Meu objetivo é um sistema web que sirva como ponte entre um serviço do governo e o usuário, abstraindo o acesso e a troca de dados.
O usuário acessaria meu sistema web e poderia realizar ações, como enviar documentos assinados digitalmente, para um serviço do governo (como um xml).
Porém pra realizar esse envio, o WebService do governo, disponibiliza classes com métodos de acesso e nessas classes existem algumas propriedades que precisam ser preenchidas, como a propriedade ClientCertificate.Certificate
nela eu tenho que atribuir um objeto tipo X509Certificate2
com o objeto do certificado do cliente.
Consegui fazer usando A1, o usuário faz upload do A1 e insere a senha, com o arquivo do A1 eu consigo instanciar o objeto X509Certificate2
e atribuí-lo a respectiva propriedade na classe responsável pelos dados da conexão com WebService do governo.
Não sei como faria com A3, já que não daria pra fazer upload da chave publica/privada. Já vi que o browser consegue acessar a lista de certificados na máquina, mas não sei como faria pra instanciar um objeto X509Certificate2
no servidor usando esse método, nem se isso é viável pra uma aplicação web.
Resumindo, minha dúvida é:
É possível (ou viável) uma aplicação web acessar as chaves e os dados locais de um token A3 pra se comunicar com um WebService do governo?
Dúvidas extras:
O acesso do browser aos certificados na store do usuário é feito de que forma? Como eu preencheria um objeto X509Certificate2
?