Подскажите что необходимо настроить на рабочем месте, кроме установки CAdES Browser Plug-in, для обеспечения возможности работы со штампами времени в браузере ?

Есть некий "Личный кабинет" с доступом через ВЕБ.
В Личном кабинете есть возможноть прописать сервер шитампов времени и формировать эти самые штампы.
Крипто-Про, безусловно, установлен. Что-то дополнительно под TSP нужно ставить ? (клиент отдельный, SDK, библтотеки, еще что-то)

У меня похожий вопрос. В моём веб-приложении формируются документы, подписываются обычной подписью и передаются в другую систему. Сейчас поступило требование формировать усовершенстованную подпись. На демо-странице https://www.cryptopro.ru.../cades_xlong_sample.html вижу, что необходимо указать адрес tsp сервера. Не совсем понимаю, где взять НЕ тестовый адрес.

Правильно ли я понимаю:
1) адрес tsp должен быть предоставлен УЦ, который выдал сертификат.
2) пользователю необходимо дать возможность указывать адрес службы TSP
3) адрес OCSP предоставляется УЦ и он указан в сертификате

Вопросы:
4) почему адрес tsp сервера не указывается в сертификате?
5) надо ли как-то валидировать метку времени? или это делается внутри browser plugin?

Отредактировано пользователем 14 февраля 2018 г. 17:52:16(UTC)  | Причина: Не указана

Добрый день!
В Крипто АРМ есть два способа формирования штампа времени: 1) Штамп времени на подписываемые данные; 2) Штамп времени на саму подпись.
Как я понимаю, чтобы сформировать усиленную квалифицированную подпись необходимо использовать вариант 1, т.к. именно он гарантирует, что штамп времени не был сформирован позже самой подписи. Ведь в варианте 2, штамп можно сформировать и через год и подкрепить его к подписи.
Правильно ли я понимаю, что плагин формирует штам времени именно на данные, присоединяет штамп к данным а затем все это дело подписывает ЭП?