Добрый день!

Допустим, у А есть сертификат, выданный УЦ
А подписывает некое сообщение и отправляет его В
В нужно следующее:
1. кто (т.е. имя владельца сертификата) и когда подписал сообщение
2. валидна ли подпись

Правильно ли я понимаю, что при этом В нет необходимости иметь сертификат А, установленный в локальном хранилище?
Нужен ли для проверки подписи сертификат УЦ, установленный в root?
Обязателен ли для проверки доступ к УЦ (например через интернет) ?

А можно ли программным способом получить сертификат с ОК отправителя у УЦ?

И какой способ более правильный/эффективный при реализации:
- отправка сертификата вместе с подписью
- запрос его у УЦ
?

Способ реализации.

я вижу 2 варианта

1) Вместе с сообщением приходит сертификат
2)Запрашивает сертификат для проверки подписи в УЦ

Какой из них быстрее/удобнее/предпочтительнее/рекомендованный или принятый в подобной ситуации?

Кстати, (если я не прав, то поправте меня) я так понимаю что для проверки подписи с помощью сертификата его совсем не обязательно устанавливать в хранилище, и после проверки его можно сохранить в БД, а не в хранилище, для того что бы в следующий раз его не запрашивать в УЦ, а просто проверить валидность.

Ссылочку не дадите где можно почитать про то как программным способом у УЦ забрать сертификат с ОК для проверки ЭЦП?