Всем доброго времени суток!

Хотел бы задать вопрос по части проверки электронной подписи документа. В теме разбираюсь несколько дней, поэтому некоторые моменты непонятны. Вообще, глобально задача состоит в том, чтобы интегрировать КриптоПро в корпоративное web-приложение на asp.net framework в целях возможности подписывать документы с помощью ЭЦП.

Для начала решили с коллегами разобраться в работе электронной подписи в целом. Был установлен КриптоПро CSP, и выпущен тестовый сертификат ключа проверки электронной подписи через Тестовый Удостоверяющий Центр ООО "КРИПТО-ПРО". С помощью "cptools - Инструменты КриптоПро" подписали документ WORD, создался файл подписи .p7s. Затем выполнили проверку подписи - успешно. Попробовали отредактировать документ и ещё раз проверить электронную подпись - проверка также завершилась успехом. Отсюда вопрос - разве проверка не должна была провалиться? Ведь одна из задач ЭЦП, насколько я понимаю, обеспечить возможность определения факта изменения документа после его подписания. Во всяком случае, по нашей задаче такое требование есть - не только подписывать документы в приложении, но и проверять подписи и выявлять те документы, которые были изменены после подписания.

Это первое. Второе - возможно ли электронную подпись интегрировать в сам подписываемый документ (т.е. не создавать отдельный файл подписи)?

Благодарю за внимание.

Благодарю за быстрые и ёмкие ответы.