Документации нет, так опишу:

createCMS - создает CMS подпись на алгоритме ГОСТ 2001 по подписанным данным (buffer). Может принять sign - отдельно вычисленную подпись размер 64 байта, которую вставит в CMS. Также принимает сертификат и detached - флаг, что подпись отделена от данных.
createCMSEx - делает все то же самое, но позволяет передать oid'ы (идентификаторы) алгоритмов хеширования и подписи для вставки в подпись (oid'ы могут относиться к ГОСТ 2012).
createHashCMSEx - тоже создает подпись CMS, но, в отличие от createCMS*, подпись sign вычисляется внутри, а не передается вычисленная извне. Кроме того, с помощью isExternalDigest можно указать, подписываются и хешируются ли данные или они уже были захешированы и хешировать не надо. Тоже передаются сертификаты (и ключи) во множественном числе, т.к. можно сделать сразу несколько подписей (добавить несколько подписантов). Еще можно передать addSignCertV2 - требование добавить в подписанные атрибуты атрибут signingCertificateV2, чтобы подпись стала соответствовать типу CAdES-BES (PKCS7 -> CMS -> CAdES-BES).
Главное отличие createCMS* и createHashCMSEx - последняя делается по подписанным атрибутам, а первая - по подписанным данным.

Отредактировано пользователем 24 декабря 2018 г. 14:35:29(UTC)  | Причина: Не указана