Error codes 8 signature is invalid

Павел Богатырёв	#1 Оставлено : 10 июня 2021 г. 14:27:58(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.06.2021(UTC) Сообщений: 13 Откуда: Орел	Добрый день, возникает проблема при проверки подписи именно в java-среде, в .NET все хорошо. Ошибка появляется, если в подпись, создаваемую через браузерный плагин, добавляется атрибут со значением в виде длинной строки (больше 255 байт). Для обработки таких строк при создании подписи в браузере мы сделали следующий код: Код: function getBstrBase64(str: string) { let utf8 = toUTF8Array(str); let bstrUnit8Array: Uint8Array; // Если длина строки помещается в один байт if (utf8.length <= 255) { bstrUnit8Array = new Uint8Array([ 0x0C, 128 + 1, // length помещается в один байт utf8.length, ...utf8 ]); } else { bstrUnit8Array = new Uint8Array([ 0x0C, 128 + 2, // length помещается в два байта utf8.length >> 8, // первый байт length utf8.length & 0xFF, // второй байт length ...utf8 ]); } return Base64.fromUint8Array(bstrUnit8Array); } function toUTF8Array(str: string) { let utf8 = []; for (let i = 0; i < str.length; i++) { let charcode = str.charCodeAt(i); if (charcode < 0x80) utf8.push(charcode); else if (charcode < 0x800) { utf8.push(0xc0 | (charcode >> 6), 0x80 | (charcode & 0x3f)); } else if (charcode < 0xd800 || charcode >= 0xe000) { utf8.push(0xe0 | (charcode >> 12), 0x80 | ((charcode >> 6) & 0x3f), 0x80 | (charcode & 0x3f)); } else { // surrogate pair i++; // UTF-16 encodes 0x10000-0x10FFFF by // subtracting 0x10000 and splitting the // 20 bits of 0x0-0xFFFFF into two halves charcode = 0x10000 + (((charcode & 0x3ff) << 10) | (str.charCodeAt(i) & 0x3ff)); utf8.push(0xf0 | (charcode >> 18), 0x80 | ((charcode >> 12) & 0x3f), 0x80 | ((charcode >> 6) & 0x3f), 0x80 | (charcode & 0x3f)); } } return utf8; } Раньше у нас был следующий код (адаптирован из https://www.cryptopro.ru…px?g=posts&t=13809), с ним проблем не возникало: Код: function getBstrBase64(str: string) { // Размер русских символов = символ * 2. let RussiansSymbolsLength = 0; let RussiansSymbols = str.match(/[А-яЁё]/g); if (RussiansSymbols !== null) RussiansSymbolsLength = RussiansSymbols.length; let bstr = String.fromCharCode(0x0C) + String.fromCharCode(str.length + RussiansSymbolsLength) + str; return Base64.encode(bstr); } Значение атрибута потом добавляется так: Код: info.Attributes.push(new EncryptedAttribute(this.DocumentNameOIDAttribute, getBstrBase64(fileInfo.fileName))); // ... Crypto.SignData(info, dataToSign, signType, tspService); То есть, пока мы использовали краткий формат BSTR, который допускает строки длиной меньше 255 байт все было хорошо. При переключении на длинный формат — в java-сервисе возникает ошибка Signature is invalid; error codes: [8] ‘Signature is invalid’. Вот подробный лог: Проверку вызываем следующим образом: Код: CAdESSignature signature = getCAdESSignature(); signature.verify(null); ... В том что значение атрибута сформировано корректно убеждаемся на сайте https://lapo.it/asn1js, если загрузить туда файл подписи, то видим значение атрибута (1.3.6.1.4.1.311.88.2.1). То есть, этот сайт успешно парсит нашу asn1 структуру, ошибок не выдает: Код: SEQUENCE (2 elem) OBJECT IDENTIFIER 1.3.6.1.4.1.311.88.2.1 capiComDocumentName (Microsoft attribute) SET (1 elem) UTF8String test.docx В .NET среде проверка у нас вызывается таким кодом, проходит успешно: Код: var signedData = new CadesSignedData(); signedData.ContentEncoding = CADESCOM_CONTENT_ENCODING_TYPE.CADESCOM_BASE64_TO_BINARY; var signatureString = Convert.ToBase64String(signature); signedData.Content = Convert.ToBase64String(data.DataBytes); signedData.VerifyCades(signatureString, DigitalSignatureKindToCadesType(signatureKind), true); Файл, подпись и сертификат прикладываю (подпись detached) Подскажите, в чем может быть дело? fajjl, podpis’, sertifikat.zip (14kb) загружен 1 раз(а). Отредактировано пользователем 10 июня 2021 г. 14:33:42(UTC)  | Причина: Не указана

