// private
function GetUserSignCert(ASN)
{
	var LStr = ASN.toString().trim(); // https://stackoverflow.com/questions/154059/how-do-i-check-for-an-empty-undefined-null-string-in-javascript

    // метод Select не реализован в CryptoPro! #51499#note-25
	var CertsStoreObjName = LStr? "CAdESCOM.Store" : "CAPICOM.Store";
//	var CertsStorageID    = LStr? CADESCOM_CONTAINER_STORE() : CAPICOM_CURRENT_USER_STORE(); 
	var CertsStorageID    = CAPICOM_CURRENT_USER_STORE(); // CADESCOM_CONTAINER_STORE не работает на демо-CryptoPro 

	try {
		var Store = new ActiveXObject(CertsStoreObjName);
		Store.Open(CertsStorageID, CAPICOM_MY_STORE(), CAPICOM_STORE_OPEN_READ_ONLY());
	} catch(err) {
		UserMessageErrAbort(err.description + " (" + CertsStoreObjName + ")");
	}

	var Certs = Store.Certificates;
	// Из них не рассматриваются сертификаты, в которых отсутствует закрытый ключ.
	// https://learn.microsoft.com/en-us/windows/win32/seccrypto/certificates-find
	// bFindValidOnly [in, optional] - A Boolean value that indicates whether only valid certificates are returned
	// ...но он может не сработать, потому что у CryptoPto не стандартные крипто-алгоритмы для проверки цепи 
	if (Certs.Count > 0) {
		Certs = Certs.Find(CAPICOM_CERTIFICATE_FIND_EXTENDED_PROPERTY(), CAPICOM_PROPID_KEY_PROV_INFO(), true);
	}
	
/* не должно быть нужно, потому что TRUE выше	
	// Из них выбираются только сертификаты, действительные в настоящее время.
	if (Certificates.Count > 0) {
		Certificates = Certificates.Find(CAPICOM_CERTIFICATE_FIND_TIME_VALID);
	} */	

	if (Certs.Count == 0)	UserMessageErrAbort("Нет действующих сертификатов для выполнения операции подписания."
		+ "\r\nУбедитесь, что сертификаты CryptoPro установлены в систему.");

	var Cert1 = LStr? FindSignCert(Certs, LStr) : SelectSignCert(Certs);
	if (Cert1 == undefined) UserMessageErrAbort("Не удалось найти сертификат ЭЦП для подписи документа."); // last chance, should never be

	return Cert1;
}

// private
function FindSignCert(Certs, ASN)
{
	var Cert1, C1SN, LSN = ASN.trim().toLowerCase();
	for(Cert1 in Certs) {
		C1SN = Cert1.SerialNumber.trim().toLowerCase();
		if (C1SN === LSN) return Cert1;
	};
	UserMessageErrAbort("Не удалось найти сертификат ЭЦП с номером: " + LSN );
}

// private
function SelectSignCert(Certs)
{
	if (Certs.Count == 1) return Certs(1);

	try {
		Certs = Certs.Select("Список установленных сертификатов", "Выберите сертификат для осуществления подписания:");
	} catch (ax_err) {
		if (-2138568446 == ax_err.number) {  // ax_err.message == "The requested operation has been cancelled by the user."
			Certs = {Count: 0};
		} else {
			throw ax_err;
		}
	}
	if (Certs.Count == 0) UserMessageErrAbort("Выбор сертификата для подписания был отменен пользователем.");

	return Certs(1);
}