🚀 go-pugleaf

Witam.
Mam za zadanie zweryfikowanie autentycznosci podpisu (podpisanego
pliku) generowanego przez zewnetrzna bibliotekę. I nie do końca wiem
jak się za to zabrać. Mam podpisany plik binarny w formie DER w
standardzie CMS oraz certyfikat rowniez binarny w formie DER.
Certyfikat ten udało mi się przekonwertować do postaci pliku .cer a
następnie wyciągnąć z niego klucz publiczny - plik .pem. To wszytko do
tej pory udało mi się uzyskać linuksowym narzędziem openssl, jednak
wszelakie próby dalszej weryfikacji dają błędy.
Najchętniej skorzystałbym z jakiegos przykładu weryfijacji za pomocą
biblioteki BouncyCastle w javie - sam nic konkretnego nie znalazlem,
moze być też za pomocą jakiegoś innego API
Potrzebuje wczytać ten binarny plik i zweryfikowac go za pomoca
dostepnego klucza publicznego w certyfikacie .cer lub nawet
bezposrednio za pomoca klucza .pem.
Pomoże nawet jakieś zewnetrzne narzędzie do sprawdzania, czy nawet
sposób użycia openssl.
Od razu mówie ze wykorzystanie biblioteki która wykonala podpis do
jego weryfikacji jest niemożliwe.
Niestety plików nie moge umieścic w załaczniku publicznie, ale jeśli
jest ktoś kto umiałby dokonać weryfikacji i wytłumaczyć mi jak to
należy zrobic to wyślę pliki do testów na priv.
Pozdrawiam
Może ja czegoś tu nie rozumiem do końca, może trzeba jakąś część tego
binarnego pliku wydzielić/przekonwertować?
ew. czy ktoś móglby mi wyjaśnić jak taka procedura weryfikacji cms
powinna przebiegać od początku do końca?