Прочитав сообщения на форуме, так и понял, можно ли использую browser plugin создать усовершенствованную ЭП (с включением временной метки и ответа от OCSP сервера) для данных в виде XML, чтобы подпись должна быть встроена в XML-документ.
Создания подписи в XML (использование MSXML5) вызывает вопросы и ограничения:
- отдельно не поставляется, нужно ставить MS Office 2003,
- только IE (только Windows)
- для подписание использует CryptoAPI, будет ли включено в подпись временная метка и ответ от OCSP сервера

Использовать JCP тоже на очень хочется, т.к. придется на каждое рабочее место ставить еще и Java. Кроме того, JCP сертифицирован по КС1, а по требованиям нужно КС2.

Хотелось бы получить рекомендации от производителя, знающих людей: каким образом можно организовать корректное встраивание продуктов КриптоПРО для этой задачи: подписание в web-броузере (желательно без ограничения на производителя броузера), КС2, встраивание подписи в XML-документ, должна быть усовершенствованная ЭП.