Если подписываю с использованием CAPICOM, то при выполнении AcceptRequest выдает ошибку -2147220990
Если подписываю с использованием CryptSignMessage то при выполнении AcceptRequest выдает ошибку встречено не верное значение тега.

В обоех случаях проверял подпись АРМ РКС. В обоех случаях подпись верна.

Куда рыть дальше подскажите?

Сбросил на почту

Изучил вдоль и поперек Руководство программиста, так и не понял, какими методами ИВП КриптоПро УЦ 1.4 и в какой последовательности сформировать запрос на сертификат для уже зарегистрированного пользователя от имени администратора, а не самого пользователя?

Спасибо. Вопрос по методу SubmitFirstRequest:
Где для этого метода взять первый параметр RegRequestID?

У меня задача следующая:
По электронной почте поступает самоподписанный запрос PKCS#10 на изготовление пользователю сертификата, подписанный доверенным лицом и упакованный в файл - контейнер PKCS#7.
Необходимо:
1. убедиться, что запрос подписан доверенным лицом и подпись верна;
с помощью интерфейса внешних приложений (ИВП) центра регистрации КриптоПро УЦ:
2. если пользователь, указанный в PKCS#10 еще не зарегистрирован на центром регистрации, то зарегистрировать его;
3. изготовить сертификат по запросу PKCS#10

Насколько понял, Вы предлагаете воспользоваться методом GetRegRequestsListMtoN, чтобы найти определенного пользователя по фильтру "Subject" и получить RegRequestID пользователя из результата этого метода. Возникает только трудность получения значения "Subject" из PKCS#10, я это делать не умею.

Но мне посчастливилось обнаружить недокументированное свойство метода ObjCertRequest.SubmitFirstCertRequest (RegRequestID, Request, Unused, AdditionalInfo) интерфейса внешних приложений центра регистрации КриптоПро УЦ:
Если в качестве первого параметра RegRequestID задать пустую строку, то будет произведен поиск в базе центра регистрации по информации, содержащейся в запросе. Если пользователь найден, запрос на сертификат ставится в очередь, иначе выдается ошибка №-2147220990 (0x80040202);
Unused - обязательно должен иметь логическое значение (True или Fals), иначе выдастся ошибка несоответствия типов.

Таким образом, решение свелось к следующей последовательности:
1. проверить подпись доверенного лица в PKCS#7;
2. получить PKCS#10 из PKCS#7;
3. вызвать метод RequestID=ObjCertRequest.SubmitFirstCertRequest ("", RequestPKCS#10, "", "")
4. в случае ошибки №-2147220990 зарегистрировать пользователя:
RegRequestID = ObjRegistration.CreateRequestByAdmin (RequestPKCS#10, "", "", "")
ObjRegistration.AcceptRequest RequestID
RequestID=ObjCertRequest.SubmitFirstCertRequest ("", RequestPKCS#10, "", "")
5. сформировать RequestPKCS#7 - одобрение запроса, подписав PKCS#10
6. одобрить выпуск сертификата методом ObjCertRequest.AcceptFirstRequest RequestID, RequestPKCS#7
7. получить выпущенный сертификат методом ObjCertRequest.GetCertificateInfo (RequestID)