Добрый день.

Подскажите, пожалуйста, по нескольким вопросам.

Насколько я знаю пароль для ключей формата ФКН создается при первой генерации ключа на токен. Хотел бы уточнить несколько вопросов:

1. Я правильно понимаю, что этот пароль по сути равен паролю для обычного контейнера? То есть нельзя одновременно поставить два пароля ФКН и просто обычный на контейнер, так как они по сути одно и то же, просто пароль ФКН распространяется на все ключи ФКН на токене?

2. У каждого токена будет свой пароль ФКН? Допустим на одном РМ будет 2 токена каждый со своим набором ключей ФКН. У них будет 2 разных пароля? Или все ключи ФКН на всех токенах будут иметь один пароль?

3. что такое PUK код ФКН? и для чего он нужен?

4. Возможно ли сменить пароль для ключа ФКН через КриптоПро CSP на вкладке "Сервис"?

5. Как понять формат ключа? Я предполагаю, что это можно посмотреть при тестировании в Уникальном имени, но не уверен всегда ли там отображается формат ключа.

Если совсем коротко, то ФКН это неизвлекаемый ключ на аппаратном токене и, дополнительно, защита канала между токеном и криптопровайдером (CSP).
Примечание.
Термины "неэкспортируемый ключ" и "неизвлекаемый ключ" - обозначают разные вещи.
Неэкспортируемый ключ нельзя копировать средствами CSP, но закрытый ключ извлекается из контейнера для копирования в память CSP и CSP реализует всё необходимое для операций подписи и т.д.
Неизвлекаемый ключ создаётся внутри "специально обученного" аппаратного токена и все криптографические операции выполняет сам токен, а CSP управляет работой токена и работает с готовым результатом.

Искренне ваш, капитан Ясен Пень :)