Здравствуйте!

Реализуем на JCP приложение для подписания, проверки подписей и получения информации о подписи.
Приложение будет запускаться в докер контейнере.

Вопросы:
1. Какую лицензию для описанного случая нужно приобрести для JCP и как её активировать в контейнере? Пока планируем серверную на 1 процессор, вопрос с ограничением ядер в докер контейнере пока открыт.

2. Для работы с приложением на хосте нужна утилита для работы с ключами и сертификатами certmgr (например посмотреть alias с RutokenStore, сгенерировать тестовый сертификат, посмотреть данные сертификата из HDImageStore, импортировать сертификат в HDImageStore и т.д.). Она на сколько я понимаю из пакета CSP - можно ли её установить без приобретения лицензии CSP? Если нет - какая потребуется лицензия?

Добрый день.

1. Тип лицензии зависит от ОС. В зависимости от лицензии может присутствовать ограничение на число ядер. Если оно есть, число ядер не должно превышать то, что в лицензии (надо будет указать для докер-контейнера). Для каждого докер-контейнера нужно приобретать отдельную лицензию.
2. Да, она в составе CSP. Способ отдельной установки мне неизвестен. Лицензия на CSP, как и на JCP, требуется не всегда. Обычно при операциях экспорта или импорта ключа (копировании), подписи, т.е. при работе с закрытым ключом. И, скорее всего, часть ваших задач вполне можно закрыть с помощью keytool.