Если вы планируете использовать ключи ЭП для аутентификации на web сайте, то видится два простых варианта - двусторонний SSL и использование КриптоПро Browser Plugin.
В первом случае нужно настроить веб-сервер для требования сертификатов клиента, но ограниченное число браузеров поддерживает ГОСТ-SSL.
Во втором решение будет кроссплатформенно и кросс браузерно. Протокол можно сделать, например, следующий:
Клиент генерит случайное число и передает его серверу,
Сервер генерит случайное число и подписывает число клиента и пересылает клиенту.
Клиент проверяет подпись сервера и подписывает число сервера и пересылает серверу.
Сервер проверяет подпись клиента и аутентифицирует пользователя.
В данном протоколе обеспечивается аутентификация и клиента и сервера.

День добрый!
Задача усложнилась и теперь еще надо чтобы подпись под документом проверялась.
Какие средства криптопро я могу использовать для этой задачи?

Изначальная задача. Есть сайт, на который хотим чтобы люди заходили посредством квалифицированной электронной подписи (КЭП).
новая задача. На сайте люди будут размещать подписаные файлы, а нам нужно ее проверять.

я для себя отметил три этапа.
первый - проверка УЦ сертификата КЭП на действующую аккредитацию.
второй - проверка сертификата КЭП на подлинность (не отозван ли сертификат в УЦ)
третий - проверка непосредственной электронной подписи документа на внесения изменений

Правильно ли я этапы перечислил? и какими срелствами это можно реализовать?
спасибо!