQ1ODQwMRgwFgYFKoUDZAESDTdA5oHuDmvpS3Vy5mN6g2Xj&redirect_uri=https://pp.io/&scope=fullname+birthdate&response_type=code&state=57b9ae3d-52a1-4f49-8b48-87c5d8784167&access_type=offline&timestamp=2020.01.24+08:56:58++0100

При переходе по данной ссылке ESIA мне возвращает:
error_description: ESIA-007005: The client is not authorized to request an access token using this method.
state: 57b9ae3d-52a1-4f49-8b48-87c5d8784167
error: unauthorized_client
Может я взял не тот пример для подписи?
Заранее большое спасибо!

Comments

[belazz]

Ну как, решили проблему? я с таким же столкнулся, пока что нет идей в чём проблема

[Lis009]

Та же проблема

[belazz]

Lis009, получилось решить, но не знаю, поможет ли вам:
1. нужно зайти в тестовый технологический портал https://esia-portal1.test.gosuslugi.ru/tech/console под тестовой учеткой, у которой есть доступ к нему, в пдф который присылают госуслуги эта учетка указана как [e-mail]
2. на портале по мнемонике найти свою ИС, добавить туда сертификат с помощью которого вы тестите. Эти сертификаты не дублируются на боевой, можно удалять/добавлять без страха что на боевом что-то отвалится
3. после этого ошибка пропала

Answer 1

[Smittyperm]

Я понимаю, что автору уже ответ не актуален, но оставлю сообщение для тех, кто будет гуглить эту ошибку.
Если у вас все работало, а потом вдруг перестало, первым дело проверьте срок действия сертификата, которым подписываете запросы к ЕСИА.

Comments

[VaneS Ri_Lax]

Smittyperm Спасибо за ответ! Решение данной проблемы можно найти тут:
https://www.cryptopro.ru/forum2/default.aspx?g=pos...

[alexmsiu]

VaneS Ri_Lax, приветствую тоже столкнулся с этой бедой, вроде сделал все по гайдику на форуме криптопро. Положил интересующую меня строку в txt файлик , вызвал команду ,сгенерился файл с подписью который я прочел и сделал замены символов, Но ошибка осталась. Может ли это быть из-за того что запускаю команду не на виптуалке , а на Винде?