А, как это сделать, если есть только сертификат и подпись (64 байта) (в заголовке SOAP СМЭВ)?

В связи с этим возникает логичный вопрос, хорошо проверка подписи пришедшим сертификатом потребителя проходит успешно,
но ведь нужно проверить еще и сам сертификат, что он действительно выпущен удостоверяющим центром?
Как это делается?
Можно, конечно, хранить тысячу и один сертификат у себя на сервисе в базе данных и сверять с пришедшим.
Тогда при первом взаимодействии нужно как-то зарегистрировать сертификат потребителя,
плюс нужно контролировать актуальность сертификатов, и еще куча сложностей...
По-моему это решение сильно напоминает работу самого удостоверяющего центра.
Может есть какое-то иное решение по проверке сертификата?

Проверка идёт по списку СОС или по опрос OCSP серверов?
Можете привести пример вызова для проверки сертификата?
Спасибо

Тестовая площадка (мы - поставщик СМЭВ) на ОС Windows 2003 Server Standart Edition SP2, а вообще
всё наше решение кроссплатформенное и гипотетические предполагается использовать его и на других платформах (например UNIX подобных),
поэтому интересует в первую очередь проверка сертификата на ОС семейства Windows, но, если не сложно, Максим, напишите и для Unix.


<<Подписанный файл>>, это тот который подписывался (исходный текст тег ds:SignedInfo) или
тот который содержит только подпись (64 байта) или
какой-нибудь PKCS#7, который в XMLDSig не используется?

Отредактировано пользователем 10 апреля 2013 г. 10:26:03(UTC)  | Причина: Не указана