Прискорбный факт, но проверке математической корректности подписи не препятствует
И даже подписать им можно, технически, правда юридической силы иметь не будет.
А для отладки почему бы и нет?

А какой он должен быть?
В присоединенную подпись помимо подписи добавляется и сам сертификат,
и сама ASN1 структура тоже не нулевой длины.
А кодировка Б64 тоже дает прирост в 8/6
Ничего удивительного.

Если не затруднит, то подпиши файлик из ста единичек в Криптоарме и у себя и выклади
что получается.
PS: дурная мысль. А не происходит ли двойного кодирования в Б64?
сохрани в файл не только base64String
но и в отдельный файл encodedMsg
и посмотри на них глазками...

PS2: Смущает меня Convert.ToBase64String
Ну не люблю я неявных преобразований к юникоду...
Попробуй Convert.ToBase64CharArray

Отредактировано пользователем 29 июня 2015 г. 13:25:42(UTC)  | Причина: Не указана

АРМ по умолчанию включил только сертификат подписанта.
А в программе вкладывается еще и цепочка.

В твоем примере:
добавляются 3 сертификата с серийными номерами:

В примере с АРМ:

Спасибо большое за помощь, как это сразу не догадался про цепочку, в общем получилось так и все работает на портале, никакого base 64 кодирования и служебок не надо:

public static void Sign(string _path, X509Certificate2 cert)
{
byte[] msgBytes = System.IO.File.ReadAllBytes(_path);
ContentInfo contentInfo = new ContentInfo(msgBytes);
SignedCms signedCms = new SignedCms(contentInfo);

CmsSigner cmsSigner = new CmsSigner(cert); //{DigestAlgorithm = cert.SignatureAlgorithm};

cmsSigner.SignedAttributes.Add(new Pkcs9SigningTime());

cmsSigner.IncludeOption = X509IncludeOption.EndCertOnly;

signedCms.ComputeSignature(cmsSigner);
byte[] encodedMsg = signedCms.Encode();
System.IO.File.WriteAllBytes(_path + ".sig", encodedMsg);
}

Отредактировано пользователем 30 июня 2015 г. 10:27:06(UTC)  | Причина: Не указана