Доброго времени суток всем воинам на фронтах встрайванья ЭП. )

Вопрос возник следующий.
КриптоПро УЦ 1.5 R2

В стандартном веб-интерфейсе ЦР после отправки запросу на регистрацию пользователю создается маркер временного доступа по которому он может посмотреть статус запроса, а также после его одобрения создать запрос на сертификат.
Описанный в руководстве программиста вызываемый метод CreateRequestByAdmin возвращает только ID запроса на регистрацию. В принципе он должен ко всему возвращать и маркер доступа с паролем, который при скармиливании GetRequestInfo должен выдавать текущий статус запроса. Однако, в GetRequestInfo такого параметра нет. А метод CreateTokenForUser доступен только для уже одобренных запросов на регистрацию, т.е. для уже существующего пользователя и только администратору.

В связи с этим вопрос как с помощью стороннего приложения, используя SOAP, организовать уд. регистрацию пользователя и выдачу рабочего сертификата пользователя УЦ, как в распределенной схеме, чтобы все запросы генерировал пользователь самостоятельно на своем ПК?
Какая при этом последовательность методов предполагалась, когда велась работа над SOAP модулем УЦ?

P.S.
Одобрение запросов на регистрацию и сертификат происходит на стороне УЦ

Отредактировано пользователем 30 августа 2012 г. 18:09:23(UTC)  | Причина: Не указана

Спасибо, Кирилл, за ответ.

Получается, внешние приложения обделили в этом плане, и сказали, что регистрироваться доверяем только через веб-ЦР. При этом без получения дополнительных “разрешений” дорабатывать веб-интерфейс ЦР нельзя, т.к. это по сути эталон. Но в нем нет гибкости настройки, возможности проверки значений полей (не только по длине), автоматической подстановки необходимых по-умолчанию значений. Писать свой ЦР значит вновь получать соответствующие одобрения. Замкнутый круг.
Парсить ASP – дело действительно не простое.

Есть 3 теоретический способ. Сервисной учетной записи с сертификатом, который будет вшит в программу, или устанавливаться на компьютер вместе с ней, с закрытым ключом.
Но можно ли этот сервисный сертификат с priv. key установить на машину пользоателя в Win хранилище сертификатов из pfx в текущей реализации криптопровайдера КриптоПро CSP? Да, и хотя бы просто получить pfx с priv. key внутри? :)

P.P.S.
Все-таки хорошо читать ответы от автора

Отредактировано пользователем 30 августа 2012 г. 22:21:01(UTC)  | Причина: Не указана

Спасибо Вам за помощь.