Санчир Момолдаев	#2 Оставлено : 12 июня 2021 г. 0:35:40(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,002 Сказал(а) «Спасибо»: 83 раз Поблагодарили: 212 раз в 204 постах	Добрый день! как мне кажется вы в JS не правильно считаете длину для короткого имени. см msdn в конце есть ссылка на объяснение TLV как мне кажется эта строка лишняя Код: 128 + 1, // length помещается в один байт т.е. если смотреть в HEX то у вас: 0c 81 09 должно быть 0с 09 81 (hex) это 128+1 (dec) для анализа нужны несколько подписей: 1. файл подписи «по старинке» 2. файл подписи с коротким именем с учетом вышеуказанных измений 3. файл подписи с длинным именем плюс укажите используемую версию jcp
Техническую поддержку оказываем тут Наша база знаний

Павел Богатырёв	#3 Оставлено : 22 июня 2021 г. 11:08:21(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.06.2021(UTC) Сообщений: 13 Откуда: Орел	Согласен, что строчка лишняя, убрали. Версия JCP jcp-2.0.41987-A SignaturesFillesCertificate 22.06.2021.zip (25kb) загружен 1 раз(а).

Санчир Момолдаев	#4 Оставлено : 24 июня 2021 г. 0:54:28(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,002 Сказал(а) «Спасибо»: 83 раз Поблагодарили: 212 раз в 204 постах	Автор: Павел Богатырёв Согласен, что строчка лишняя, убрали. Версия JCP jcp-2.0.41987-A SignaturesFillesCertificate 22.06.2021.zip (25kb) загружен 1 раз(а). Да, теперь проверяется короткая как и старая. а вот длинной подписи в архиве нет
Техническую поддержку оказываем тут Наша база знаний

Павел Богатырёв	#5 Оставлено : 24 июня 2021 г. 8:04:15(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.06.2021(UTC) Сообщений: 13 Откуда: Орел	Там длина имени меньше 255, но из-за русских символов длина строки большая: LongName.zip (3kb) загружен 1 раз(а). Screenshot_1.jpg (68kb) загружен 7 раз(а).

Санчир Момолдаев	#6 Оставлено : 24 июня 2021 г. 9:18:12(UTC)
Статус: Сотрудник Группы: Модератор, Участники Зарегистрирован: 03.12.2018(UTC) Сообщений: 1,002 Сказал(а) «Спасибо»: 83 раз Поблагодарили: 212 раз в 204 постах	в java подпись проверку прошла. в следующий раз старайтесь избегать длинных имен файлов в пути. их с наскоку не разархивировать
Техническую поддержку оказываем тут Наша база знаний

Павел Богатырёв	#7 Оставлено : 6 августа 2021 г. 13:50:10(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 10.06.2021(UTC) Сообщений: 13 Откуда: Орел	Спасибо, проблема решена!

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Ренад	#1 Оставлено : 23 ноября 2022 г. 16:28:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 23.11.2022(UTC) Сообщений: 1 Откуда: Москва	Добрый день, пытаюсь сделать проверку ЭЦП формата p7s, но возникает ошибка: Цитата: message-digest attribute value does not match calculated value; error codes: [8] ‘Signature is invalid’ Код, делающий проверку: Код: if(Security.getProvider("JCP") == null) Security.addProvider(new JCP()); byte[] bytes = Base64.decode(Array.readFile(p7sFile)); // сам файл подписи byte[] bytes2 = Array.readFile(signDoc); // документ который подписали CAdESSignature pkcs7Signature = new CAdESSignature(bytes, bytes2, null); pkcs7Signature.verify(null); Вопросы: 1. Правильно ли сделана проверка? Код взял из примера CryptoPro если что 2. Как исправить эту ошибку? Отредактировано пользователем 23 ноября 2022 г. 16:33:23(UTC)  | Причина: Не указана

