если пишу так
CpX509Store store = new CpX509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.ReadOnly);

CpX509Certificate2Collection certificates = store.Certificates.Find(X509FindType.FindBySerialNumber, "1200647108d32ff1de1bbe07cf000200647108", false);

CpX509Certificate2 c = certificates.First();

//var pKey = c.GetGost3410_2012_256PublicKey();

var pKey = c.GetGost3410_2012_256PrivateKey();

var pdfBytes = File.ReadAllBytes(GetFullPath("Files\\report.pdf"));

var sign = pKey.SignData(pdfBytes, 0, pdfBytes.Length);

File.WriteAllBytes(GetFullPath("Files\\report.pdf.sig"), sign);

то всё работает, но подпись невалидна

Основная информация
Результат проверки Подпись недействительна
Дополнительная информация Файл подписи имеет неверный формат. Убедитесь, что данные в файле имеют кодировку Base64 (с/без заголовками) или переданы бинарные данные. Ошибка: [Встречено неверное значение тега ASN1]. Код: [0x8009310b].