Открепленная подпись PKCS7 — как сделать в Криптопро?

Question

[sflyer]

Здравствуйте, есть написанный самостоятельно сайт на PHP. Нужно подписывать XML открепленной подписью PKCS7 и отправить по API. Сейчас дошел до такой команды, но всё равно файл считается не соответствующим под критерии открепленной подписи PKCS7 (без подробностей от API и его разработчиков).

sudo /opt/cprocsp/bin/amd64/cryptcp -sign -detached -dn <пользователь>  ~/config.xml ~/config.sgn -pin 312

Гугл помочь не может.
Может кто знает - как верно подписать документ в данном случае?

Answer 1

[Danbka]

У меня подписывается вот так:

/opt/cprocsp/bin/amd64/csptest -keyset -sign GOST -in <подписываемый_файл> -out <подписанный_файл> -container <имя_контейнера> -keytype exchange

Но у меня подпись присоединенная. Вероятно, вам нужно добавить опцию -detached.

И посмотрите вот эту тему: https://www.cryptopro.ru/forum2/default.aspx?g=pos...
Возможно, там тоже есть что-то полезное.

Comments

[sflyer]

WARNING: Legacy parameter: "-sign GOST"
/opt/cprocsp/bin/amd64/csptest: unrecognized option `-detached'
Интернет заполнен инструкциями на scptest, но ни одна не работает, к сожалению.