Требовался формат оригинала pdf, формат подписанного файла sig.Для эцп из ключа в аппаратном носителе это делает платная версия программы КриптоАРМ. У нее ознакомительный период 30 дней. Инструкция на сайте программы. Почти все действия по умолчанию. на предпоследнем шаге выбрать сертификат из установленных. Для портала подпись и документ в одном файле.