user@test-x64-astra18:~$ /opt/cprocsp/bin/amd64/cryptcp -verify -help
Параметры: -verify -help
-verify          проверить подпись сообщения, получить исходный файл
Формат команды:
cryptcp -verify [-attached] [<КПС>|-verall] [-start]
[-xlongtype1|-cadesa|-cadest|-cadesbes|-nocades] [-keepbadfiles]
<сообщение> [<выходной файл>]

cryptcp -verify -detached [<КПС>|-verall] [-start]
[-xlongtype1|-cadesa|-cadest|-cadesbes|-nocades] <исходный файл>
[-fext <расширение>|<сообщение>]

-attached        проверить присоединённую подпись
-detached        проверить отсоединённую подпись из отдельного файла
<КПС>            КПС авторов подписей
-verall          проверять все подписи (иначе – только подписи авторов из КПС)
-start           открыть (запустить) полученный файл
-xlongtype1      проверить подпись CAdES-X Long Type 1, КПС будет проигнорирован
-cadesa          проверить подпись CAdES-A, КПС будет проигнорирован
-cadest          проверить подпись CAdES-T
-cadesbes        проверить подпись CAdES-BES
-nocades         запретить использование вложенных в подпись доказательств
-keepbadfiles    не удалять выходной файл при ошибке
<сообщение>      файл, содержащий сообщение
<выходной файл>  файл, в который будут записаны данные из сообщения
<исходный файл>  файл, содержащий исходные данные
-fext            задать расширение сообщения в папке с исходным файлом
<расширение>     расширение файла; по умолчанию .sgn

Примеры:
cryptcp -verify -attached -uaddressbook -dn "CN=Test" message.sgn output.txt
Проверить присоединенную подпись message.sgn, используя сертификат с CN=Test из
хранилища Другие пользователи (Addressbook) текущего пользователя; сохранить
данные из сообщения в файл output.txt

cryptcp -verify -detached -thumbprint 9e1fc7cc197abcbfc3b4bf4211d1123a42d78d0f
inputfile.txt
Проверить отсоединенную подпись для файла inputfile.txt, сообщение с расширением
.sgn будет найдено в папке с исходным файлом inputfile.txt; используется
сертификат с указанным отпечатком из хранилища Личное (My) текущего пользователя

Критерий поиска сертификатов (КПС/КПС1):
[-dn <RDN>]n раз [-issuer] [-m[<имя>]|u[<имя>]|-f <файл>]k раз [-all|-1|-q<N>]
[-thumbprint <отпечаток>] [-nochain|-errchain [-norev|-nonet]]

-dn              указать строки для поиска в RDN; при вводе нескольких -dn
                 будет найдено большее количество сертификатов
<RDN>            список строк для поиска сертификатов (через запятую); будут
                 найдены сертификаты, в RDN субъекта/издателя которых
                 присутствуют все эти строки
-issuer          использовать RDN издателя для поиска
-m               осуществить поиск в хранилищах компьютера (LOCAL_MACHINE)
-u               осуществить поиск в хранилищах пользователя (CURRENT_USER)
<имя>            название хранилища (по умолчанию "My" для создания подписи
                 или расшифровки и "My+Addressbook" для остальных случаев)
-f               использовать сообщение или файл сертификата
<файл>           имя файла
-all             использовать все найденные сертификаты (по умолчанию для КПС)
-1               должен быть найден только один сертификат, иначе вернуть
                 ошибку (по умолчанию для КПС1)
-q<N>            если найдено менее N сертификатов, вывести запрос для выбора
                 нужного (по умолчанию N=10)
-thumbprint      осуществить поиск по отпечатку сертификата
<отпечаток>      отпечаток сертификата
-nochain         не проверять цепочки найденных сертификатов
-errchain        завершать выполнение с ошибкой, если хотя бы один сертификат
                 не прошел проверку
-norev           не проверять сертификаты в цепочке на предмет отозванности
-nonet           использовать только кэшированные URL при построении цепочки

[ErrorCode: 0x00000000]

user@test-x64-astra18:~$ /opt/cprocsp/bin/amd64/cryptcp -sign -dn "CN=Cades Test User" -cadesTSA http://адрес_службы_штампов/tsp.srf -cadesa /tmp/test.dat /tmp/test.dat.sgn

CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2025. CSP Ver:5:0.13561 OS:Linux CPU:AMD64
Будет использован следующий сертификат:
Субъект: CadesTest User, Cades Testing, OOO Crypto-Pro, RU
Действителен с 01.01.2019 00:00:02 по 01.01.2029 00:00:01 UTC
Папка '/tmp/':
/tmp/test.dat... Подпись данных...      0%    
Подписанное сообщение успешно создано.
[ErrorCode: 0x00000000]

user@test-x64-astra18:~$ /opt/cprocsp/bin/amd64/cryptcp -verify -dn "CN=Cades Test User" -errchain -cadesa /tmp/test.dat.sgn /tmp/test.chk

CryptCP 5.0 (c) "КРИПТО-ПРО", 2002-2025. CSP Ver:5:0.13561 OS:Linux CPU:AMD64
Папка '/tmp/':
/tmp/test.dat.sgn... Проверка подписи...       0%    
Автор подписи: Cades Test User, Cades Testing, OOO Crypto-Pro, RU
Штамп времени на подпись: 18.06.2025 07:18:21 UTC
Штамп времени на доказательства: 18.06.2025 07:18:21 UTC
Архивный штамп времени: 18.06.2025 07:18:21 UTC
Время подписания: 18.06.2025 07:18:21 UTC
Алгоритм подписи: ГОСТ Р 34.10-2012 256 бит (1.2.643.7.1.1.1.1)
Алгоритм хэширования: ГОСТ Р 34.11-2012 256 бит (1.2.643.7.1.1.2.2)
Алгоритм открытого ключа: ГОСТ Р 34.10-2012 256 бит (1.2.643.7.1.1.1.1)
Подпись проверена.
[ErrorCode: 0x00000000]