возник еще один вопрос!
при проверке усовершенствованной подписи, необходимо чтобы сертификат службы штампов времени был был валиден и оставался тем же самым, который был при подписи файла?
то есть подписал я файл в 2007 году Ус подписью, а решил проверить в 2011, а к этому времени сертификат штампов времени истек(который был тогда при подписи, выпущен новый), соответственно результат проверки будет отрицательный?
Проверку предполагается проводить с использованием КриптоАРМ СтандартПро.

спасибо за ответ!буду знать - просто явно нигде на сайте не нашел указания необходимости действующего серта для службы TSP на момент проверки. а больше нет никаких неявных ограничений для усовершенствованной подписи...ну чтобы знать, к чему готовится.

интересно, а что тогда делать с сертифицированной версией КриптоПРО, где ограничение по времени жизни сертификата - 1 год(ну или где-то в этих пределах).

То есть через 1 год и 3 мес я не могу ничего подписывать, но сертификатом который был выпущен в момент валидности закрытого ключа на 5 лет я могу проверять подписи? или как-то не так?
в подписи службы TSP все равно будет участвовать закрытый ключ. По-моему Ваш УЦ не выдает сертификаты больше чем на год...
че-то совсем уже запутался

Елена, а как вы ограничивать клиента, которому выдали сертификат на 3 года, а время жизни закрытого ключа которого 1 год 3 месяца? я этого никак не пойму. Как сделать так, что он имеет действующий сертификат, а ЭЦП сформировать не может?

Оооо...все больше новых подробностей. А включать это специальное расширение по аналогии с тем, как Вы мне раньше указывали. Елена, а не могли бы Вы подсказать(указать) литературу, где все это возможно почитать, посмотреть...просто чувствую, не хватает знаний с этими всеми дополнительными расширениями и порядком их использования.
Заранее благодарен!