Как работает ЭЦП на сайте?

Коллеги, доброго времени суток!
В общем, вопрос в сабже. В гугле не забанили, однако конкретики по одному этапу работы я не нашел.
Насколько я понял, работа в браузере с ЭЦП на примере с авторизацией происходит так:

1. На комп ставится КриптоПро CSP
   
2. В браузер их же плагин
   
3. Человек, при авторизации якобы подписывает какое то поле (можно и type=hidden же? Или логин-пароль обязательно?)
   
4. Данные уходят на сервер и что то там происходит. Вот с этого момента непонятно что должно происходить
   

Надо ли на сервер софт ставить, либо КриптоПро SDK в виде файла cadesplugin_api.js само свою магию сделает?

С вопросом ЭЦП с этой стороны не сталкивался, прошу развернутый ответ, либо ссылку на адекватную развернутую статью (на хабре не увидел), и чур не пинать камнями :)