Extend x509cert search methods about mdlpclient HOT 7 CLOSED

Добрый день!

Не вполне понял вашу ситуацию.
Вы хотите подписывать документы не тем сертификатом, которым аутентифицировались, а каким-то другим?

from mdlpclient.

Нет, хочу просто при аутентификации явно указать сертификат.

from mdlpclient.

Ок, можно в ResidentCredentials добавить возможность указывать явно сам сертификат.
Только я все-таки не понимаю, почему в вашем случае нельзя указать отпечаток сертификата в UserID?
Библиотека не может отыскать установленный сертификат по его отпечатку?

Возможно, дело в том, что сертификат по умолчанию ищется в StoreLocation.LocalMachine.
Вы не пробовали переключить поиск на StoreLocation.CurrentUser? Вот так:

// где-нибудь перед созданием MdlpClient
GostCryptoHelpers.DefaultStoreLocation = StoreLocation.CurrentUser;

from mdlpclient.

Так ведь UserID назначает честный знак. Отпечаток для сертификата назначает удостоверяющий центр. Насколько я понял, сертификат не находится потому что:
userID <> thumbprint.

from mdlpclient.

TL/DR: передавайте в этом поле thumbprint сертификата в виде hex-строчки.

Это поле в API Честного знака не очень удачно названо UserID.
Там передается не внутренний идентификатор пользователя,
а отпечаток сертификата (для резидента), либо email (для нерезидента):

В самом деле, хрен его знает, как такое поле правильно называть.
Так что я просто оставил терминологию официальной документации.

from mdlpclient.

Точно, а я всегда userID передавал, и тоже подключался...

from mdlpclient.

А, вот оно что!
Я не знал, что по коду пользователя оно тоже авторизует.
Недокументированная возможность :)

from mdlpclient.