Доброго времени суток. Извиняюсь за столь бестактный вопрос, но случилась такая проблема, на существующем php портале (zend), заказчик попросил производить электронную подпись загруженных клиентами документов. Все было неплохо, задача вроде понятная начал разбираться нашел какие то теоретические решения. Однако сегодня выяснилось, что эцп должна быть "Квалифицированная", что совершенно выбило из колеи. Уважаемые специалисты, пожалуйста, поясните регламент, что необходимо для подписания загруженных документов "квалифицированной ЭЦП", необходимо ли лицензировать в таком случае свой портал? Какие вообще есть решения данного вопроса, какие продукты? Если можно, пожалуйста объясните доходчиво, а то уже три дня читаю документацию, а смысла уловить не могу.

Буду рад любой помощи, спасибо.

То есть, это зависит не от моих решений, а от самой подписи пользователя и не вызовет дополнительных глобальных усложнений (типа какого лицензирования сервиса, приобретения УЦ и т п)?

Лицензирование (это моя личная догадка), заказчик - частная организация в структуре банка, задача прием документов от граждан заверенных квалифицированной цифровой подписью. Суть сложности в том, что добиться конкретики от заказчика сложно, совершенно не уверен, что им нужно выдавать собственные сертификаты, если квалифицированную подпись можно поставить подгрузив сертификат аккредитованного УЦ.

Еще небольшой попутный вопрос возник (что бы укрепить собственное понимание вопроса), каким образом на принимающей стороне производится проверка подлинности подписи и документа (понятно что есть хеш), но каким образом оператор должен фиксировать подлинность?

(я понимаю, что вопросы слегка глупые (извиняюсь), но тема для меня совершенно новая и Ваши ответы весьма помогут при чтении мануалов).

Уточню: только имея закрытый ключ этого аккредитованного УЦ, что маловероятно, для "обычного пользователя".

Не вижу смысла пока в "собственном УЦ".

Сколько организаций в РФ? И сколько Аккредитованных УЦ...

Почитайте: Свой или чужой УЦ?