Возможно не в тему, но все-таки спрошу. В общем пишу прогу с использованием электронных подписей на базе сертификатов винды с использованием cryptoapi. Короче подпись я нормально создаю (CryptSignMessage с флагом detachedSignature). А вопрос такой - как на удаленной стороне на основании подписи узнать КТО и КОГДА подписал сообщение ? Ну вообще-то КТО - я могу получить а вот КОГДА - нет. Или надо самому дату подписи хранить ?

спасибо, я вроде рылся на этом форуме, но несколько по другим вопросам...

зы: навскидку - это как добавить атрибуты, а как их потом прочитать ?

незачто
Я как раз решил Crypto API исследовать .
Если в статью не выльеться , может исходников набросаю :)

1796629751__csp.zip

а как их потом прочитать ?

Там смотри файл signlo.c , в нём раскодируеться то , что закодируеться в файле signtsf.c

еще раз спасибо - вроде вопросы снялись.

и снова вопрос
Хочу автоматизировать запрос/прием сертификатов из программы. ля этого использую функции CEnroll createFilePKCS10 и acceptFilePKCS7.
Однако в МСДН увидел такую строчку:
Requirements
Client: Included in Windows XP, Windows 2000 Professional.
Server: Included in Windows Server 2003, Windows 2000 Server.
Означает ли это что например с 98х машин я не смогу запросить/принять сертификат ?

Означает ли это что например с 98х машин я не смогу запросить/принять сертификат ?

Наверное ... А вообще IE активно юзает эти функции .
Xenroll.dll входит в дистрибутив IE и даже входит в дистрибутив win98 . Но это activeX , и чёрт знает какие будут камни при несовместимости версий .

а никто случаем не знает, можно ли унести с машины установленные приватные ключи?
если ключ создан без флага exportable, то апишными функциями экспортировать его нельзя, но сам файл с ключем скопировать можно. Проблема в том, что этот файл не воспринимается на другой машине, так как, видимо, он покриптован на неком уникальном для машины ключе.