> use openssl, Luke

не совсем катит)))
1) он не гостовый(тобишь фиг пройдешь потом сертификацию)
2) и как я к нему етокен (рутокен) с ЭЦП то привяжу?

>> Есть web-проект на который очень хочется прикрутить аунтефикацию по ЭЦП.
> что именно подразумевается под ауфентикацией?

задача минимум
сделать вход на web проект не по паролю а по электронному ключу с ЭЦП (ну или комбинацией логин+пасс+кей)

задача максимум
поднять после соединения канал и гонять данные через tls или как там это называется по умному

ps
это не я такой сильно умный, это у нас гос органы такие привередливые)