Подпись документов электронной подписью, которая лежит на другом компьютере.
Ключ никуда не копируется и не уезжает на сервер: он остаётся на машине владельца, в токене. Сайт лишь просит подписать — и получает готовую подпись.
Состояние службы — GET /api/health. Подпись — POST /api/sign/sign,
список сертификатов — POST /api/sign/certificates; оба запроса требуют ключа сайта
в заголовке X-Site-Key.