позвольте обновить темку, так как ответы на эти вопросы и мне интересно услышать

Здравствуйте!

Возник вопрос по установке личного сертификата для КриптоПро eToken CSP, а именно:

Если во время установки личного сертификата установить галочку "Установить сертификат в Контейнер", тогда:

1) Зачем то поменяется название Контейнера (Поле - дружественное имя сменится на значение из сертификата (поле CN)).
2) Данный контейнер (на который производилась установка личного сертификата) перестанет доступен для использования (т.е. к нему нельзя будет обратиться, в частности во время процедуры "Тестирования" PIN-код, который создавался на Контейнер перестанет подходить).

PS. Сертификаты создавал на тестовом УЦ Крипто-Про: http://www.cryptopro.ru/certsrv/

Возможно где то не то делаю, спасибо заранее за ответ.

Здравствуйте!
Когда устанавливается сертификат, дружественное имя действительно предлагается изменить на значение из сертификата. Но если в сертификате слишком длинное др. имя, то его установка может закончится "трагически" - пароль перестает подходить. Описанная проблема возникала раньше, но была уже исправлена (собсно, было поставлено ограничение на дружественное имя). Так что одно из двух: либо у Вас очень старая версия провайдера, либо эта проблема вернулась по какой-то причине.
Если сделать дружественное имя достаточно коротким в диалоге, ошибка должна исчезнуть.
И я посмотрю, есть ли сейчас такая ошибка в коде, и в начале следующей недели мы выложим билд, в котором ее не будет точно.

Поясню по поводу пунктов 2 и 3: счетчик последовательных ошибок в контейнере - величина, хранящаяся в памяти токена, доступная криптопровайдеру только на чтение. Она устанавливается прошивкой токена при создании контейнера в 3, и потом только декрементируется, также прошивкой токена. Если счетчик последовательных ошибок достигает нуля (на самом деле счетчиков там пять, и правильно говорить "если достигает нуля любой из них") то контейнер блокируется. Провайдер его разблокировать не может, потому что не имеет доступа на запись к счетчикам. Теоретически, доступ на запись могла бы иметь какая-нибудь программа от Аладдина. Но, насколько я знаю, сейчас у них ничего подобного нет. Сейчас рекомендуется, коли контейнер заблокирован, удалить его и создать новый.
О пункте 4, кстати говоря. Токены плохо работают с PKI-Клиентом. Все время переспрашивается пароль, и очень быстро, поэтому, блокируются токен. Не советую :)

По теме: сейчас протестировал одну из последних версий провайдера, ошибки с др.именем не увидел. Я попрошу ее выложить на сайт и напишу, когда она будет доступна. Попробуйте. Правда, беда еще может быть в прошивке токена :( Тогда останется только его заменить на новый.

Между прочим, у ФКН-провайдеров допустим флаг CRYPT_ARCHIVABLE. И есть возможность импорта секретного ключа в только что созданный контейнер.
Понимаю, что это не обязательно решит проблему, но просто для информации говорю.