Евгений Афанасьев	#2 Оставлено : 25 ноября 2022 г. 19:26:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.12.2008(UTC) Сообщений: 3,740 Откуда: Крипто-Про Сказал(а) «Спасибо»: 20 раз Поблагодарили: 647 раз в 610 постах	Добрый день. Подпись не соответствует данным. Подпись отделенная? Проверьте, что данные точно те.
Тех. поддержка База знаний Логирование JCP Логирование JTLS Тест JCP и сбор диаг. информации Скачать JCP, JCSP и JTLS Скачать Android CSP + SDK

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Overview

This document describes the error codes and the error messages returned when requests fail.

Error Response

Content-Type: application/xml

HTTP status codes could be 3xx, 4xx, or 5xx. Note that for the PUT Object — Copy API, even if the HTTP status code is 200, the response body may still include an error.

Response body

<?xml version='1.0' encoding='utf-8' ?>
<Error>
<Code>string</Code>
<Message>string</Message>
<Resource>string</Resource>
<RequestId>string</RequestId>
<TraceId>string</TraceId>
</Error>

The nodes are described as follows:

Error has the following sub-nodes:

Error Codes

4xx errors

5xx errors

Data processing errors

Image download errors

Image persistence processing errors

File preview errors

Content moderation errors

Что значит ошибка Invalid signature detected. Check Secure Boot Policy in Setup?

Данная ошибка очень часто возникает на современных компьютерах или ноутбуках, начиная с 2015 года выпуска. В них присутствует так называемая безопасная загрузка – Secure Boot. Именно из-за нее и возникает ошибка “Invalid signature detected. Check Secure Boot Policy in Setup“, которая иногда сопровождается сообщением Secure Boot Violation. О том, что это значит и как ее устранить вы узнаете в этой статье.

Ошибка Invalid signature detected. Check Secure Boot Policy in Setup

Причины возникновения

Сама по себе данная ошибка вряд ли может возникнуть. Самая частая ситуация, когда она может появится, это первая переустановка операционной системы Windows вместо той, которая стояла на компьютере или ноутбуке изначально при покупке.

Реже ошибку Invalid signature detected. Check Secure Boot Policy in Setup можно увидеть при сбросе настроек BIOS или севшей батарейке, когда изначально правильно выставленный параметр BIOS не сохраняется.

Что делать и как устранить Invalid signature detected. Check Secure Boot Policy in Setup?

Дело в том, что в BIOS современных материнских плат есть специальные параметры, которые нужно обязательно менять при самостоятельной переустановке Windows. Это secure boot и OS Type.

Для этого заходим в настройки BIOS вашего девайса и, обычно, на вкладке Boot или Security можно отыскать выше описанные параметры.

Secure Boot нужно установить в состояние “Disabled”

Secure Boot State и OS Type

Отключение Secure Boot в AMI Bios

А OS Type (если есть) в любое состояние, отличное от UEFI.

После этого сохраните настройки и ошибка Invalid signature detected. Check Secure Boot Policy in Setup больше не будет появляться.

Источник

Ошибка «Secure Boot Violation»: как исправить

Ошибка «Secure Boot Violation – Invalid Signature Detected» появляется при запуске компьютера под управлением Windows. Вы можете нажать Enter при ее появлении, чтобы войти в систему, но она будет возникать каждый раз при загрузке ПК.

Что вызывает «Secure Boot Violation»?

Как правило, причину за появлением этого сообщение невероятно трудно определить. Посудите сами: короткое сообщение на красном фоне, которое предоставляет минимальное количество информации, причем непонятной для многих пользователей. Однако первая часть сообщения все же дает намек о том, как можно избавиться от данной проблемы.

Secure Boot (безопасная загрузка) — особый протокол для BIOS, который запрещает запуск не авторизованных операционных систем на устройстве. Благодаря этому протоколу в BIOS «запоминается» подписи загрузочного кода первоначальной системы и если эти подписи не совпадают — Secure Boot блокирует загрузку другой системы.

