软件加载项上的数字签名

Question

我必须将数字签名系统实施到创建3D项目的软件中。几个用户在对象的不同元素上处理同一个项目。我希望每个用户（或用户组）签署他们所处理的部分（作为内存中的xml）并将签名存储在项目文件中。而且每个人都可以在不使用签名软件的情况下验证签名，这一切都在软件上进行。我的问题是：

• 我是否需要CA为每个用户提供证书，或者每个用户都可以使用自签名证书（在Windows服务器上）？
• 如果有现有的PKI，有没有办法将它用于我的插件？
• 另外，我是否需要使用X.509证书才知道浏览器不会检查它？