Всем привет.
Мы пользуемся услугами облачной ЭЦП одной компании. Все работает отлично, мы отправляем на их сервер данные которые надо подписать, в ответ они возвращают отсоединенную подпись в открытом виде которую я преобразую в base64 и просто записываю в файл. Все отлично и все работает. Но как говорится, доверяй но проверяй.

На гос сайте www.gosuslugi.ru/pgu/eds/ есть форма проверки подписи файла по отсоединенной подписи и там надо предоставлять подпись в формате PKCS#7. Если загружать, например, в txt в котором подпись в base64, то он вроде бы считывает подпись (на выходе правильно показывает чей сертификат и кто его выдал) но пишет что подпись не верна:

-ЭП 1: НЕ ВЕРНА
-Статус сертификата подписи: Не проверялся

Я подозреваю проблема в том что я даю подпись не в PKCS#7.

Я плохо разбираюсь во всем этом, по этому можете подсказать как правильно через консоль отсоединенную подпись перевести в формат PKCS#7?
Сервер на Debian 7, PHP.

Отсоединенная подпись тоже имеет формат PKCS#7. А судя по тому, что госуслуги ее корректно разбирают и показывают правильную информацию про сертификат, то с форматом проблем нет.
Причина в чем-то другом, эта подпись вообще где-нибудь проверяется?