Алгоритм автоматического выбора сертификата

Если сертификата для подписания выбирает сервер, это происходит в следующем порядке:

1. действительный сертификат;
2. активированный;
3. квалифицированный;
4. совпадающий с ИНН «нашей организацией»;
5. совпадающие по ФИО с ФИО текущего аутентифицированного пользователя;
6. доверенные текущему аутентифицированному пользователю.

Если сертификатов несколько,то выбирается один — с самой поздней датой выпуска.