21.01.2003 9:12:43Один сертификат для нескольких пользователей Ответов: 3
woolfs
На компьютере установил сертификат КриптоПРО CSP, в IE через панель свойств данный сертификат попал в список "личные", но если заходить в ОС под другой учетной записью, этот сертификат не виден, соответственно не актуален. Как сделать доступ к одному и тому же сертификату от нескольких учетных записей?
 
Ответы:
21.01.2003 12:01:02Василий
Вообще-то, один сертификатс(со ссылкой на секретный ключ) должен быть у одного пользователя, ведь он удостоверяет связь личного ключа с информацией о пользователе.
Сертификат без ссылки на секретный ключ может быть установлен на любом компьютере, в том числе том же самом для другого пользователя.
Для этого нужно 1) экспортировать сертификат в файл на машине владельца сертификата и 2) импортировать его из этого файла на машине другого пользователя. Это делается с использованием стандартных средств IE.
В результате другой пользователь получает доступ к открытому ключу владельца сертификата и может проверять ЭЦП владельца и зашифровывать для него данные с использованием СВОЕГО личного сертификата.
21.01.2003 12:15:21woolfs
А если это один и тот же пользователь, но в силу разных причин ему необходимо работать с сертификатом под разными учетными записями, как поступить?
21.01.2003 12:40:54Василий
Тогда еще проще.
Под другой уч.записью
нажимаем "Просмотреть сертификаты в контейнере" из контрольной панели КриптоПро CSP (для версии CSP 2.0. В первой версии кнопочка называется Сертификаты на носителе). Выбираем нужный контейнер.
Нажимаем свойства, потом установить сертификат, говорим выбрать хранилище сертификатов и выбираем Личные.