Minha ideia, bem resumida, é fazer upload de um arquivo no navegador, onde o navegador irá pedir para o usuário selecionar o certificado e, assim, o site retornará o documento assinado.
Li neste tópico uma forma de fazer com C# e asp.net usando o iTextSharp, que funciona dentro do Visual Studio em debug, mas quando coloco no servidor ele não funciona. Retornando o erro abaixo:
Message: A sessão atual não é interativa. | HResult: -2146233079
Entendo que é porque, no meu código, ele tenta abrir os certificados que estão instalados localmente na maquina, mas eu gostaria de usar o certificado do cliente que está acessando o site.
Tentei então, usar da maneira descrita abaixo, já que meu IIS exige um certificado SSL na conexão para ser acessado:
//Recuperar dados do certificado selecionado pelo cliente no handshake
var Certificate = Request.ClientCertificate.Certificate;
X509Certificate2 cert = new X509Certificate2(Certificate);
Porém, quando uso o método para assinar o documento, passando esse certificado como parâmetro, me é retornado o erro:
Message: No private key. | HResult: -2147024809
O que faz sentido, já que a chave privada não deve ser compartilhada na internet.
Enfim, tudo que li até agora indica que eu terei que ter pelo menos um plugin instalado no computador do cliente, para pegar a chave privada e fazer a assinatura.
Existe alguma alternativa? Qual seria a melhor forma de fazer?