Добрый день! Помогите, пожалуйста, решить задачу:
есть сайт "site.trust.local", который хоститься на Windows 2003 Server Enterprise с КриптоПро 3.6 R2 КС1 и есть УЦ на Windows 2008 Server R2, тут такой же КриптоПро. На Win 2003 стоит IIS 6.0. Задача состоит в организации доступа к сайту по защищенному каналу.
Я выполнил следующие шаги:
1. Добавил сертификат УЦ в "доверенные корневые ЦС" на Win 2003.
2. Запросил и получил сертификат типа "Веб-сервер" с CSP = "КриптоПро ГОСТ 2001", CN="site.trust.local"
3. Перенес этот сертификат из "сертификатов юзера" в "сертификаты компьютера".
4. В панели управления IIS, в свойствах сайта, во вкладке "Directory Security" в пункте "Server Certificate" указал полученный сертификат в качестве сертификата сервера.
5. В пункте "Edit" (см. скриншот) поставил галочку "Require secure channel (SSL)"
6. Казалось бы можно радоваться - при выставлении этой галочки при входе на сайт по "http" сообщается что-то вроде "используйте https", НО (!) при входе по "https" выдается стандартное сообщение, что сайт недоступен.

Подскажите - что я сделал не так?

Отредактировано пользователем 1 июля 2014 г. 10:35:12(UTC)  | Причина: Не указана

Спасибо! Контейнер действительно находится у "пользователя".
Я так понял, скопировать надо через "КриптоПро CSP", вкладка "Сервис" и там - "Скопировать контейнер закрытого ключа"? Данное действие выдает ошибку (см. скриншот), не подскажите - в чем проблема?

Эта галочка у меня не активна (скриншот 1).
При редактировании свойств шаблона сертификата "веб-сервер" на УЦ есть проблема: если ставишь галочку "разрешить экспортировать закрытый ключ", то в списке криптопровайдеров отсутствует "КриптоПро ГОСТ" (скриншот 2).
Как быть?