Ну как бы так и есть, в сертификате указано определенное средство подписи. Однако, смотрите - КриптоПро без серийного номера можно использовать только при проверке подписи/шифровании сообщения. То есть если хотите перейти на криптоПро и не использовать непонятную пиратскую версию, то заплатить все равно придется.

Таким образом, пока держите контейнер в формате КриптоПро и подписываете это выгодно компании. Поэтому конечно перенос из других криптопровайдеров должен быть отработан до автоматизма. Просто влет засасывать все pfx со всех носителей в радиусе 100 метров от компьютера. И наоборот, при переносе в другие криптопровайдеры будут возникать "сложности", как мы видим сейчас: pfx сделанный КриптоПро открывается главным образом самим КриптоПро. Перенос в openssl тоже задушили и даже дали модуль для работы с контейнером КриптоПро из openssl, чтобы никто не вытаскивал ключ "на коленке". Лично мне это нравится - удобно.

Инфотекс (випнет) в свою очередь тоже старается удержать клиентскую базу и "совершенно случайно" указывает не тот алгоритм в контейнере ТК26. Хотя конечно там немного другая ситуация и основная прибыль идет не от выпуска сертификатов, а от защищенных сетей клиентов и координаторов випнет, сертификаты всего лишь средство, ведь випнетовский криптопровайдер бесплатный. В основном косвенная выгода что придут в УЦ с ПО Випнет. Потому поломались немного и указали правильный алгоритм.

Я так и не могу найти где это на сайте то описано?
Скачать скачал, там маленький файл примера, но не слова
про то что делают с ViPNet-ом?
Где вы всё это видите?

И те кто делал поясните должен стоять и тот и другой криптопровайдер,чтоб эта утилита работала?

Описание действительно почти отсутствует, но немного есть https://www.cryptopro.ru/downloads
У меня сработало. pfx получен с Випнет 4.2.8, КриптоПро на машине где пробовал 4.0.9944, випнет не установлен (перенесен только pfx), утилита скачана из этой темы 17 июня, создал 5 июля командный файл со строкой и на удивление с первого раза сработало, создало папку 888888.000 в корне диска.

Понятно что на машине где делался pfx был установлен випнет 4.2.8 (только vipnet csp, КриптоПро не установлен - специально для такой задачи склонировал чистую систему без отечественных криптопровайдеров и поставил випнетовский) и просто зашел в остастку сертификаты и экспортировал мастером файл. Правда найти остастку сертификаты без КриптоПро не такая тривиальная задача - в меню Пуск випнет не создает ярлыка.

Отредактировано пользователем 11 июля 2019 г. 12:31:03(UTC)  | Причина: Не указана

Да, правильно. Есть подозрение, что если стоят вместе, то фокус может выйти не так легко. Да, именно так и запускал, вспоминая как же она называется. С семерки пинг в батниках уже не так актуален, есть команда timeout.

Вроде бы есть аналоги и для XP, написать-то их несложно, только придется устанавливать (копировать) отдельно.По идее ничего не изменится.

Отредактировано пользователем 12 июля 2019 г. 5:41:52(UTC)  | Причина: Не указана