import pycades


store = pycades.Store()
store.Open(pycades.CAPICOM_CURRENT_USER_STORE, pycades.CAPICOM_MY_STORE, pycades.CAPICOM_STORE_OPEN_MAXIMUM_ALLOWED)

cert = store.Certificates.Find(pycades.CAPICOM_CERTIFICATE_FIND_SHA1_HASH, "some_thumbprt").Item(1)

signer = pycades.Signer()
signer.Certificate = cert
# хз что это, тут предлагается поставить https://docs.cryptopro.ru/cades/pycades/pycades-samples/pycades-sign-verify,
# но описания этого аттра тут https://learn.microsoft.com/en-us/windows/win32/seccrypto/signer не нашёл
# без него, похоже, возникает Exception: The URL of TSP service is not specified. (0xC2100121)
# signer.CheckCertificate = True # <<< зачем это?

signed_data = pycades.SignedData()
signed_data.Content = "{'hello': 'salut'}"
signer.Options = pycades.CAPICOM_CERTIFICATE_INCLUDE_END_ENTITY_ONLY  # <<< это -nochain?
# в доках предлагают вторым аргументом pycades.CADESCOM_CADES_BES. Хз, что зависит от этого
signature = signed_data.SignCades(signer, pycades.CADESCOM_PKCS7_TYPE, False) #, pycades.CAPICOM_ENCODE_BINARY)

print("--Signature--")
print(signature)
print("----")

_signed_data = pycades.SignedData()
# _signed_data.ContentEncoding = pycades.CAPICOM_ENCODE_BINARY
_signed_data.VerifyCades(signature, pycades.CADESCOM_PKCS7_TYPE)
print("Verified successfully")