Barrapunto

Tienes razón en cuanto a lo de los sellos pero en cuanto le añades respuestas ocsp firmadas, politicas de certificación, metadatos como roles o localización del firmante, ya tienes que montarte una estructura propia y ¿qué pasa cuando tienes que interoperar con otros sistemas?, pues que se hace imposible, por eso comento lo de que los navegadores aún no están preparados. PKCS#7 es un excelente formato de firma si no tienes necesidades de hacer persistir la validez en el tiempo, de realizar comprobaciones de firma totalmente offline o no tienes que comunicarte con sistemas externos.