...
- На клиентской стороне генерируется ключевая пара с использованием криптопровайдера.
- Формируется запрос на сертификат, в который вкладывается открытый ключ пользователя.
- Запрос подписывается закрытым ключом пользователя.
- Запрос подписывается ключом сервисной учетной записи оператора УЦ с необходимыми правами, которыми обладает сервер Рутокен KeyBox.
- Запрос отправляется в УЦ.
- После одобрения в УЦ УЦ выпущенный сертификат записывается на носитель средствами криптопровайдера.