У меня есть контейнеры которые использовались в VipNetCSP. И в linux CryptoPro их не видит, хотя я установил все сертификаты и скопировал контейнеры в /var/cprocsp/keys/<user>
У них есть совместимость или контейнеры из VipNet не работают в CryptoPro?

Контейнеры пытался перечислить но ничего не выводилось

screen.png (17kb) загружен 14 раз(а).

Отредактировано пользователем 28 июня 2019 г. 8:50:27(UTC)  | Причина: Не указана

Да, такое положение дел для всех ОС и почти для всех криптопровайдеров выпущенных разными компаниями, поэтому и был веден стандарт p12 от ТК26.

Также хочется обратить внимание, что в сертификатах, выдаваемых аккредитованными УЦ в обязательном порядке указывается используемое пользователем СКЗИ, то есть даже если Вы перетащите ключи под другой криптопровайдер утилитами успешно, то чтобы сертификат соответствовал новому СКЗИ требуется перевыпуск сертификата. В обычной деятельности это конечно обнаружить практически невозможно (если конечно СКЗИ не добавит в подпись специфичные параметры) и подпись будет действительной, но внимательный проверяющий из компетентных органов может обратить внимание на факт, что СКЗИ в сертификате отличается от фактического СКЗИ.

Также не все СКЗИ используют одинаковые оиды в сертификатах и есть шанс, что при переносе ключа сертификат будет недействительным в новом СКЗИ (например, сертификаты для континент-ап 3.7 с алгоритмом гост-2012 несовместимы с КриптоПро, а сертификаты гост-2001 КриптоПро несовместимы с криптопровайдером кода безопасности). В этом смысле с випнетом совместимость есть.