Решение «Secure Boot Violation»

Решение №1 Отключение протокола

Верно, чтобы избавиться от ошибки «Secure Boot Violation» зачастую достаточно просто отключить в BIOS соответствующий протокол. Возможно, вы пытались загрузиться в какую-то иную, дополнительную ОС, что не понравилось Secure Boot.

Так или иначе войдите BIOS, нажатием выделенной для этого кнопки (у каждого она разная — гуглим) при загрузке компьютера. Например, часто этими кнопками являются DEL, F1, F2 и так далее. Как только войдете в BIOS, начинаем искать пункт Secure Boot. Опять-таки, в каждом BIOS он может располагаться в разных вкладках.

Найдя необходимый параметр, выставьте для него значение «Disabled». Сохраните внесенные изменения в BIOS и перезагрузите компьютер. Ошибка «Secure Boot Violation» должна исчезнуть.

Решение №2 Удаление обновления KB3084905

Оказывается, обновление KB3084905, выпущенное для Windows Server 2012 и Windows 8.1, может вызывать некоторые проблемы с Secure Boot на компьютерах, которые подключены к одному и тому же контроллеру доменов. Решение — удалить указанное выше обновление из системы. Для этого нужно сделать следующее:

Проверяем, появится ли ошибка «Secure Boot Violation» или нет.

Решение №3 Отключение проверки цифровых подписей

Давайте попробуем отключить обязательную проверку цифровой подписи драйверов. Некоторые пользователи утверждают, что им удалось избавиться от проблемы с Secure Boot после отключения этой функции. Так или иначе попробовать не помешает. Сделайте следующее:

Если вы нормально войдете в систему, то сообщение «Secure Boot Violation» действительно появлялось из-за проверки цифровых подписей. Мы надеемся, что данная статья была полезна для вас.

Источник

Решение ошибки Invalid signature detected. Check Secure Boot Policy in Setup

При установке Windows 7 вместо Windows 8, или при повреждении установленной Windows 8 может возникнуть ошибка

Invalid signature detected. Check Secure Boot Policy in Setup

или в другом варианте она может выглядеть так:

Secure Boot Violation
Invalid signature detected. Check Secure Boot Policy in Setup.

Для решения этой ошибки обычно достаточно зайти в BIOS, на вкладке Security или Boot найти параметры

Security Boot Conro l и выбирать напротив него — Disable и

Launch CSM и выбрать напротив него Enable.

94 комментария к “Решение ошибки Invalid signature detected. Check Secure Boot Policy in Setup”

Вложение

Жмите Ф7, откроется расширенное меню, там и ищите этот параметр.

Верхний ряд клавиатуры, на ноутбуках надо пробовать еще нажимать вместе с Fn

Здравствуйте, может ли возникнуть эта ошибка из-за железа? Ноутбук DNS C17A, видео карта GT740M, процессор intel i3 3120. При работе в атокаде и компасе несколько раз уходил в чёрный экран, после перезагрузке всё нормально. несколько дней назад выскочило красное окошечко с надписью: Secure Boot Violation
Invalid signature detected. Check Secure Boot Policy in Setup.
В биосе всё отработал, ноут загружается, но тупит по полной программе — любая папка открывается по 1,5-2 минуты. Переустановил систему, при запуске опять красное окошко, опять биос всё то же самое. Драйвера все обновлял. Возник вопрос может железо. Жёсткий диск новый.

Не уверен, но по идее да, попробуйте проверить жесткий диск, судя по вашему описанию с ним что-то не так, то что он новый ни о чем не говорит, иногда они бывают с браком, я несколько раз с таким сталкивался.

Спасибо за ответ. Уже разобрался, но вы правы причина в жёстком, но только не в основном, а в дополнительном, который стоит вместо дисковода. Отключил его и всё стало прекрасно. Ещё раз спасибо за ответ

У меня та же проблема на Asus ZenBook UX331U с предустановленным разработчиком Windows 10 (64-bit): внезапно загорелся синий экран с ошибкой… перезагрузил вручную и теперь выскакивает «Secure Boot Violation». Залазил в boot в биосе, отключал Secure Boot, включал CSM, красная надпись исчезает при всех этих манипуляциях, но система не загружается (горит лого производителя на экране, и всё.).

