| Ім'я | Тип | Опис | Допустимі значення |
|---|
| asicForm | String | Форма Associated Signature Container | * NONE - не створювати Associated Signature Container
ASIC_S - простий формат (тільки один файл в архіві)
ASIC_E - розширений формат (один та більше файлів архіві) |
| signatureType | String | Тип КЕП | attached - вбудований, КЕП зберігається разом з підписаними даними
* detached - відкріплений, КЕП зберігається окремо від підписаних даних | Note |
|---|
Значення параметру ігнорується при встановленні для параметру asicForm значення, відмінного від "NONE". |
|
| embedSignatureTs | String | Ознака включення ЕПЧ підпису | true - додавання ЕПЧ підпису
* false - не додавати ЕПЧ підпису | Note |
|---|
Значення параметру ігнорується: - При встановленні для параметру cadesType значення, відмінного від "undefined".
- При створенні електронного підпису формату XAdES.
|
|
| embedDataTs | String | Ознака включення ЕПЧ даних | true - додавання ЕПЧ даних
* false - не додавати ЕПЧ даних | Note |
|---|
Значення параметру ігнорується при створенні електронного підпису формату XAdES. |
|
| embedCertificateType | String | Порядок включення сертифікатів підписантів та видавців | signerCert - додавати лише сертифікат підписанта
signerAndCaCert - додавати сертифікат підписанта та сертифікати видавців
signerCertAndCaInfo - додавати сертифікат підписанта та інформацію про сертифікати видавців (самі сертифікати видавців не додаються)
* nothing - не додавати сертифікати | Note |
|---|
Значення параметру ігнорується: - При встановленні для параметру cadesType значення "CAdESXLong"
- При створенні електронного підпису формату XAdES.
|
|
| signatureTsVerifyOption | String | Режим перевірки ЕПЧ підпису | * ignore - ігнорувати електронну позначку часу
verifyIfPresent - перевіряти електронну позначку часу, якщо вона присутня
verifyOrFailIfNotPresent - перевіряти електронну позначку часу та повертати помилку, якщо вона відсутня | Note |
|---|
Значення параметру ігнорується при перевірці електронного підпису формату XAdES. |
|
| dataTsVerifyOption | String | Режим перевірки ЕПЧ даних | * ignore - ігнорувати електронну позначку часу
verifyIfPresent - перевіряти електронну позначку часу, якщо вона присутня
verifyOrFailIfNotPresent - перевіряти електронну позначку часу та повертати помилку, якщо вона відсутня | Note |
|---|
Значення параметру ігнорується при перевірці електронного підпису формату XAdES. |
|
dataToSignQualifier | String | Опис даних, які необхідно підписати | * notSignedBefore - дані не містять раніше створений підпис
alreadySigned - дані вже містять підпис, для додавання нової буде використано режим множинного підпису | Note |
|---|
Значення параметру ігнорується при створенні електронного підпису формату XAdES. |
|
duplicateSign | String | Ознака можливості підпису документа кілька разів один і тим же підписантом | true - додає новий підпис, навіть якщо документ вже був підписаний підписантом
* false - новий підпис не додається, якщо документ вже був підписаний підписантом | Note |
|---|
Значення параметру ігнорується при створенні електронного підпису формату XAdES. |
|
| caId | String | Ідентифікатор КНЕДП, який видав сертифікат ключа з ключового контейнеру | Ідентифікатор підтримуваних Сервісом КНЕДП необхідно попередньо отримати завдяки запиту Отримання списку підтримуваних КНЕДП |
| cadesType | String | Формат створюваного КЕП стандарту CAdES | undefined - параметр cadesType не враховується при створенні електронного підпису
NONE - не створювати підпис у форматі CAdES
CAdESBES - базовий електронний підпис
CAdEST - електронний підпис, який містить електронну позначку часу від електронного підпису
* CAdESXLong - електронний підпис, який містить електронну позначку часу підпису від електронного підпису та повний набір даних для перевірки |
| xadesType | String | Формат створюваного КЕП стандарту XAdES | NONE * NONE - не створювати підпис у форматі XAdES
XADES_B_B - базовий електронний підпис
XADES_B_T - електронний підпис, який містить електронну позначку часу від електронного підпису
XADES_B_LT - електронний підпис, який містить електронну позначку часу підпису від електронного підпису та повний набір даних для перевірки
XADES_B_LTA - електронний підпис для тривалого (архівного) зберігання. | Note |
|---|
Значення параметру ігнорується при встановленні для параметру cadesType значення відмінного від "NONE". |
|
| nokkCompatible | String | Ознака додаткового кодування підпису, створюваної засобами компанії НОКК | true - враховувати, що підпис створюється засобами НОКК та додатково закодована в ASN.1 OCTET STRING
* false - кодування підпису відповідає нормативним документам | Note |
|---|
Значення параметру ігнорується при перевірці електронного підпису формату XAdES. |
|
| exclusiveTaskExecutor | String | Ознака застосування окремого потоку для виконання криптографічних операцій, які вимагають доступ до особистого ключа: створення підпису, зашифрування, розшифрування. | true: - для виконання криптографічних операцій, які вимагають доступ до особистого ключа, буде виділено окремий поток;
- криптоконтекст створюється одноразово та буде повторно використовуватися в рамках сесії в наступних операціях, які вимагають доступ до особистого ключа;
- слід використовувати у випадку необхідності виконати в рамках сесії більше 10 операцій, які вимагають доступ до особистого ключа.
* false: - для виконання криптографічних операцій, які вимагають доступ до особистого ключа, буде використовуватися загальний пул потоків для виконання криптографічних операцій;
- криптографічний контекст буде формуватися щоразу за необхідності виконати операцію, яка вимагає доступ до особистого ключа.
|