Добрый день!
В рамках системы документооборота есть пополняемая база открытых ключей пользователей. В разных источниках встречали информацию о необходимости замены ЭЦП на ЭП (КЭП) до 31.12.2013, о чем хотелось бы напомнить пользователям. Вопрос: как по открытому ключу программно отличить ЭЦП от ЭП?

Единственный достоверный способ - это проверять цепочку по кроссу Минкомсвязи. Иначе никак!

Никто не мешает выпускать ЭП без аккредитации в Минкомсвязи, но при этом выдержать все требования 795 Приказа и Метод. рекомендаций. И утилитой такой серт проверится (почти уверен) - она работает оффлайн и чисто формально проверяет сер-т на соответствие требованиям к квалифицированному сертификату.

На практике большинство УЦ выпускало ЭЦП, не соответствующие требованиям 795 Приказа. Чаще всего в ЭЦП по сравнению с КЭП чаще всего отсутствуют:
- СНИЛС;
- ОГРН;
- поля Фамилия и Имя;
- Расширение 2.5.29.32 Политики сертификата;
- Расширение 1.2.643.100.111 Средство электронной подписи владельца;
- Расширение 1.2.643.100.112 Средства электронной подписи и УЦ издателя
ну и т.п.

Проверку по OIDу СНИЛС или на каком корневом выпущен сертификат.

Скорее здесь вопрос заключается в том что работают с одним УЦ и как по нему проверить...

я думаю вряд ли тогда вопрос поднялся бы