Сначало опишу ситуацию, хотя очень может быть, что проблем (даже скорее всего) в КриптоПРО нет, но может тогда направите в правильное направление.
Итак, есть программа Банк-клиент (от Газпромбанка), естественно, для отправки платежек и т.п. необходимо их подписывать ЭЦП. Когда формируется письмо, выбираю из списка подпись и система выдает вот такую ошибку:
"Ошибка подписи документа. CryptoPro toolkit library error code: -2146885628System Last Error message:
Объект или свойство не найдено"
Версия КриптоПРО - 3.6.5402
Windows 7 Professional
Сразу оговорюсь, что во время своих "шаманских бубнов" (вместе с тех.поддержкой Газпромбанка) ставил рекомендованную для Win7 версию КриптоПРО, шаманил с драйверами на рутокен. Эффекта не имело.
Попробовал на машинке без домена, и все сразу же заработало, после выбора подписи их списка выскочило окно с вводом pin-кода, его ввел и все подписалось.
Тогда я попробовал запустить клиент-банк от имени ДОМЕННОГО администратора и тоже без проблем все подписалось, однако от пользователя не работает, хоть он и обладает правами локального администратра. Да и запуск файла "от имени администратора", для обхода политики безопасности UAC тоже не помогло.
Поэтому логичным предположить, что какие-то доменные политики блокируют вызов/запуск авторизации КриптоПРО. Я конечно понимаю, что скорее всего проблема в Банк-клиенте, но может есть какие-то нюансы, связанные с вызовом и работой КриптоПРО в домене.

Эту версию я пробовал, эффект тот же был. Я даже криптоПРО 4 ставил. Везде одинаковая ошибка. К тому же под доменным админом и на этой же машине выписанной из домена, даже "неправильная" версия КриптоПРО заработала. Так что не думаю, что проблема тут, хотя соглашусь, что когда разберусь надо будет ее ставить. Ну и естественно тех.поддержка банк-клиента настаивала на версии КриптоПРО, которая поставлялась в дистрибутиве, то есть та самая "неправильная", уверяя что под win7 все прекрасно работает.



Из под доменного админа ничего не устанавливалось, только от локального пользователя, он же обладает достаточными правами (лок.админ), чтобы ПО устанавливать.



А вот интересный нюанс есть... Когда я нажал подписать под доменным админом, мне предложили установить сертификат банка, а до этого таких предложений не было, может затык происходил именно на этом этапе. Хотя сертификаты с тех.поддержкой мы ручками ставили, может правда не туда. Надо будет проверить.

Да, разумеется я пробовал установить личные сертификаты с помощью КриптоПРО (просмотр сертификатов в контейнере - установить).
И все-таки я склоняюсь к блокировкам на уровне доменных политик.

Отредактировано пользователем 8 июня 2012 г. 20:36:42(UTC)  | Причина: Не указана

Может быть КриптоАРМ 4 ?

Все... Всем спасибо. Тему можно закрывать.

Вообщем проблема была действительно в домене, и с Вашей подачи, проверил наличие сертификата банка.
Как выяснилось он должен находиться (подсмотрел у доменного админа) в папке Доверенные корневые центры сертификации, но под пользователем в эту папку сертификат добавить НЕЛЬЗЯ (пробовал разными способами). Это можно сделать только через групповую политику домена:


Ну и после добавления сертификата банка через эту оснастку в доверенные корневые центры сертификации и обновления доменных политик на ПК (или простой перезагрузки ПК), сертификат банка появился в списке и все заработало без каких-либо дополнительных настроек.

Отредактировано пользователем 9 июня 2012 г. 12:13:54(UTC)  | Причина: Не указана