Добрый день.
Имеется локальный компьютер пользователя и на нем наша Web страничка, страничка шлет запросы к нашему серверу, сервер для выполнения некоторых запросов обращается к внешней системе.
Авторизация во внешней системе возможна с использованием сертификата X509Certificate. Разные пользователи имеют разные сертификаты. Сертификат установлен на локальном компьютере. Может ли КриптоПро plugin считать локальный сертификат в массив байт, чтобы наша Web страничка через js считала этот массив байт, отослала на наш сервер, а наш сервер использовал этот сериализованный сертификат для общения с внешней системой?

Здесь речь про двусторонний TLS? Или вход по сертификату - подписание токена?

Там через сертификат надо расшифровать токен
Внешняя система предоставляет java-библиотеку, которая инкапсулирует все эти операции с получением и расшифровкой токена, в ней есть метод

Authenticate(X509Certificate cert);

X509Certificate можно в частности получить из массива байт, осталось только на клиенте в js коде этот массив байт получить, в hidden поле запихать и на сервер передать.

Отредактировано пользователем 10 сентября 2024 г. 9:43:48(UTC)  | Причина: Не указана

Так сертификат клиентский и контейнер с ключом на стороне клиента.
Невозможно будет расшифровать ничего на стороне сервера.
Расшифровывать необходимо в браузере, через плагин.


Пример зашифрованных данных есть?
Там CMS Enveloped?

расшифровать можно имея "на руках" закрытый ключ,
сертификат служит не для этого. На сторону клиента передавать зашифрованные данные (скрытое поле, base64) и расшифровывать через плагин.