Сигнатура + C# для УФЭБС

Я написал сюда, как разработчикам сигнатуры, чтобы получить ответ, как с помощью sdk для C# при инициализации контекста указывать каким сертификатом или каким ключом подписывать. Я понимаю, что разработчики тут не относятся к АРМ КБР и фрматам УФЭБСа, но у меня вопрос по их СКЗИ. Вот, что у меня имеется:

VcertObject _ctx = new VcertObject();
_ctx.Initialize(VcertObject.CryptMy, VcertObject.InitializeFlags.InitCheckExpired);

...

foreach(var payment in payments)
{
   string originalXml = payment.OuterXml;
   var signParam = new SignParameters { Pkcs7 = true, Detached = true };
   var sign = _ctx.SignMemory(signParam, Encoding.GetEncoding(1251).GetBytes(originalXml), null);
   elem.InnerText = Convert.ToBase64String(sign);
   payment.InsertBefore(elem, payment.FirstChild);
}
payment типа XmlNode - это ED.

Мне нужно подписывать программно, а не через их утилиту.

Не понятно,  как программно указать, что для подписи ЗК нужно взять сертификат с ключом имеющим OID 1.3.6.1.4.1.3670.5.10.15, а для формирования КА нужно взять другой сертификат с private ключом имеющим OID 1.3.6.1.4.1.3670.5.10.16. При вызове фнц SignMemory из СКЗИ Сигнатура, я не могу передать в нее как параметр сертификат, каким нужно подписать. У меня была идея, что нужно создать два профиля и инициализировать два контекста указывая имена этих профилей. для ЗК свой профиль, для КА свой профиль. Но в таком варианте при попытке инициализации контекста sdk для C# отваливается и не выдает никакой ошибки. Изучив документацию по sdk C#
я не смог найти ответа на свой вопрос.

Еще, вопрос в тему УФЭБС хочу спросить, как у осведомленного человека. Везде в примерах УФЭБСа в декларации xml указывается кодировка windows-1251. А при применении правил нормализации и канонизации указывается кодировка utf-8 без BOM. Кому верить? Может вы подскажите, где и какая кодировка должна быть в итоге? Правила нормализации и канонизации вы сами реализовывали или нашли где то готовый вариант? При работе со СМЭВ я использовал SignedXml и в параметрах указывал по каким правилам(ГОСТам) канонизировать и нормализовать xml. Но тут так не получится.

Как уже говорилось ранее, все эти (и не только) вопросы (с ответами) обсуждались в т.ч. на http://bankir.ru/dom/forum/департамент- … -csp/page2 .
Вроде как, Вам уже про это писали. 100% не дам, т.к. сам не проверял, по вопросам: utf-8 без BOM, канонизация одна из стандарных для XML-Dsig (реализаций море...), нормализацию или смотрите на форуме или пишите сами. Кстати, можете поделиться, там же, своим  вариантом или готовой утилитой, так сказать в порядке взаимопомощи.

Т.к. все ведомства каждый раз придумывают свою уникальную версию трансформации ( в т.ч. нормализации) XML, никакие уже имеющиеся наработки могут не прокатить, и ЦБ тут не исключение. Т.е. то как делалось для СМЭВ , не соответствует тому, как это требуется при обмене ЭС с ЦБ. Да и у ЦБ имеется несколько своих вариантов трансформации.
ГОСТы у нас только на криптоалгоритмы и на CMS, если не ошибаюсь. На подписывание XML ГОСТов нет, к сожалению, в следствие чего,  такой бардак и творится.
Ну и, надеюсь, что про ПП-313 и ст.171 УК РФ, Ваше руководство в курсе.

Ну что за народ, вопросов на задают, и даже спасибо не скажут....

Подскажите еще один вопрос...
UseRegistry - использовать профили Справочника из реестра вместо конфигурационного файла pki1.conf
А если использовать pki1.conf ? Где этот конфигурационный файл должен лежать?
Если положить его в %program files%\MDPREI\spki\ - то при инициализации ошибка: "Ошибка доступа к конфигурации"

Добрый!
Здесь изначально речь шла про .Net SDK. Поэтому отвечая на Ваш вопрос - утилиту не использую.
Использую объект Validata.PKI.VcertObject и метод Initialize("Имя профиля из pki1.conf")