Приветствую всех!

Стоит задача по созданию сайта с личными кабинетами с авторизацией в ЕСИА.
Т.к. речь идет о ПД, в т.ч. специальных, хранить и обновлять их на хостинге чревато.
Рассматриваю вариант с созданием защищенного канала между сайтом и офисом.

Вопрос такой, это возможно сделать при помощи КриптоПро JCP, JavaTLS?
Что необходимо на стороне сайта, а что в офисе?