Подписать Xml цифровым сертификатом в формате PKCS # 7 в DER (Рек. МСЭ-Т X.690)

У меня есть .xml файл, который должен быть подписан с digital certificate в формате PKCS#7 version 1.5 (RFC 2315) и DER (ITU-T Recommendation X.690

Этот .xml будет отправлен в правительство. WebService которые принимают только формат, упомянутый выше.

То, что я могу сделать - благодаря этому сайту, это цифровой знак .xml с файлом .pfx который я сгенерировал с помощью Certificate Export Wizard описанного ниже. Класс, который я использую для подписания, указан на указанном веб-сайте или здесь.

Из того, что я пытался понять до сих пор, мне нужно будет подписать файл .xml с .pfx файлом в соответствии со стандартами X.690 но я могу получить доступ к этому пространству имен:

using System.Security.Cryptography.X509Certificates;

что, очевидно, для формата X.509.

Заметка:

Есть несколько вещей, с которыми я запутался - экспортировать сертификат в .pfx Я использую Internet Explorer - Certificate Export Wizard откуда я могу:

Да - экспортировать секретные ключи - тогда он будет сгенерирован в PKCS#12 но .pfx

Нет - не экспортировать закрытые ключи - Сертификат в соответствии со стандартами Cryptographic Message Syntax Standard - PKCS#7 который, как мне кажется, мне нужен, но я бы получил файл .p7b

Я должен сказать, что я новичок в сертификатах и цифровых подписях, поэтому я даже не уверен, правильно ли я экспортирую сертификат, а во-вторых, как я могу подписываться в соответствии со стандартами X.690.

Могу ли я узнать, как подписать в соответствии с форматом X.690, пожалуйста?

Спасибо всем за ваше время и ответы.

Мой код следующий:

bool res = false;
try
{
    byte[] certBytes = System.IO.File.ReadAllBytes(pvkPath);
    X509Certificate2 cert = new X509Certificate2(certBytes, certPass);
    XmlDocument doc = new XmlDocument();

    doc.Load(xmlPath);

    // sign the document with the private key of the certificate
    XmlDsig.SignXml(doc, cert);

    // save the document
    doc.Save(xmlSavePath);

    // verify that the document has a signature
    bool hasSignature = XmlDsig.HasSignatureElement(doc);
    return res = true;
}
catch (Exception)
{ return res; }