Добрый день.
Объясните, пожалуйста, как работает регистрация и авторизация по электронной подписи.
Регистрация
Получаю из сертификата и заполняю поля наименование, ИНН, ОГРН и тд. Нужно ли мне что-то еще сохранить из сертификата? Например, отпечаток, открытый ключ или серийный номер.
Авторизация
Как я понимаю, авторизация происходит при подписании случайной строки и проверке ее на сервере. Подпись корректна – пользователь авторизован, но как понять, что имена эта подпись принадлежит конкретному зарегистрированному пользователю?