Здравствуйте!

Имеется задача подписывать данные, введенные пользователем в вэб-форме (да и вообще, работать с ЭЦП). Сервер планируется IIS. Я обнаружил несколько вариантов решения данного вопроса.
Хотелось бы услышать мнение экспертов и опытных практиков, какой вариант лучше (надежнее, удобнее пользователям, легче для реализации).
Варианты:
1. Работать с CAPICOM в браузере. Недостатки: только IE, CAPICOM не рекомендуется
(http://msdn.microsoft.com/en-us/library/cc778518(VS.85).aspx - говорят, что нужно использовать альтернативные варианты, а для скриптовых решений нужно писать свои ActiveX). Будет ли это работать на х64 системе? Заметил, что некоторые разработчики действительно работают с ЭЦП в браузере через свои самописные ActiveX (х32). Какие проблемы они таким образом решают?
2. Работать с КриптоПро JCP. Плюсы: кроссбраузерность (реально?). Минусы: нужно на клиенте устанавливать java.
3. Решение типа stunnel: прослушивать запросы и подписывать «на лету». Минусы: нужно устанавливать на клиенте дополнительное ПО. Что-то этот вариант мне не очень нравится сам по себе.
4. Может еще есть какой-нибудь способ.
Выскажите свое мнение по данному вопросу, пожалуйста.

Спасибо.