Здравствуйте!
Подскажите, пожалуйста, можно ли отключить проверку корневых сертификатов? И если да, то как?
У многих пользователей не внесены сертификаты в доверенные, и подпись не работает. В итоге подпись у нас проверяется перед отправкой.
Спасибо!

Суть вот в чем:
Подписываю открепленной подписью, сертификат включен только конечный:

oSigner.Options = 2; // CAPICOM_CERTIFICATE_INCLUDE_END_ENTITY_ONLY = 2
try {
oSignedData.ContentEncoding = CADESCOM_BASE64_TO_BINARY;
oSignedData.Content = dataToSign;
Signature = oSignedData.SignCades(oSigner, CADES_BES, true);
}

Затем проверка:

try {
oSignedData.ContentEncoding = CADESCOM_BASE64_TO_BINARY;
oSignedData.Content = dataToSign;
oSignedData.VerifyCades(sSignedMessage, CADES_BES, true);
}

Выдает ошибку, что не может загрузить метод: Error calling method on NPObject!

Если добавить параметр:
oSignedData.VerifyCades(sSignedMessage, CADES_BES, true, CAPICOM_VERIFY_SIGNATURE_ONLY);
Ошибка та же.
Подскажите, пожалуйста, как проверить подпись, если при подписании oSigner.Options = 2 ?

P.S. Это происходит, если у клиента не установлен корневой сертификат. Если установить, то проверка работает со скриптом:
oSignedData.VerifyCades(sSignedMessage, CADES_BES, true);

Отредактировано пользователем 28 октября 2015 г. 14:40:16(UTC)  | Причина: Не указана

И всё-таки, спрошу еще:
Смотрел метод
SignedData.Verify( _
ByVal SignedMessage, _
[ ByVal bDetached ], _
[ ByVal VerifyFlag ] _
)

Есть же в методе SignedData.Verify флаг проверки только подписи без сертификатов.
Подскажите, пожалуйста, как выполнить проверку подписи с флагом CAPICOM_VERIFY_SIGNATURE_ONLY ?
методы
oSignedData.VerifyCades(sSignedMessage, CADES_BES, true, CAPICOM_VERIFY_SIGNATURE_ONLY);
и
oSignedData.Verify(sSignedMessage, true, CAPICOM_VERIFY_SIGNATURE_ONLY);
не работают, а метод
oSignedData.VerifyCades(sSignedMessage, CADES_BES, true);
ругается, если сертификат неверный.