Assinatura digital - certificados

Bom dia pessoal,
alguem ai sabe como incluir um certificado em um XML para validação do sefaz ???? porque gerar o documento XML de uma NFe ou CTe ou até o caso do MDF-e é simples, enviar o xml via web services, teoricamente é simples também, o que eu não consegui achar é como assinar o documento com o certificado, pra depois enviar o XML, no datasul, quem assina o documento é o TSS correto ? ele pega o .pfx e incluir no XML, mas como se faz isso ? porque eu acredito que depois disso é só brincar com os web services não é ?

Ao conectar o token na máquina que está fazendo a comunicação, todos os sites que acessar se tornam https.
Sendo assim, imagino que a comunicação já fica assinada digitalmente.

mas no XML tem umas tags de assinatura digital, vc cria o XML, assina pra depois enviar por web services, no datasul mesmo, vc não instala o certificado em lugar algum, vc simplesmente deixa o arquivo em uma pasta comum, eu deixo junto com as pastas de programas, e o TSS acha esse arquivo e assina.