Как подписать документы (doc или docx) ЭЦП?

Question

[epexa]

Здравствуйте!

Нужно подписать документы ЭЦП.
Никакая проверка не нужна. Только процесс подписи документов.

На хабре есть темы, я их изучил, но всё же не до конца понял схему.

Если вариант через Java-апплет, то это происходит только на стороне клиента (без серверной части) ?
И если это так, есть готовые решения?

Варианты "Рутокен Плагин" и "КриптоПро ЭЦП Browser plug-in" не подходят, так как я понял для них нужно покупать серверную часть.

Comments

[epexa]

тобишь мне надо как-то автоматизировать процесс подписания документов на веб-сайте.
я предполагал такую схему:
1. пользователь нажимает кнопку "подписать документ"
2. запускается java-апплет, где локально происходит процесс подписи документа
3. после этого подписанный документ загружать на сервер.

и каким-образом это реализовать, пока плохо понимаю.

Answer 1

[Борис Пеньковский]

Broser plugin подписывает без сервака, csp только на компе должен быть, подписывает не встроенной подписью

Comments

[epexa]

значит если локально то к "КриптоПро ЭЦП Browser plug-in" нужен установленный на компе "КриптоПро CSP".
А как тогда автоматизировать процесс, чтоб добавить на сайт кнопку "Подписать файл" и происходил процесс подписи ЭЦП? Я так понимаю в браузере станут доступны новые JS API методы?

[Борис Пеньковский]

Да, после установки плагина будет апи, подробно все описано в документации
cpdn.cryptopro.ru/default.asp?url=content/cades/pl...
Есть даже демо где можно подглядеть скрипты
www.cryptopro.ru/cadesplugin/Welcome.aspx
Есть там всякие тонкости, если файл хочешь подписать то на вход давай base64 и т.д. на самом деле все гуглится

[epexa]

Able1991: спасибо огромное за помощь! а вариант с java-апплет не советуете?

[Борис Пеньковский]

ARST: делали мы и через java applet, впринципе тоже самое только он будет каждый раз просить разрешение на запуск в браузере, а это подбешивает. с плагином там проще, в нем один раз в настройке указываешь домен на котором будеш подписывать и все, больше никаких разрешений ненадо

Answer 2

[gordeyd]

Если Вам необходимо подписывать файл локально, то Вам необходимо ПО, которое работает с алгоритмами нашего ГОСТ. Это может быть КриптоАРМ, либо другая программа для подписания.
Другое Вам ответили Выше

Comments

[Борис Пеньковский]

Вот вот, криптопровайдер в любом случае нужен

[epexa]

Да, только локально, врядли пользователь согласится отправить свою ЭЦП и пароль, чтоб я там уже на уровне сервера подписал документы.
Получается всем клиентам, нужно устанавливать себе на комп программу для подписи.

Answer 3

[Дмитрий]

office.microsoft.com/ru-ru/word-help/HA010099768.aspx

Comments

[epexa]

этот вариант вообще не из той оперы.