День добрый! Есть необходимость при генерации ключа из браузера (при создании запроса на сертификат) через плагин ограничить возможные носители ключа, например, запретить использовать реестр. Или после его генерации узнать, на какой носитель был записан ключ. Как это можно сделать?

Был испробован доступ к объекту PrivateKey, но при попытке получить свойство ReaderName выходит ошибка "Интерфейс не реализован". Еще пытался получить полное имя контейнера через доступ к сертификату в хранилище REQUEST, но объект плагина не дает создавать объекты типа CPStore.

Какие еще варианты?

- Убрать из регистрации нельзя, т.к. наш софт не единственный у наших клиентов.
- Указывать контейнер с полным именем можно, но если у пользователя три порта Рутокен (0..2), то он должен угадать, в какой порт какой ключ вставлен. Если в компьютер установлен только один токен, то это лучший вариант, т.к. если пользователь неправильно укажет порт, то ключ просто не сгенерируется. Если же во всех портах присутствуют считыватели, то неправильный выбор номера порта приведет к тому, что ключ будет сгенерирован не на тот носитель, который нужно, потом его придется удалять, это лишнее неудобство.
- Речь идет про API плагина для браузера, где невозможно выполнить GetParam.