В основе "усовершенствованной подписи" лежит использование TSP и OCSP.
1) Обязательно, иначе каким образом прикрепить доказательства, что сертификат не отозван
2) Да
3) Нет

Если делать не усовершенствованную подпись - тогда TSP и OCSP не нужны.

На самом деле обойтись без OCSP при создании усовершенствованной подписи можно - просто использовать CRL.
Другое дело, что в текущей реализации средства создания такой подписи могут работать только с доказательствами подлинности на основе OCSP ответов.

Однако как мне кажется в скором времени этот вопрос будет пересмотрен и компоненты Крипто-Про смогут хотя бы проверять усовершенствованную подпись сделанную с использованием CRL.

Отредактировано пользователем 13 ноября 2013 г. 14:01:42(UTC)  | Причина: Не указана

Добрый день!
Спасибо за замечательный плагин!
Реализовали создание подписей без всяких проблем, но в ходе тестов возник резонный вопрос:
Можно ли совсем уйти от использования СAPICOM.DLL в IE? И чем обусловлено его использование плагином?

Использование CAPICOM в плагине - исключительно для совместимости с уже существующими системами. Если необходимо использовать только CAdESCOM в 32-битном IE, то вы можете создавать объекты с идентификаторами CAdESCOM.Certificate, CAdESCOM.Store.