Добрый день.

По умолчанию, контейнер , созданный с флагом CRYPT_MACHINE_KEYSET, может быть доступен только его создателю и пользователю с правами администратора.


Если необходимо работать с пользовательским хранилищем сертификатов и одним ключевым контейнером - проще сделать ключ на съемном носителе в этом случае контейнер будет доступен независимо от учетной записи.

Здравствуйте.

Обычно ПО обращается к сертификатам в хранилище My. Оно для этого и сделано...
У каждого пользователя - оно своё.
Когда устанавливаете сертификат - прописывается ссылка на контейнер (где его искать).

Отсюда:
Ваше ПО должно подключаться к хранилищу компьютера, а не текущего пользователя или должно быть запущено от администратора - а это возможно?

Чем не устраивает вариант - контейнер на внешним носителе?
Установить сертификат из этого контейнера под необходимыми пользователями и работать.

Также - есть вариант использовать хранение на логическом диске ПК (например, d:\контейнер\).

Андрей, спасибо за ответ. Я понял, что задумано слегка не так, как я хочу использовать. Логика мне понятна, просто хотелось понять - можно ли в принципе сделать так, как я хочу.

Про ссылку на контейнер и установку.

Скопировали контейнер из Etoken в реестр.
Etoken вообще убрали.
Установили сертификат из контейнера в реестре в "Пользователь" - "Личное"
Делаем экспорт сертификата вместе с закрытым ключом. На выходе - файл pfx.
Делаем импорт (путем двойного клика на файле) и указываем что в контекст "Локальный компьютер" - "Личное". Ок.

Заходим на компьютер под другим пользователем. Видим наш сертификат.
И вот теперь при попытке его использовать ищется закрытый ключ и ищет он на Etoken. Про который, по идее, вообще речи не было при работе с ЭТИМ сертификатом. Но ведь именно Etoken ищет, а не Rutoken, например? =)

Я прочитал что вы написали, обязательно попробую ваш вариант. Спасибо.