Добрый день.
Пытаюсь создать открепленную подпись с использованием КриптоПро .NET
В результате получается файл подписи, который не проходит валидацию стандартными средствами через приложение "Инструменты КриптоПро".
Также замечено, что размер файла, создаваемого написанной программой примерно в 1.5 раза превышает размер файл открепленной подписи, которая создается с помощью "Инструментов КриптоПро".
И если открыть файл в текстовом редакторе, там конечно ничего не понятно, но видно, что некоторые блоки повторяются...

Вот код:

using System;
using System.IO;
using System.Security.Cryptography;
using System.Security.Cryptography.Pkcs;
using System.Security.Cryptography.X509Certificates;
using System.Text;

namespace CryptoProSigner2
{
class Program
{
[STAThread]
static void Main(string[] args)
{
string inputString = args[0];
string certSerial = args[1];
bool detached = args[2] == "detached";
X509Certificate2 signerCert = GetSignerCert(certSerial);
if (signerCert == null)
{
Console.Write("certificate not found");
return;
}
Encoding unicode = Encoding.Unicode;
byte[] bytes = unicode.GetBytes(inputString);

ContentInfo contentInfo = new ContentInfo(bytes);
SignedCms signedCms = new SignedCms(contentInfo, detached);
CmsSigner cmsSigner = new CmsSigner(signerCert);
signedCms.ComputeSignature(cmsSigner);
byte[] signedData = signedCms.Encode();
string filename = detached ? "detached.p7s" : "attached.p7s";
File.WriteAllBytes("e:\\temp\\crypto\\" + filename, signedData);
}
static X509Certificate2 GetSignerCert(string certSerial)
{
X509Store store = new X509Store(StoreName.My, StoreLocation.CurrentUser);
store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
X509Certificate2 ret = null;
foreach (X509Certificate2 cer in store.Certificates)
{
if (cer.SerialNumber.Equals(certSerial))
{
ret = cer;
break;
}
}
store.Close();
return ret;
}
}
}

Простой пример - работа с ФНС и требование для xml файлов - ANSI.

Если подписывать строку как utf8 (в тесте из консоли) - не будет подпись проверяться (т.к. в файле - ANSI).

Поменял
byte[] bytes = unicode.GetBytes(inputString);
на
byte[] bytes = File.ReadAllBytes(filename);

Безрезультатно.

В base64 даже не понимаю какая строка кода могла бы в нее кодировать...

Самое интересное, что обе подписи проверяются сторонним сервисом проверки ЭЦП успешно. Может тогда просто пренебречь тем, что софт Криптопро и самописная программа NET возвращают открепленные подписи разной длины и содержания?

Да, работает, Спасибо.