Хотелось бы услышать советы по реализации функций ЭЦП на web-портале. Если я все правильно понимаю процесс подписания с использованием ЭЦП browser plugin происходит следующим образом:
Пользователь в окне браузера нажимает "подписать"; скрипт на странице обращается к плагину КриптоПРО browser plugin; browser plugin скачивает с сервера на клиентскую машину подписываемый файл, КриптоПРО CSP формирует ЭЦП (detached), browser plugin возвращает файл и подпись на сервер.
Функционал портала должен позволить пользователю видеть кем и когда подписан документ, при этом не скачивая его и не используя CSP, то есть ЭЦП проверяется на сервере.
Как лучше реализовать механизм проверки? Получается, что плагин после формирования ЭЦП возвращает на сервер ЭЦП и байты сертификата. Тогда на сервере нужно как-то проверить соответсвие сертификата и ЭЦП. Для этого обязательно на сервер ставить КриптоПРО CSP?