Поставили задачу формирования и проверки ЭЦП с использованием КриптоПро.
Пишу на Delphi.

Вроде, разобрался, каким образом формировать подпись, используя локальное хранилище сертификатов и функции CryptoAPI ( CryptSignMessage, CryptVerifyDetachedMessageSignature )

Но потом выяснилось, что сертификаты хранятся в УЦ КриптоПро. И достучаться туда похоже не так просто, как до локального хранилища.

Почитав некоторую документацию по УЦ пришел к выводу, что придется делать следующие вещи:

1. Используя SOAP, каким-то образом стучаться к УЦ и получать сертификат на конкретного пользователя (похоже, через порт CertViewSoapPort GetCertificateInfo, GetCertificatesListMtoN)
2. Разбирать полученный XML, вытаскивая из него сертификат
3. Как-то загружать этот сертификат в хранилище и дальше уже пользоваться CryptVerifyDetachedMessageSignature

Я правильно мыслю или меня куда-то не туда занесло? Нет ли способов сделать это как-то проще, не изучая SOAP?

И нет ли каких-нибудь примеров, реализующих получение сертификатов от УЦ КриптоПро и загрузку их в структуры CryptoAPI (желательно на Delphi :) )?

Отредактировано пользователем 24 февраля 2011 г. 13:10:39(UTC)  | Причина: Не указана

Нет. Клиент на Windows

Выходит, ввел всех в заблуждение. :(. Пишу под Windows, использую CryptoAPI, а не CAPILite.
Но если не учитывать название инструмента (заменить CAPILite на CryptoAPI), то что можно ответить на вопросы в первом посте?

Спасибо, вроде получилось.

Реально. Начинать с чтения руководства программиста + изучения исходников веб-интерфейса ЦР.
Отличие будет в том, что
1) там vbscript и jscript, думаю на php код переложить будет несложно
2) вызовы методов ЦР происходят локально, Вам же будет нужно дергать их по SOAP.