Для того чтобы подключить флэшку в качестве ключевого носителя необходимо выполнить следующие действия:
Microsoft Windows
Как подключить флэш диск в качестве ключевого носителя?
Как извлечь сертификат из контейнера закрытого ключа?
Как правило, после выпуска сертификата открытого ключа, он помещается в ключевой контейнер, и его можно извлечь из контейнера средствами КриптоПро CSP. Для этого необходимо выполнить следующие действия:
1. Перейти в Панель управления (ПУСК – Панель управления) найдите и запустить КриптоПро CSP.
2. На вкладке сервис выбрать «Просмотреть сертификат в контейнере».
3. Выбрать нужный контейнер и нажать «Далее». Если в контейнере присутствует сертификат, то отобразится информация о нём.
4. Нажать «Свойства». Откроется сам сертификат.
Настройка TLS
Наиболее вероятные причины:
Один сертификат для нескольких пользователей
Вообще-то, один сертификат (со ссылкой на секретный ключ) должен быть у одного пользователя, ведь он удостоверяет связь личного ключа с информацией о пользователе.
Сертификат без ссылки на секретный ключ может быть установлен на любом компьютере, в том числе том же самом для другого пользователя.
Для этого нужно:
Какие типы носителей секретных ключей поддерживаются в СКЗИ КриптоПро CSP?
Вот список поддерживаемых носителей:
- реестр компьютера
- дискеты
- таблетки Dallas TM (считыватели к ним - собственно Dallas, электронный замок "Соболь", аппаратный модуль доверенной загрузки "Аккорд")
- Aladdin eToken R2 и Pro
- ruToken
- смарт-карты - USB-диски
Все они, при наличии соответствующих драйверов и модулей поддержки от производителей, позволяют хранить несколько ключевых контейнеров на одном носителе.