01.png (56kb) загружен 18 раз(а). 02.png (58kb) загружен 19 раз(а).Добрый день!

При формировании файла подписи (CAdES-X Long Type 1) при помощи УЭП на веб-интерфейсе посредством КриптоПро ЭЦП Browser plug-in 2.0 информация о сертификате подписанта помещается в certificate-values, а в сегменте "Signed Data" по RFC-5126 (там ссылка на RFC-5352) нет ничего в атрибуте "certificates". Сама информация о сертификате указывается после "signerinfo".

По самому формату RFC-5126(5352) "certificates" является опциональным, но у многих клиентов стоят проверки именно по полю "certificates", в результате чего проверки не проходят валидацию.

Формирование последовательности в файле подписи полностью, как я понимаю, производится при помощи средств криптографии на ПО клиента (Крипто Про CSP + плагин для браузера). Есть ли возможность как-то изменить ПО, чтобы в атрибуте "certificate" тоже присутствовала информация о сертификате подписанта?

Для сравнения во вложении пример подписи неусовершенствованной (первый скрин) и усовершенствованной (второй скрин)

Спасибо!

Отредактировано пользователем 8 апреля 2016 г. 10:50:57(UTC)  | Причина: Не указана