Добрый день,

Мы пытаемся наладить групповое использование сертификатов через DSS для электронной подписи.
При попытке загрузить в DSS Frontend свой сертификат с закрытым ключом (Сертификаты->Установить сертификат):

- в формате p12 - ошибка
"invalid_certificate_format"

- переименовав в *.pfx - запрос пароля и, после ввода пароля, ошибка
"Не удалось найти крипто-провайдер типа [1]"

- в формате pem - Base-64 Encoded закрытый ключ + Base-64 Encoded сертификат - ошибка
"Во время работы приложения произошла ошибка.
Информация об ошибке:
The parameters dictionary contains a null entry for parameter 'isServerSideCertificate' of non-nullable type 'System.Boolean' for method 'System.Web.Mvc.ViewResult Install(System.String, Boolean, Boolean, System.String)' in 'CryptoPro.DSS.Web.Frontend.Controllers.CertificatesController'. An optional parameter must be a reference type, a nullable type, or be declared as an optional parameter. Имя параметра: parameters
"


При этом тот же сертификат успешно импортируется и используется для подписи документов в CPTOOLS.
В чём может быть проблема ?
Как правильно загрузить в DSS нужный сертификат ?

Заренее спасибо за ответ.

Отредактировано пользователем 9 октября 2019 г. 14:21:56(UTC)  | Причина: исправлена грам. ошибка

Сертификат был создан с помощью системы DogTag (Linux).
Причём в КриптоПро CSP - локально установился, контейнер создан и документы успешно подписываются.

Возможно он не устанавливается через DSS Frontend, т.к. ключи сгенерированы с использованием RSA-алгоритмов, а тестовый DSS от КриптоПро поддерживает только ключи алгоритмов ГОСТ ?

В принципе, возможна ли установка в DSS (тестовый или действительный) сертификатов/ключей созданных и выданных на других системах, например DogTag ?
Какие требования существуют ?

Спасибо. Многое объясняет.

будет ли поддержка RSA в реальном DSS (в отличии от тестового) ?

Добрый день. Появилась ли поддержка RSA в DSS? Пытаюсь развернуть тестовый DSS без HSM на RSA и не знаю какой криптопровайдер выбрать.