Добрый день! Впервые столкнулся с необходимостью добавления электронной подписи для записей в БД в .NET-приложении (клиент на Windows Forms). Используем связку КриптоПро и Рутокен. КриптоПро .NET SDK скачал, примеры посмотрел, но осталось много вопросов.

1) Какая последовательность действий должна быть при подписи данных? В общих чертах я вижу ее так:

• Перед началом работы вставляем токен и устанавливаем сертификат с токена в хранилище;
  
• Во время работы подписываем нужные данные с помощью этого сертификата;
  
• По окончании работы вынимаем токен, удаляем сертификат из хранилища.
  

2) Как в автоматическом режиме (не используя X509Certificate2UI.SelectFromCollection) определить сертификат (если их установлено несколько), который нужно использовать для подписи (использовать тот, который соответствует вставленному токену)?

Было бы здорово, если бы кто нибудь поделился ссылкой/кодом по описанным проблемам.

Андрей, спасибо, еще несколько вытекающих.

0) Зачем вообще нужны хранилища? Нельзя ли постоянно обращаться к токену за сертификатом? Что будет, если пользователь захочет подписать данные без вставленного токена (непонятно, когда происходит обращение непосредственно к токену)?

1) Шаги 0 и 1 правильнее проделывать у себя в приложении или используя КриптоПро CSP?
2) Работа с приложением будет осуществляться несколькими пользователями (у каждого свой токен). Мне нужно по каждому пользователю хранить отпечаток его сертификата?

А как можно получить сертификат непосредственно с токена (токенов), подключенного по usb, не обращаясь к токену по имени?