Насколько я понимаю - он видит эти контейнеры будто бы на другом носителе. Но как это произошло? Они всегда лежали на флеш-накопителе.

Если включить уникальные имена, то выглядит вот так:


Тоже отличаются от всех остальных контейнеров. Но тут я мало что сказать могу.

Сборка: 4.0.9963

Флешка одна, да.

Несмотря на то, что таких "багованых" контейнеров несколько. По настоящему нерабочий только 1 и самый главный для нас.
Остальные контейнеры открываются через "Просмотр сертификата в контейнере"... И только один из них не открывается.

Сертификат установить не могу, говорит что не найден соответствующий контейнер:


Хотя я совершенно точно знаю, что данный контейнер соответствует этому сертификату.

Мне даже сейчас удалось найти старый архив, куда я складывал все контейнеры.. и при копировании на флешку (на любом компьютере с Крипто ПРО) они получаются такими же багованными. Это как-то странно.

Проверка завершена успешно ошибок не обнаружено
Контейнер закрытого ключа пользователя
имя FAT12\FE584C40_FLASH\28294319.000
уникальное имя FAT12\FE584C40_FLASH\28294319.000
FQCN \\.\FAT12_D\FAT12\FAT12\FE584C40_FLASH\28294319.000\28294319.000
проверка целостности контейнера успешно
Ключ обмена доступен
длина ключа 512 бит
экспорт открытого ключа успешно
вычисление открытого ключа успешно
импорт открытого ключа успешно
подпись успешно
проверка успешно
создание ключа обмена успешно
экспорт ключа разрешен
алгоритм ГОСТ Р 34.10-2012 DH 256 бит
ГОСТ Р 34.10 256 бит, параметры обмена по умолчанию
ГОСТ Р 34.11-2012 256 бит
ГОСТ 28147-89, параметры шифрования ТК26 Z
сертификат в контейнере отсутствует
Срок действия закрытого ключа 30 ноября 2020 г. 10:24:26
Использование ключа обмена разрешено до окончания срока действия закрытого ключа.
Ключ подписи отсутствует
загрузка ключей успешно
Версия контейнера 2
Расширения контейнера
некритическое Расширение контейнера КриптоПро CSP. Срок действия ключа обмена
действителен по 30 ноября 2020 г. 10:24:26



Сертификат: https://dropmefiles.com/ndKU2

В тех. поддержки Контура не смогли помочь, но они думают, что поврежден сам контейнер, либо это вообще не тот контейнер.
Даже несмотря на то, что у меня сохранился оригинальный контейнер, каким он и выгружался. Но даже с этим оригинальным контейнером работа не идет.

Есть вариант, что я путаю.
Но тогда: Куда пропал контейнер с накопителя?

Более того сертификат устанавливался в реестр, но и там я его не нахожу. Короче одна мистика.

Скорее всего придется перевыпускать сертификат.

Я бы даже предположил что создан 30 августа (откуда взяли срок 8 августа?), то есть в тот же день когда создана тема на форуме. Очень странно что речь идет о контуровском сертификате, ведь после выпуска на сайте УЦ контура предлагается установить сертификат, а потом сделать копию. Значит либо контейнер записывали в региональном представительстве либо на сайте УЦ этот шаг не выполнили. Зайдите на сайт УЦ и если там есть новый выпущенный сертификат, попробуйте его установить как предлагает сайт.

"Забагованные" контейнеры могут быть если поврежден файл name.key - там хранится дружественное имя контейнера, но на работу файл не влияет. Повредится флешка может много чем - не так давно наблюдал случай когда положили флешку без колпачка в карман и вытащили в соседнем кабинете уже нерабочую, повредилась статическим разрядом от синтетики.

Спасибо за ответы. Скажите, достаточно ли бэкапить ветку реестра HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Users\S-1............\Keys для восстановления (в случае чего) установленных сертификатов?
Идет ли какая-нибудь привязка к железу компьютера?

Отредактировано пользователем 2 сентября 2019 г. 11:26:01(UTC)  | Причина: Не указана

Может быть достаточно только если сертификат тоже в контейнере и пин-код контейнера не забыли. Были сообщения, когда это не помогло. Также обратите внимание, что если пользователь не из домена, то вот эта часть которая многоточием будет разная на каждом компьютере (если конечно на компьютеры ОС устанавливали, а не клонировали). При смене домена тоже меняется.

Отредактировано пользователем 2 сентября 2019 г. 12:29:20(UTC)  | Причина: Не указана

Здравствуйте.

Внутри ключевого контейнера может быть, а может и не быть соответствующий сертификат.

Судя по сообщению В контейнере закрытого ключа отсутствуют сертификаты, в данном конкретном ключевом контейнере не было сертификата.

Вы до этого тестировали через просмотр Личного хранилища.
Поэтому при переустановке - возникает предупреждение, что сертификат уже есть в Личном.

При переустановке сертификата, отметьте опцию для сохранения сертификата (цепочки) в контейнер.
Тогда, выбрав контейнер через "Обзор" - не будет сообщения, что в нём отсутствует сертификат.