Расшифровка открытым ключом и какая логика дожна быть

Аверченко Кирилл, Метод sign выглядит следующим образом:

const tokenSign = () => {
    return token().then(({ rutoken, devices }) => {
        const device = devices[1];
        console.log(rutoken);
        return rutoken
            .login(device, "123456")
            .then(() =>
                rutoken.sign(device, certId, data, rutoken.DATA_FORMAT_BASE64,
                {
                    detached: false,
                    addUserCertificate: true,
                    addEssCert: false,
                    addSignTime: false,
                })
            );
    });
};

Метод verify:

const tokenVerify = (signData) => {
    return token().then(({ rutoken, devices }) => {
        console.log(devices)
        const device = devices[0];
        console.log(rutoken);
        return rutoken.login(device, "123456").then(() =>
            rutoken.verify(device, signData, {
                    base64: true,
                    verifyCertificate: false,
                })
                .then((res) => console.log(res))
        );
    });
};

Подпись идет одним рутокеном, проверка другим. Проверка возвращает true. Но не могу понять, куда передать открытый ключ подписываещго рутокена, в методе verify. Если есть примеры скиньте плиз, для наглядности)

Аверченко Кирилл, Таак, понял, спасибо большое. У меня еще один общий вопрос остался. Я новичок в теме подписей, и не до конца могу понять. Получается строка которую нам возвращает sign - это и есть cms? Или при вызове каких методов, мы получаем в ответ cms?

Да, на выходе функции sign у вас как раз будет CMS конверт в кодировке base64.
Именно это вы передаете в функцию verify в поле signData.

smartiska, добрый день.
1. Да, для проверки подписи необходим только открытый ключ. Рутокен не обязателен.
2. Это поле - электронная подпись сертификата ключем удостоверяющего центра. Если вы перед проверкой электронной подписи документа проверяете на валидность сертификат, то это поле используется.
Проверить эту подпись можно с помощью открытого ключа центра сертификации, который выдал ваш сертификат.

Вопрос все еще открыт:(