Есть пара вопросов по проверке сертификата и подписи:

1) Для проверки подписи в примерах передается исходный текст и сама подпись, а значит проверить что подпись сделана конкретным сертификатом невозможно? Как определить что именно этот владелец сертификата подписал, а не другой?

2) Сертификат с eToken загрузил в хранилище личных, экспортировал его оттуда в виде .cer файла в base64. Скачал openssl с поддержкой ГОСТ алгоритмов. пытаюсь вывести информацию по сертификату, и выдает xxnj алгоритм шифрования паблик ключа ГОСТ Р 34.10-2001, но следующей строкой говорит что не может загрузить паблик кей, т.к. не поддерживаемый алгоритм... - Как быть, пробовать сделать тоже самое через утилиты Крипто ПРО SDK?

Отредактировано пользователем 10 мая 2011 г. 3:00:51(UTC)  | Причина: Не указана

сертификат нужно передавать на сервер, где cryptcp для проверки подписи стоит? Если я в capicom при подписании данных ставлю вторым параметром false (т.е. объединять сертификат с подписанными данными) то все работает. А как осуществить проверку, если сертификат передавать отдельно, т.е. когда второй параметр = true?