Добрый день. Можно технически (зависит от совместимости конкретных версий КриптоПро и Випнет) - пробовал на одном сертификате с целью обойтись одним КриптоПро на компьютере. Правда я делал перевод pfx в контейнер через батник и p12util.


Однако это незаконно в том смысле, что согласно ФЗ форма квалифицированного сертификата утверждена отдельно соответствующим органом. В утвержденной приказом ФСБ форме квалифицированного сертификата есть поле СКЗИ субъекта. Если Вы изначально получали ключ для Випнета, то в этом поле СКЗИ субъекта в сертификате указан Випнет. Когда Вы переносите ключ в КриптоПро, но используете тот же сертификат для Випнета, возникает несоответствие используемого СКЗИ и СКЗИ указанного в сертификате. Естественно удаленно никто этого не обнаружит, но любая проверка на месте дает возможность усомниться в юридической значимости подписанных документов. Соответственно возникает проблема с корректной регистрацией контейнера в журнале и т.д. Поэтому работать-то конечно будет, но при любой проверке нужно будет предъявить именно Випнет и скрывать переделанный контейнер.

Несоответствие конечно можно устранить, если выпустить сертификат уже с указанием СКЗИ "КриптоПро", но обычно такой опции смены указания СКЗИ у УЦ нет. Если же прислать новый запрос с тем же открытым ключом на тот же УЦ, запрос по законодательству обязаны отклонить и отозвать "старый" сертификат. Поэтому скорее всего придется посылать модифицированный запрос на другой УЦ (+требование совместимости с 1с-ЭДО), а это по сути будет то же самое, что заказать сертификат за новые деньги.

По технической части: укажите версии КриптоПро CSP и Випнет CSP, также желательно проверить, что в сертификате не прописано какой-то лишней информации о старом контейнере Випнет (у меня не было, но вдруг на новой версии Випнета что-то добавлено). Что значит "даже импортировал его (вроде как) в Крипто Про"? КриптоПро видит вновь созданный контейнер (имя обычно абракадаброй, когда не через p12util)?

Судя по сообщению, предположу что что-то не так при установке сертификата в хранилище сертификатов, похоже ссылка на контейнер неправильная. Нужно переустановить с привязкой именно к новому контейнеру, убедившись что выбран криптопровайдер для гост-2012.

Отредактировано пользователем 31 октября 2020 г. 6:49:39(UTC)  | Причина: Не указана

Приложите вывод certmgr.exe -list

В общем, мы проблему решили, и вообще третьим путем.
Рассматривали варианты такие:
Переоформление сертификата по безбумажной технологии и без выезда - просто с Випнета на КриптоПро. В Астрале нам сказали: "Криптопровайдер входит в структуру сертификата,поэтому требуется перевыпуск по бумажной схеме с личным визитом пользователя."
Другой вариант - это именно перетащить сертификат. Но там юридические проблемы, как было ранее озвучено, поэтому совсем глубже копать не стал.

А решение получилось вообще не оттуда - нашли КриптоПрошный ключ, оформленный для других целей у другого СЦ. Этот ключ подошел, мы его теперь используем.

В любом случае, спасибо Вам за помощь!