Добрый день.

Посылаю запросы к вашему тестовому OCSP-серверу "http://testca.cryptopro.ru/ocsp/ocsp.srf" и пытаюсь проверить подпись у ответов - проверка не проходит. Вот фрагмент кода для проверки подписи (используется библиотека bouncycastle и CSP "КриптоПРО"):

...
br = (BasicOcspResp)r.GetResponseObject();
responses = (br == null) ? null : br.Responses;

var msc = new X509Certificate2(br.GetCerts()[0].GetEncoded());
var pk = msc.PublicKey.Key;
if (pk is CryptoPro.Sharpei.Gost3410CryptoServiceProvider)
{
var p = pk as CryptoPro.Sharpei.Gost3410CryptoServiceProvider;

var chk = p.VerifyData(br.GetTbsResponseData(),
new CryptoPro.Sharpei.Gost3411CryptoServiceProvider(),
br.GetSignature());
if (!chk)
throw new Exception("!!!");
}
...

--- я что-то не так делаю? Объект BasicOcspResp приходит вполне корректный. Непонятно...

С уважением, Константин Ткачук.