Хотел услышать от разработчиков имеет ли описанный ниже подход верный вектор:

1. В нашей системе пользователь должен будет подписывать определенные документы, формат документов пока точно не утвержден (html, txt, что то еще).

2. Мы собираемся использовать ваш java апплет для создания ЭЦП этих самых документов.

3. Т.е если работник хочет подписывать некий документ, он запрашивает его генерацию мы передаем этот текст аплету, то создает подпись на основе хеша этого текста, и отсылает назад нашему серверу эцп, и публичный ключ работника которые будут прикреплены ниже текста и выданы клиенту. Который в свою очередь может в любое время проверить валидность данной подписи.

Вам лучше использовать XML, для передачи любого контента. Контентом могут быть как малые, так и большие данные. Очень гибкий формат, для веб приложений.

если человеку захочется распечатать этот док, что делать с XML ???

А для чего его распечатывать? Распечатанный документ уже не будет содержать ЭЦП.

Т.е давайте под итожим. Для внутреннего использования в качестве электронных документов мы храним выписки в xml c ЭЦП подписью, нужно распечатать просто трансформируем xml в нужный нам формат естествено уже без подписи и печатаем его. Все верно??

Если нам нужно проверить валидность подписанного xml нам нужно самим организовать сервис по проверке подписи? или как то использовать центр сертификации?

Т.е передаем ему текст, подпись и публичный ключ и проверяем?

И еще как пример, если мне нужно отправить сообщение по email и мне нужно подписать его ЭЦП, как лучше это сделать? Проложить эцп как атачмент к письму?