Так, тут что-то начинают путать.

Есть "со-подпись" - это когда в качестве подписываемых данных выступает ранее сделанная подпись другого человека. То есть по-сути это некая вторичная подпись.
Есть возможность добавления новой подписи - это когда в существующее сообщение формата CMS Signed Data добавляется еще одна подпись над исходными данными. То есть это подпись над первичными данными, но сделанная другим человеком (с другим сертификатом).

У меня нет представления что делает функция "oSignedData.CoSign(doc.txt, message.sig)". Судя по сигнатуре функции тут нет реальной "со-подпись", а есть именно добавление новой подписи. Так что будте внимательны при использовании функций плагина и помните о разнице между со-подписью и дополнительной подписью.

Значит название самого метода ошибочно раз этот метод добавляет новую подпись.

Если подписываемый файл doc.txt, первая отделенная подпись doc.txt.sig, то какое имя файла порекомендуете использовать для второй параллельной подписи? для третьей?

Отредактировано пользователем 25 июля 2016 г. 10:27:57(UTC)  | Причина: Не указана

Добрый день. Верно ли я понимаю что метод CoSignCades
По итогу создает новый файл подписи объединяющий первую подпись и вторую (параллельную) и при проверке КриптоПро csp будут отображать обе подписи?

Дано: оригинальный файл, подписываю его с помощью SignCades используя первый сертификат. Получаю sig. Затем (до этого момента я дошел)
Теперь не совсем понимаю что скармливать в CoSignCades чтобы учесть первую подпись и получить единый файл подписи с двумя подписями внутри

Заполнение: кодировка\контент
VerifyCades - проверка подписи (до вызова CoSignCades)
CoSignCades - добавление дополнительной подписи.