Просьба помочь с решением проблемы с настройкой web-сервера с двусторонним ГОСТ TLS (с аутентификацией клиента по сертификату).

Настроили тестовый web-сервер IIS 10.0 на машине с ОС Windows Server 2019 с установленным CryptoPro CSP 5.0.11823 KC1.
В качестве клиента используется машина с ОС Windows Server 2012 R2 с установленным CryptoPro CSP 5.0.11823 KC1 и браузером Chromium-Gost 107.0.5304.110 (Official Build) (64-bit).

И для web-сервера, и для клиента используются сертификаты от Тестового Удостоверяющего Центра ООО "КРИПТО-ПРО" (http://testgost2012.cryptopro.ru/certsrv/).

До включения режима усиленного контроля использования ключей в CryptoPro CSP на web-сервере, удается успешно зайти на сайт на тестовом web-сервере, авторизовавшись по клиентскому сертификату.

Однако в документации КриптоПро (https://www.cryptopro.ru/sites/default/files/public/faq/csp/zhtyai.00101-01_92_01._instrukciya_po_ispolzovaniyu._windows.pdf , стр.11) указано, что без включенного признака "Усиленного контроля использования ключей" CryptoPro CSP допускается использовать только в тестовых целях.

Поэтому включаем опцию "Усиленного контроля использования ключей" в CryptoPro CSP на web-сервере и повторяем проверку.
Получаем на клиенте 403 ошибку (403.16) от сервера при попытке пройти аутентификацию клиента по сертификату.

Почему после включения "Усиленного контроля использования ключей" в CryptoPro CSP на web-сервере перестает проходить аутентификация по клиентскому сертификату и как это исправить?

Корневой сертификат Тестового УЦ в хранилище "CryptoPro CSP Trusted Roots" компьютера добавлен.
Клиентский сертификат успешно проходит тестирование средствами CryptoPro CSP на web-сервере (в панели управления пункт "CryptoPro CSP" -> вкладка "Service" -> Check...)

Отредактировано пользователем 23 ноября 2023 г. 17:51:14(UTC)  | Причина: Не указана

Почему такая старая сборка?

Какие настройки tls на сервере?
Какие есть сообщения в журнале ОС в момент попытки подключения клиента, диалог с выбором сертификата появляется?

+ можно включить журнал MS CAPI
+ Корневой сертификат Тестового УЦ в хранилище доверенных корневых локального компьютера

Snimok ehkrana ot 2023-11-23 20-32-26.png (12kb) загружен 6 раз(а).

Snimok ehkrana ot 2023-11-23 20-32-03.png (39kb) загружен 5 раз(а).

Snimok ehkrana ot 2023-11-23 20-33-57.png (19kb) загружен 5 раз(а).

Андрей *, есть ли еще рекомендации по решению проблемы?
На ваши вопросы ответил в предыдущем сообщении.