На многих форумах советуют выбрать вместо «Windows» что-то типа «Other OS», но этой опции попросту нет в моём биосе. Что еще попробовать? Стереть ключи в Key Management? Попробовать поднять систему с восстановительной флэшки?

Заранее благодарю за ответ!

Первая картинка покажите что есть в Secure boot.

Я давно не сталкивался с этой ошибкой, могу только посоветовать пробовать разные настройки биос, установите те при которых ошибка пропадает, а затем правильно настройте загрузку, если не помогает — тогда уже загрузитесь с установочной флешки и посмотрите в чем проблема.

Источник

Как исправить Secure Boot Violation в Windows 10

При загрузке ПК или ноутбука у вас может появится сообщение с предупреждением «Secure Boot Violation Invalid Signature Detected. Check Secure Boot Policy in Setup«. В этой ситуации можно продолжить загрузку системы Windows, но при следующей загрузке это предупреждение появится вновь. Эта проблема возникает, когда вы устанавливаете загрузочную программу без подписи OEM, которая запускается во время загрузке. Это может быть неподписанный драйвер, загруженный левый DLL файл, установлена пиратская версия программы. Во многих случаях это случается, когда включена функция Secure Boot (безопасная загрузка), которая при каждой загрузке ПК, проверяет цифровую подпись драйверов. Она видит, что нет подписи у драйвера и выдает такое предупреждение «Secure Boot Violation«. Давайте разберем, как исправить эту ошибку.

Отключить Secure Boot

Нужно войти в BIOS. Для этого, при загрузке ПК нажмите кнопку F1, F2, Del. Если у вас не получается или вы не знаете какую кнопку жать, то перейдите «Кнопки для входа в bios от производителей ноутбуков и компов». Когда мы вошли в BIOS, то найдите Secure Boot и выберите значение Disabled (отключено). В разных BIOS эта функция может находиться где угодно, но обычно ищите в графе Boot. Перезагрузите свой ноутбук и предупреждение должно исчезнуть.

Отключить принудительное использование драйверов

Если выше способ не помог, то нужно отключить принудительную проверку подписи драйверов. Для этого вам нужно попасть в «Дополнительные параметры загрузки«. Эта функция находится точно там же, где и безопасный режим. Просто нажмите клавишу F7, чтобы отключить «обязательную проверку подписи драйверов«. После отключения ошибка «Secure Boot Violation Invalid Signature Detected. Check Secure Boot Policy in Setup» больше не появится.

Это руководство поможет вас сориентировать, как зайти в эти параметры.

Дополнительные рекомендации

1. Microsoft заявила, что ошибка подписи драйверов может быть вызвана патчем KB3084905 в сиcтемах Windows Server 2012 и Windows 8.1. просто удалите этот патч.

2. Откройте командную строку от имени администратора и введите по порядку команды, чтобы отключить подпись драйверов:

Источник

Как исправить ошибку «Secure boot violation invalid signature detected» в Windows?

В большинстве случаев с ошибкой «Secure boot violation – invalid signature detected» сталкиваются пользователи компьютеров и ноутбуков Asus, которая возникает на начальном этапе загрузки. Она не относится к числу критических, поскольку достаточно нажать Enter, чтобы продолжить запуск системы. Как указано в сообщении, причиной ее возникновения является недействительная подпись, обнаруженная системой безопасности загрузки. Узнаем подробнее способы ее решения.

Чем вызвана ошибка?

С ошибкой Secure boot violation можно столкнуться по следующим причинам:

Отключение параметра безопасной загрузки

Проблему можно решить путем отключения в настройках BIOS опции Secure Boot.

После входа в настройки перейдите в раздел Безопасности. Найдите Secure Boot и переключите его значение на «Disable».

После сохраните изменения нажатием на F10 и выйдите из BIOS.

