Добрый день!
В документации по КриптоПро DSS описаны три вида интерфейса работы с СЭП КриптоПро DSS.

а). HTTP API.
Насколько я понял, это решение для веб-порталов, когда при необходимости подписать документ клиентское приложение шлет запрос на КриптоПро DSS, где происходит аутентификация и асинхронно callbackом шлется подписанный документ.
Вопросы следующие:
1. Какие способы аутентификации пользователя возможны? Логин/пароль? Только идентификация, а потом OTP via SMS для подписания, и т.д.?
2. Применяются ли настройки подтверждения операций (описанные в документации в разделе п. 6.2 - Подтверждение операций) в данном случае?

б) SOAP API и REST API
В описании SOAP API сказано, что
«Процедура аутентификации выполняется различными способами, зависящими от протокола получения маркера доступа. ЦИ КриптоПро DSS предоставляет следующие протоколы:
1. WS-Trust 1.3;
2. OAuth 2.0 + OpenId Connect 1.0.»
В описании REST API:
“Аутентификация и авторизация при использовании REST интерфейса осуществляется с использованием JWT маркера доступа, получаемому по протоколу OAuth 2.0.”
3.Описание аутентификации СЭП вынесено в отдельный раздел (Раздел 6), поэтому непонятно, равнозначны ли эти сервисы (SOAP и REST) в части функционала подписей и OTP-via-SMS?
4.Нет ли примеров полного цикла взаимодействия для подписания документа?

5.Если я правильно понял, SOAP API позволяет получать подписанный документ синхронно, при этом использовать OTP-via-SMS для подтверждения подписи документа.
Я не понимаю, как происходит это взаимодействие: ведь если для подписания нужно вызвать метод SignDocument, который синхронно вернет подписанный документ, значит, где-то ранее мы должны получить подтверждение этой операции со стороны пользователя. Получение маркера безопасности связано только с аутентификацией, но при этом самого документа еще нет, ведь запрос на Sign мы не отправляли, и пользователь не понимает, что подписывает.

Спасибо!

Спасибо! Еще вопрос:

в документе указан



4.1. Аутентификация по логину и паролю.

Это значит, что при сценарии когда пользователь вводит логин и пароль через браузер, нужно иметь на его компьютере КриптоПро CSP? А зачем, ведь подписание осуществляется облачной подписью?

Получается, что если нужно подписывать документы с использованием сервера электронной подписи КриптоПро DSS, развернутом, скажем, внутри организации, без установки КриптоПро CSP на рабочие машины пользователей все равно не обойтись?

Не понял момент про ГОСТовый веб-сертификат. Можете пояснить?