День добрый. Пытаемся на рамках нашего домена на одном из серверов RDS реализовать двухфакторную авторизацию. Установили крипто-про csp 4 на котроллер домена, ЦС, клиентской машине. Выпустили сертификат гост 2012 для смарт-карты и записали его на носитель. Проверку цепочки сертификат проходит.

Пытаюсь авторизоваться на сервере - выбираю из предлагаемых смарт карт мой токен (E-token 32) информация по сертификату корректно видится. При вводе PIN получаю ошибку "Использование этой смарт-карты невозможно", в журнале событий вижу ошибку "При получении цифрового сертификата с вставленной смарт карты произошла ошибка: Тип поставщика не соответствует зарегистрированному значению".

На нескольких форумах как решение видела предложение для Крипто-про CSP 3.6 убрать галочку "Использовать для входа в операционную систему" в управлении ключевыми носителями, если я это делаю (через удаление/добавление через мастер установки ключевого носителя) - сертификат на смарт-карте перестает видится.

На серверах Windows2012R2, на клиентской - Windows10/8.1

Прошу помочь в решении этой проблемы. Спасибо.

Отредактировано пользователем 26 октября 2021 г. 6:30:27(UTC)  | Причина: Не указана