Здравствуйте.
Не могу разобраться, как настроить работу с КриптоПро.
Задача в следующем: требуется подписать PDF файл.

Есть серверная часть на ubuntu, сам сервер написан на Java (разворачивается на Tomcat, http-сервер - apache).
Клиентская часть на angular.

При тестировании на локальной машине был установлен JCP и прикручен пропатченый itext для генерации подписи в pdf.
Тестовая ЭЦП была сгенерирована в локальном HDImageStorage.
При тестировании на локальной машине подпись создавалась.
Подпись файла возможна на сервере, чтобы создавать штамп подписи (рендерится при создании подписи).

Проблемы возникли с пониманием реализации, т.к. реальные ЭЦП буду в виде физических носителей.
При установке browser plug-in все работает, но только при установленной локально CryptoPro CSP.

Планировалось, что CSP будет установлена на сервере ubuntu, но как это настроить?
Помогите пожалуйста.

Создание подписи планируется проводить на сервере.
Тестирование уже проводилось успешно с самодельными ключами.

А сам ключ в виде смарт-карты (или usb токена) будет у пользователей и хранить его на сервере не планируется.

Ключи со смарт-карты не получается получить без КриптоПро CSP - плагин просто не видит сертификаты.
А как связать серверную CSP с плагином в браузере не совсем понятно.

Планировалось сделать что-то набодобии вот этого: https://www.cryptopro.ru....aspx?g=posts&t=9369

То есть с помощью плагина получить сертификат, на сервере создать хэш, подписать его на клиенте и уже после этого формировать PDF на сервере.

Допустим, что подпись создается через плагин, а сервер только прикрепляет её к pdf.
Как настроить CSP на сервере и сто нужно сделать, чтобы в браузере плагин увидел для себя этот криптопровайдер и смог прочитать подпись с usb-ключа?

Настраивать CSP и плагин - там, где контейнер -> на клиенте.