Здравствуйте.

Смотрите примеры в SDK к КриптоПРО.NET

X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);

X509Certificate2Collection certificates = store.Certificates.Find(X509FindType.FindBySerialNumber, "1200647108d32ff1de1bbe07cf000200647108", false);

X509Certificate2 c = certificates.First();

//var pKey = c.GetGost3410_2012_256PublicKey();

//var pKey = c.GetGost3410_2012_256PrivateKey();

var pdfBytes = File.ReadAllBytes(GetFullPath("Files\\report.pdf"));

ContentInfo contentInfo = new ContentInfo(pdfBytes);

// Создаем объект SignedCms по только что созданному
// объекту ContentInfo.
// SubjectIdentifierType установлен по умолчанию в
// IssuerAndSerialNumber.
// Свойство Detached устанавливаем явно в true, таким
// образом сообщение будет отделено от подписи.
SignedCms signedCms = new SignedCms(contentInfo, true);

// Определяем подписывающего, объектом CmsSigner.
CmsSigner cmsSigner = new CmsSigner(c);

// Подписываем CMS/PKCS #7 сообение.
Console.Write("Вычисляем подпись сообщения для субъекта " +
"{0} ... ", c.SubjectName.Name);
signedCms.ComputeSignature(cmsSigner);
Console.WriteLine("Успешно.");

// Кодируем CMS/PKCS #7 подпись сообщения.
var sign = signedCms.Encode();
File.WriteAllBytes(GetFullPath("Files\\report.pdf.sig"), sign);

на строке signedCms.ComputeSignature(cmsSigner);

System.Security.Cryptography.CryptographicException: 'Could not determine signature algorithm for the signer certificate.'

удалял старые версии КриптоПро.NET и устанавливал заново, не помогло


при обращении к c.PrivateKey
System.NotSupportedException: 'The certificate key algorithm is not supported.'

Отредактировано пользователем 9 июля 2024 г. 21:37:44(UTC)  | Причина: Не указана

Пуск\..\КРИПТО-ПРО\Сертификаты\

В личном хранилище - у этого сертификата на вкладке Состав - какие алгоритмы отображаются?



Алгоритм подписи: ГОСТ Р 34.11-2012/34.10-2012 256 бит
Алгоритм хеширования: ГОСТ Р 34.11-2012 256 бит
...
Открытый ключ: ГОСТ Р 34.10-2012 256 бит (512 bits)
...
?

переписал код

using LibCore.Security.Cryptography;
using System.Security.Cryptography.Pkcs;
using System.Security.Cryptography.X509Certificates;

namespace CerKey
{
internal class Program
{
static void Main(string[] args)
{
var pwd = "YtCeqCdj2701!98$";

X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);

X509Certificate2Collection certificates = store.Certificates.Find(X509FindType.FindBySerialNumber, "1200647108d32ff1de1bbe07cf000200647108", false);

X509Certificate2 c = certificates.First();

//var pKey = c.GetGost3410_2012_256PublicKey();

//var pKey = c.GetGost3410_2012_256PrivateKey();

var pdfBytes = File.ReadAllBytes(GetFullPath("Files\\report.pdf"));


Gost3410_2012_256 privateKey = c.PrivateKey as Gost3410_2012_256;

byte[] msg = File.ReadAllBytes("../../../data.txt");

bool detached = true;
ContentInfo contentInfo = new ContentInfo(msg);
SignedCms signedCms = new SignedCms(contentInfo, detached);
CmsSigner cmsSigner = new CmsSigner(SubjectIdentifierType.Unknown, c, privateKey);

cmsSigner.SignedAttributes.Add(new Pkcs9SigningTime(DateTime.Now));

cmsSigner.IncludeOption = X509IncludeOption.WholeChain;
signedCms.ComputeSignature(cmsSigner);
byte[] sign = signedCms.Encode();
File.WriteAllBytes("../../../core_sign.sig", sign);

//byte[] sign = pKey.SignData(pdfBytes);

//File.WriteAllBytes(GetFullPath("Files\\sign.sig"), sign);

}

private static string GetFullPath(string relativePath)
{
return Path.Combine(AppDomain.CurrentDomain.BaseDirectory, relativePath);
}
}
}



но System.NotSupportedException: 'The certificate key algorithm is not supported.'
здесь Gost3410_2012_256 privateKey = c.PrivateKey as Gost3410_2012_256;

Добрый день.

Вы используете версию с установкой исправлений, которая в будущем не будет поддерживаться.

Если это осознанное решение - не вижу у вас инициализации библиотеки. В релизе есть файл [Readme.md], а именно раздел "Установка и инициализация библиотеки".

Рекомендую перейти на актуальный [релиз]. Как минимум нужно будет заменить
* `SignedCms` -> `CpSignedCms`
* `X509Certificate2` -> `CpX509Certificate2`
* `X509Certificate2Collection` -> `CpX509Certificate2Collection`
* `SignerInfo` -> `CpSignerInfo`

Устанавливать КриптоПро .NET 2.0 для работы через данную библиотеку не обязательно.