Алгоритм автоматического выбора сертификата

Если выбор сертификата для подписания осуществляется сервером, используется следующий алгоритм:

1. действительный сертификат;
2. активированный;
3. квалифицированный;
4. совпадающий с ИНН «нашей организацией»;
5. совпадающие по ФИО с ФИО текущего аутентифицированного пользователя;
6. доверенные текущему аутентифицированному пользователю.

Если сертификатов несколько, выбирается один с самой поздней датой выпуска.