Добрый день.
Есть проблема при принятии запроса на УЦ (сам запрос на УЦ приходит нормально).

Ошибка номер: -2146893818
Источник: Request.GetCertificate
Описание: Ошибка при обработке запроса Неправильная подпись. 0x80090006 (-2146893818)

Ошибка не появляется при CSP v3.0, v3.6 (клиент), УЦ сборка 840.
Ошибка не появляется при CSP v3.0, УЦ сборка 857.
Ошибка возникает только при CSP v3.6, УЦ 857 сборка.

Самоподписанный запрос в любом случае обрабатывается нормально.
Подписывать запрос используя capicom не хотелось бы.

Подписанный запрос формируется программно.
Вот функция подписи:
int CCrypto::GetSignedCertRequest(LPSTR vpData, DWORD iDataSize, LPCSTR pCert, LPSTR &sreq, DWORD &dwSreq){
int iRes=CC_UNKNOWN_ERROR;
if (vpData==NULL || iDataSize==0 || strlen(pCert)==0)
iRes = CC_ARGUMENT_ERROR;
else
if(OpenCertificate("MY",pCert)!=CC_OK)
iRes = CC_CERT_NOT_OPEN;
else
if (CheckExpired()!=CC_OK)
iRes = CC_CERT_DATE_EXPIRED;
else{
CRYPT_SIGN_MESSAGE_PARA SigParams;
SigParams.cbSize=sizeof(SigParams);
SigParams.dwMsgEncodingType=CC_MY_TYPE;
SigParams.pSigningCert=pCertificate;
SigParams.HashAlgorithm.pszObjId=szOID_CP_GOST_R3411;
SigParams.HashAlgorithm.Parameters.cbData=NULL;
SigParams.cMsgCert=1;
SigParams.rgpMsgCert=&pCertificate;
SigParams.cAuthAttr=0;
SigParams.dwInnerContentType=0;
SigParams.cMsgCrl=0;
SigParams.cUnauthAttr=0;
SigParams.dwFlags=0;
SigParams.pvHashAuxInfo=NULL;
SigParams.rgAuthAttr=NULL;
BYTE *vpSignature=NULL;
DWORD iSignatureSize=0;

unsigned char *ddata = NULL;
int dwDdata=0;
CBase64::decode(vpData, ddata, dwDdata);

const unsigned char *MessageArray[]={ddata};
unsigned long MessageSizeArray[1]={dwDdata};

if(CryptSignMessage(&SigParams,FALSE,1,MessageArray,MessageSizeArray,vpSignature,&iSignatureSize)){
vpSignature = new BYTE[iSignatureSize];
if(!(CryptSignMessage(&SigParams,FALSE,1,MessageArray,MessageSizeArray,(unsigned char*)vpSignature,&iSignatureSize))){
iRes = CC_SIGN_ERROR;
delete []vpSignature;
}else{
sreq = (CHAR *)vpSignature;
dwSreq=iSignatureSize;
iRes=CC_OK;
}
}
delete []ddata;
}
FreeCertificate();
return iRes;
}

Самоподписанный запрос формируется при помощи xenroll.

int CCrypto::GetSelfSignedCertRequest(LPCSTR DN, LPCSTR EKU, LPCSTR ContName, LPSTR &data, DWORD &dwData){
CString cTemp;
BSTR bstrCont = NULL;
BSTR bstrDN = NULL;
BSTR bstrReq = NULL;
BSTR bstrOID = NULL;
BSTR bstrCSP = NULL;
ICEnroll4 * pEnroll = NULL;
HRESULT hr;
int iRes=CC_UNKNOWN_ERROR;

if (strlen(DN)==0 || strlen(EKU)==0 || strlen(ContName)==0)
{iRes = CC_ARGUMENT_ERROR;}
else
if (FAILED(hr = CoCreateInstance( __uuidof(CEnroll),NULL,CLSCTX_INPROC_SERVER,__uuidof(ICEnroll4),(void **)&pEnroll))){
iRes = CC_COM_ERROR;}
else {
cTemp = DN;
bstrDN = cTemp.AllocSysString();
cTemp = EKU;
bstrOID = cTemp.AllocSysString();
cTemp = ContName;
bstrCont = cTemp.AllocSysString();
cTemp = CSP.pszName;
bstrCSP = cTemp.AllocSysString();
pEnroll->put_ProviderName(bstrCSP);
pEnroll->put_ProviderType(CSP.dwType);
pEnroll->put_KeySpec(AT_KEYEXCHANGE);


pEnroll->put_ContainerName(bstrCont);
pEnroll->put_UseExistingKeySet(1);
if (!FAILED(hr = pEnroll->createPKCS10( bstrDN, bstrOID, &bstrReq))){
cTemp = _com_util::ConvertBSTRToString(bstrReq);
cTemp.Replace("\r\n","");
data = new CHAR[cTemp.GetLength()+1];
memcpy(data, cTemp.GetBuffer(),cTemp.GetLength()+1);
dwData = strlen(data);
SysFreeString(bstrReq);
iRes= CC_OK;
}else
iRes = CC_REQ_ERROR;
SysFreeString( bstrCSP );
SysFreeString( bstrCont );
SysFreeString( bstrDN );
SysFreeString( bstrOID );
pEnroll->Release();
}
return iRes;
}

Да.
Если через АРМ администратора я создаю новый сертификат, выбираю "чтение запроса из файла" и указываю самоподписанный запрос, то все OK.

А если указываю подписанный, то при тех же действиях "Мастер создания сертификата пользователя" выдает:
Номер: -2147220983
Источник: ViewRequestMoveNext
Описание: Произошла ошибка во время принятия запроса на сертификат.
Оригинальная ошибка:
Number=0x80090006
Source=Request.GetCertificate
Description=Ошибка при обработке запроса Неправильная подпись. 0x80090006 (-2146893818)

OK.

Кирилл, спасибо, возможно Вы правы. Сейчас буду смотреть