Добрый день, подскажите, пожалуйста
Возникла потребность в формировании зашифрованного файла с откреплённой УКЭП в контейнере PKCS#7, в кодировке DER, с приложенным собственным сертификатом и цепочкой сертификатов до корневого удостоверяющего центра. Через КриптоАРМ всё просто и понятно, как сделать. Интересует, можно ли подготовить данные через DSS?


В частности этапы:
Подготовки подписи
/SignServer/rest/api/documents (Пример)
Подпись одного документа возвращает результат в формате "Подписанный документ в кодировке Base64". Правильно понимаю, что для получения DER - достаточно раскодировать полученную строку? Это и будет DER кодировка

Шифрование документа
/SignServer/rest/api/documents/encrypt (Пример)
Тип шифрования CMS
ContentEncoding - Binary