Добрый день.

Приложение на .NET Core, формирует и валидирует отсоединенную ЭП через p/invoke (CryptSignMessage, CryptVerifyDetachedMessageSignature, т.е. WinAPI на Windows и libcapi* на Linux).
Появилась задача формирования и валидации подписей CAdES-X Long Type 1, а также усиления существующих ЭП до CAdES-X Long Type 1.
Кросс-платформенность важна.

Подскажите, пожалуйста, в какуюсторону "копать" (SVS, SDK, еще что-либо)?
Какие варианты решения задачи есть при использовании КриптоПро?

DSS и втаскивание Java в .NET-приложение не подойдут по разным причинам, в т.ч. организационным.

Пока суть да дело, посмотрел документацию к ЭЦП SDK.
Там же вроде всё, что нужно, есть? CadesMsgAddEnhancedSignature, CadesMsgCountersign, CadesMsgVerifyCountersignatureEncoded - это разве не оно?
Плюс SDK нативный (dll, so), есть под Windows и Linux. Интероп не пугает, т.к. сейчас вся работа с криптографией через него.

SDK разве нельзя использовать для этого?
Какие-то орграничения есть, которые я не увидел?

Вы имеете ввиду, что есть SDK 1.5, который сертифицирован, но не умеет работать с актуальными ГОСТами, а есть 2.0, который умеет, но не сертифицирован?
В этом случае, конечно, интересует ожидаемый срок сертификации свежего SDK. Но тогда не понятно, зачем инициировать новую переписку - это информация, которую нельзя публикровать на форуме? )
Или я Вас не так понял?