Ймовірно. Як воно не очевидно розписане - типу що ви його їм маєте дати. Може ви їм типу надаєте вихідники для підпису документа, а потім юзаєте чисто ідентифікатор, щоб вони розуміли якими сертифікатами підписувати?
ну подивіться зверху документації
https://depositsign.com/swagger-api-doc/index.html - там мова про якесь шифрування
тобто треба уточнити - ви надаєте їм clientid/вихідники, вони дають нам username|password, а нам треба буде за запитом:
1. зашифрувати пароль їх алгоритмом та сертифікатом
2. з цим логіном/паролем стукати в авторизацію /api/v1/{clientId}/auth/login де і отримати токен для наступних запитів?