Елена, где-то раньше на форуме я читал ваши слова о том, что CAdES-T в КриптоПРО ЭЦП не поддерживается. Правильно я понял, что средствами КриптоПРО ЭЦП создать подпись в формате CAdES-T не получится?

Уточните, пожалуйста, что значит "добавлять самостоятельно"?

Дело в том, что предполагается работа с сертификатами, выпущенными разными УЦ. И не понятно, у кого и как работает служба OCSP. Поэтому реализация CAdES-X Long Type 1 представляется сомнительной.
Если штамп времени можно получить от УЦ оператора ЭДО, то ответы OCSP не поянтно где и как брать.

Отредактировано пользователем 14 октября 2014 г. 16:38:44(UTC)  | Причина: Не указана

Для того, чтобы создать запрос на штамп времени на значение подписи нужно сначала иметь это самое значение подписи. Поэтому сначала формируется ЭП документа, а потом получается штамп.
Если же вы спрашиваете про создание подписи формата CAdES-X Long Type 1 при помощи КриптоПро ЭЦП, то добавление штампа времени для пользователя происходит "в момент создания подписи" (хотя на самом деле - сразу после).

Нет не правильно (в части OCSP) что в старой RFC что в новой автором квитка OCSP может быть один из 3 вариантов:
1. Сам издатель проверяемого сертификата
2. Любой кому доверяет юзер
3. отдельный сертификат выпущенный из-под УЦ проверяемого сертификата

Отсюда вывод, не обязательно домогаться до всех УЦ на тему их возможности делать OCSP квитки, вполне достаточно обратиться к респондеру который бы мог формировать квитки для многих доменов. По любому, важно то что вы напишите в своем регламенте, разумеется не противоречя техспецификациям.