浏览器的安全限制不允许javascript访问系统证书密钥库或智能卡。以前可以使用Java小程序，但是使用最新的浏览器更新不再可能。
当前的浏览器数字签名解决方案要求在用户计算机上安装桌面软件。操作过程如下：
安装 ：用户在其计算机上安装桌面软件。该软件将安装自签名证书，并包括一个嵌入式浏览器，该浏览器侦听计算机端口并将其作为服务运行
Web应用程序使用安全的Web连接向本地软件请求签名。例如
https://localhost:1234/sign?doc=xxxx.
，浏览器等待结果本地应用程序接收文档，要求用户选择证书或输入卡并进行签名。由于它是本地应用程序，因此没有安全限制
Web应用程序接收结果。它可以通过REST服务查询本地应用程序或打开websocket。
这个概念很简单（ 一个向本地应用程序请求签名的Web应用程序 ），但是这种类型的应用程序的构造非常复杂，因为您必须考虑许多其他因素：
软件安装和分发
安全与加密
数字签名格式：XAdES，CAdES，PAdES等。它们可以在应用程序中实现，也可以分三个阶段使用签名服务，其中文档在服务器上，单个哈希在本地签名
因此，我建议使用现有解决方案：
@firma + Autofirma：西班牙公共管理部门推广和使用的开源解决方案
SD-DSS + nexU（lowina）：由欧洲委员会推广的开源解决方案。在这里查看演示
chrome令牌签名：Chrome和Firefox扩展程序，用于为爱沙尼亚政府开发的网络上的eID进行签名
Sinadura也是一个开放源代码的计划，从我所看到的看，它以类似的方式起作用，但是我不知道它是否有重要的参考资料，并且我还没有找到API
