Почитала некоторые темы на форуме. И кое-где увидела, что вроде бы надо к подписи добавлять цепочку сертификатов. Я пока что включаю в подпись только сертификат владельца этой подписи. Этого достаточно для юридической значимости документа? Или все-таки надо включать все сертификаты цепочки? Если это необходимо, то в каком формате надо сохранять цепочку: в файле с подписью (.p7s к примеру) или отдельным файлом (типа .cer)?
И еще вопрос по штампу времени. Его надо сохранять отдельно от подписи в формате .tsr или каким-то образом включать в файл подписи? И как оградить штамп времени от изменений? Допустим, я создаю подпись и в то же время проставляю штамп времени. Но потом, например на следующий день, я могу опять создать штамп этой подписи. И он будет указывать уже другую дату. Это будет значить, что подпись создана на день позже, чем есть на самом деле.

Наличие или отсутствие цепочки сертификатов в ЭП не влияет на юридическую силу электронного документа. И если Вы хотите включать цепочку сертификатов в подпись, то она не сохраняется в виде отдельного файла, а помещается в неподписываемые атрибуты самой подписи формата PKCS#7.

Штамп времени нужно включать в саму подпись (в файл подписи). Штамп времени подписан сервером штампов времени, поэтому он уже защищён от изменений. В службе штампов времени всегда вёдётся архив ВСЕХ выданных штампов времени.

достаточно информации о сертификате, которая присутствует в файле подписи- если вкладывается сертификат.
или у него в хранилище должен быть установлен ВАШ сертификат - если сам сертификат не вкладывается в файл подписи (Если проверяющее ПО может искать сертификаты в хранилище, отличном от файла с подписью)

Отредактировано пользователем 17 сентября 2012 г. 14:08:24(UTC)  | Причина: Не указана

для проверки подписи (корректности) - нужен открытый ключ, а построение цепочки с проверкой подписей под открытыми ключами - это проверка доверия к сертификатам пользователя и ЦС... на текущем РМ

Отредактировано пользователем 17 сентября 2012 г. 14:29:14(UTC)  | Причина: Не указана

Еще вопрос.
Я получаю ответ от сервиса штампа времени. В ответе содержится много разной инфы, как то версия, дата/время, политика, сертификат сервиса и т.д.
Что из всего этого надо записать в файл подписи, на который я и получала штамп?