Подписываю запросы для СМЭВ по МР 3.
Есть работающий код, подписывающий запросы с использованием CryptoPRO DSS сервера, на вход ему отдается сериализованный XML с шаблоном подписи, возвращается подписанный XML, всё работает как часы.

Возникла задача перевести подпись на CryptoPRO JCP. Не то я слепой, не то JCP действительно не умеет подписывать, когда уже в XML есть шаблон подписи.

Возможно ли без изменения интерфейса (то есть, так же принимать на вход сериализованный XML с шаблоном) заставить JCP подписывать, или необходимо проходить полный цикл - получаться сериализованный запрос, оборачивать его в Document, формировать подпись, вставлять её на нужное место и потом снова сериализовать?

Очень не хотелось бы, страшный overhead.

Казалось бы - простая задача - подпиши по шаблону, а в итоге - такие грабли 0_о