Добрый день

Мы должны сообщение о Банковской гарантии подписать УКЭПом
Подпись, как отдельный файл

Мы ее формируем через WIN CryptoAPI (32)

CryptSignMessage (DetachedSignature = 1)
SignPara.dwMsgEncodingType = CRYPT_ASN_ENCODING + PKCS_7_ASN_ENCODING
PKCS_7_ASN_ENCODING + X509_ASN_ENCODING
После, подпись проверяем
CryptVerifyDetachedMessageSignature – подпись верна

ФТС нам возвращает:
m_safeCertContext is an invalid handle.

с пояснениями:

"
Рекомендация следующая:
Банкам нужно использовать квалифицированную электронную подпись в стандарте CMS/PKCS#7.
Действующий на данный момент вариант стандарта описан в RFC 5652 (http://tools.ietf.org/html/rfc5652).
Сформированная ЭП должна быть кодирована в DER-кодировке и отделена от подписанного сообщения (detached signature).
В подпись включается только сертификат владельца. Для проверки валидности наложенной ЭП можно использовать, например, КриптоАРМ.

Проанализировали аналогичную ситуацию возникновения ошибки:
В контейнере подписи (sign файле) нет служебных заголовков PKCS#7/CMS
"







Вопрос: Вы не знаете, каком ПО они проверяют УКЭП?
и что это за ошибка (m_safeCertContext is an invalid handle.)?

и каких заголовков не хватает
(В контейнере подписи (sign файле) нет служебных заголовков PKCS#7/CMS)

саму подпись вложил

ESBG_3257_20161230_001.zip (2kb) загружен 2 раз(а).


С уважением
Игорь