А если клиент забудет пароль, вы его идертифицируете и бац скажете пароль или вы только меняете в случае памяти клиента как у курицы?
стоп. Как я понимаю, я получил серт и пароль, отдал его клиенту и забыл о нём. Это же чисто физически, если я храню у себя закрытую часть ЭП и пароль — то ЭП скомпроментирована. То есть не официально храню, официально нет и не должен. Что не так?