| ||||
| ||||
На компьютере установил сертификат КриптоПРО CSP, в IE через панель свойств данный сертификат попал в список "личные", но если заходить в ОС под другой учетной записью, этот сертификат не виден, соответственно не актуален. Как сделать доступ к одному и тому же сертификату от нескольких учетных записей? | ||||
Ответы: | ||||
| ||||
Вообще-то, один сертификатс(со ссылкой на секретный ключ) должен быть у одного пользователя, ведь он удостоверяет связь личного ключа с информацией о пользователе. Сертификат без ссылки на секретный ключ может быть установлен на любом компьютере, в том числе том же самом для другого пользователя. Для этого нужно 1) экспортировать сертификат в файл на машине владельца сертификата и 2) импортировать его из этого файла на машине другого пользователя. Это делается с использованием стандартных средств IE. В результате другой пользователь получает доступ к открытому ключу владельца сертификата и может проверять ЭЦП владельца и зашифровывать для него данные с использованием СВОЕГО личного сертификата. | ||||
| ||||
А если это один и тот же пользователь, но в силу разных причин ему необходимо работать с сертификатом под разными учетными записями, как поступить? | ||||
| ||||
Тогда еще проще. Под другой уч.записью нажимаем "Просмотреть сертификаты в контейнере" из контрольной панели КриптоПро CSP (для версии CSP 2.0. В первой версии кнопочка называется Сертификаты на носителе). Выбираем нужный контейнер. Нажимаем свойства, потом установить сертификат, говорим выбрать хранилище сертификатов и выбираем Личные. | ||||