Как можно узнать размер подписи до самого подписания?
Подпись помещяю в контейнер в файле, но контейнер нужно выделить зарание чтобы получить размеры подписываемых данных и далее их подписать, сейчас приходится выделять зарание больший объем.

c CadesBes все хорошо, 8172 байт хавтало за глаза.
но вот с CadesXLongType1 дело обстоит куда хуже, требуется более 65536 байт. Но раздувать файл не хочется.

Добрый день.
Можно посоветовать не записывать весь буфер для подписи (который выделили заведомо больше подписи), а посмотреть сколько байт из буфера занято после подписания и записать только их.

Думаю, уже обсуждали вопрос про раздувание подписи. Вообще говоря если у Вас не идет речь о миллионах подписей (большой размер суммарно) или подписи очень маленьких файлов (когда размер открепленной подписи более чем сам файл и выходит низкий КПД хранения), то проще всего хранить "как есть" и не выдумывать. Так ни у кого не будет шанса придраться и сказать, что Ваше вмешательство ставит по сомнение достоверность подписи.

Если же все равно хотите "оптимизировать"... В теории XLongType1 включает в себя (помимо самой подписи и метки доверенного времени на подпись) еще и доказательства подписи (короткий ответ OCSP про один сертификат или объемный список отзыва сертификатов - до нескольких мегабайт, но про все сертификаты от данного УЦ) и метку доверенного времени на доказательства.

Если подписывать много документов в один день одним закрытым ключом (т.е. один и тот же сертификат в подписи), то доказательства будут в принципе те же самые для всех подписанных документов, немного отличается время и только. Если речь про список отзыва, то доказательства будут те же самые для всех действующих на конец дня сертификатов одного УЦ.
Если используются сертификаты одного УЦ с большим списком отзыва и без OCSP, то экономия места может быть весьма существенная. Однако манипуляции теоретически могут под сомнение достоверность подписи.

Отредактировано пользователем 8 февраля 2022 г. 8:08:48(UTC)  | Причина: Не указана