Здравствуйте!
Помогите, пожалуйста, разобраться и наилучшим способом решить задачу.
Есть файл, подписанный ЭЦП (пришел из Интернет). Нужно проверить валидность сертификата пользователя, подписавшего этот файл (мог быть выдан одним из нескольких УЦ).
Варианты проверки:
1. Я устанавливаю в систему сертификаты УЦ, которым планируется доверять. Настраиваю автоматическую загрузку списков отзывов с доверенных УЦ. (Кстати, как лучше ее настроить?). Для проверки сертификата подписавшего использую стандартные функции проверки CriptoAPI.
2. Как-то использовать службы OCSP, для более оперативного реагирования.
Правильно ли я представляю варианты проверки? (Если «да», то как реализуется вариант 2, если требуется поддержка проверки сертификатов, выданных несколькими разными УЦ; насколько вариант 2 целесообразно использовать)

Спасибо.