Отключение обязательной проверки подписи драйвера

Причиной ошибки Secure boot violation может быть функция обязательной проверки подписи драйвера, когда система зависает в цикле этого события.

Откройте системные параметры сочетанием клавиш Win + I и перейдите в раздел «Обновления и безопасность».

На вкладке Восстановление кликните на кнопку «Перезагрузить сейчас».

На экране выбора действий перейдите по пути: Поиск и устранения неисправностей – Дополнительные параметры. Откройте вкладку Параметры загрузки и нажмите F7.

Во время перезагрузки проверьте, устранена ли проблема.

Простое решение с использованием командной строки

Этот метод популярен из-за своей просторы и позволил многим быстро решить проблему Secure boot violation.

Запустите командную строку от имени администратора с помощью системного поиска или из контекстного меню Win + X.

В консоли выполните следующую команду:

Дождитесь сообщения «Операция успешно завершена».

Удаление пакета KB3084905

Когда было выпущено обновление для Windows 8.1 и Windows Server 2012, корпорация Майкрософт официально заявила, что пакет KB3084905 может вызвать ошибку безопасности загрузки. Чтобы его удалить, выполните следующие шаги.

Нажмите Win + R, наберите control и кликните на «ОК», чтобы открыть Панель управления.

Переключите просмотр на категории и выберите вкладку «Удалить программы». В левом меню кликните на «Просмотр установленных обновлений».

Найдите в списке KB3084905, отметьте его курсором и выберите опцию удаления.

Источник

Really excited to find this! Hope you can point out my error.

Mac OS 10.13.6
Laravel framework 5.8.35
Valet server using ‘valet share’ to create testing URL locally.

I’m testing locally using a github webhook. In webhook-client.php I have the following:

'signature_header_name' => 'X-Hub-Signature',

.env entry is (for testing):

WEBHOOK_CLIENT_SECRET=aCrazyMixedUpSecret

Github webhooks send headers to include the signature like this:

X-Hub-Signature: sha1=3fd37bf5a7bdd77c41c1c1954a83fb1936c10624

So, in the DefaultSignatureValidator.php class, I changed the isValid function to replace the sha1= part of the string and also set the algo parameter to be sha1 and logged it like:

public function isValid(Request $request, WebhookConfig $config): bool
{
    $signature = $request->header($config->signatureHeaderName);
    $signature = trim(str_replace("sha1=", "", $signature));

    if (! $signature) {
        return false;
    }

    $signingSecret = $config->signingSecret;

    if (empty($signingSecret)) {
        throw WebhookFailed::signingSecretNotSet();
    }

    logger(hash('sha1',$signingSecret));

    $computedSignature = hash_hmac('sha1', $signature, $signingSecret);
    logger($computedSignature);
    return hash_equals($signature, $computedSignature);
}

The log file shows that the 2 hashes are clearly different but I can’t figure out why.

Here’s the section in the log file showing the debug logger trace followed by the error and the top 3 lines in stacktrace.

[2019-09-04 19:56:47] local.DEBUG: 2875a4a6d743dd08f056b6af8fea43745cf29687  
[2019-09-04 19:56:47] local.DEBUG: da6e7ae92bb6611e7b6a4aec9e3a8a20e260b257  
[2019-09-04 19:56:47] local.ERROR: The signature is invalid. {"exception":"[object] (Spatie\WebhookClient\Exceptions\WebhookFailed(code: 0): The signature is invalid. at /Users/apppath/vendor/spatie/laravel-webhook-client/src/Exceptions/WebhookFailed.php:11)
[stacktrace]
#0 /Users/apppath/vendor/spatie/laravel-webhook-client/src/WebhookProcessor.php(44): Spatie\WebhookClient\Exceptions\WebhookFailed::invalidSignature()
#1 /Users/apppath/vendor/spatie/laravel-webhook-client/src/WebhookProcessor.php(28): Spatie\WebhookClient\WebhookProcessor->ensureValidSignature()
#2 /Users/apppath/vendor/spatie/laravel-webhook-client/src/WebhookController.php(11): Spatie\WebhookClient\WebhookProcessor->process()

Scratching my head. Anything you can point out that I might be doing wrong would be greatly appreciated.