Как работает ЭЦП RSA+SHA1? Как реализовать на C#?

Question

[Multigame]

Добрый день!
Интегрируемся с платежным шлюзом, который использует для верификации общения ЭЦП RSA+SHA1 с сертификатами X509. Нами был сформирован закртый ключ + сертификат, который мы отправили шлюзу. Шлюз в ответ сформировал сертификат на своей стороне и прислал два файла, CRT и KEY (содержит паблик кей). Насколько я понимаю алгоритм подписи, при отправке мы сначала от подписываемого контента считаем RSA, используя их сертификат(открытый ключ?), затем считаем sha1-хеш от полученного шифра. Вопрос:
1) Правильно ли я описал процесс? или есть еще шаги, которые я упускаю?
2) Сертификат содержит открытый ключ? если так, то нужен ли присланный шлюзом KEY-файл?

Практическая часть.
Реализацию делаем на C#.

var content = "data";
var ctr = new X509Certificate2(filename); // путь до crt-файла присланного шлюзом
var provider = ctr.PublicKey.Key as RSACryptoServiceProvider; // если после этой строки посмотрим на provider, то там действительно есть сертификат длинной 2048
var dta = provider.Encrypt(Encoding.ASCII.GetBytes(content), true); // в dta вроде бы 256 байт
var sig = provider.SignData(dta, "SHA1");  // и тут мы ловим исключение "набор ключей не существует"

1) Что я делаю не так? Ключ то вроде есть?
2) если контент длиннее 2048 байт, то я предполагаю возникнут проблемы на этапе получения RSA-шифра. Предусмотрен ли механизм преодоления этой беды? или единственное решение изначальное формирование ключей длинной в 16кб (ну т.е. бОльшей длинны)?

Спасибо.

Comments

[freeExec]

var signature = rsa.SignData(enc, "SHA1");

По-моему, вы не ту перегрузку выбрали, нужна та где участвует.
HashAlgorithmName.SHA1

[Multigame]

freeExec, Корректность расчета пока проверить не могу, но как-то работает и мой вариант и вариант new SHA1CryptoServiceProvider() (как тут www.cyberforum.ru/csharp-net/thread260217.html)

Answer 1

[Multigame]

Ошибка "набор ключей не существует" - получение подписи происходит с использованием Закрытого ключа. Потому его нужно так же подгрузить, как и сертификат.