Здравствуйте!

У меня вопрос... есть несколько серверов, на которых установлен КриптоПро CSP3.0(серверная лицензия). К этим серверам подключены пользователи по локальной сети (возможно через какой-то шлюз). Пользователи имеют на руках ключевой носитель RuTocken, где храниться их секретный ключ и сертификат. Пользователи с использованием терминальной сессии (CITRIX) осуществляют подпись своим ключом.

Когда происходит плановая смена ключей пользователей, то приходиться каждый раз обходить каждого пользователя и через терминальную сессию производить установку ключа и сертфииката.

Сущестуют ли какие-либо решения по автоматической установке сертифкатов с привязкой к ключу при вышеописанных условиях?

В идеальном случае хотелось бы, что бы польователь после плановой смены ключа и сертификата вставлял RuTocken и происходила автоматическая установка сертификата через терминальную сессию!

Заранее спасибо за ответы!

Спасибо за рекомендацию!

Но у нас стоит всё-таки CSP3.0... Существует ли какое-либо решение применительно именно к 3-й версии CSP?

Спасибо за ответ!

Я почитал ссылку, но что-то ничего не понял... к сожалению.

Там описывается что-то про отключение "the built-in certificate propagation mechanism".

Вы написали, что можно написать расширение для Winlogon. Я правильно понимаю... т.е., если в нашей системе есть Winlogon, то для него пишеться расширение и когда пользователь будет вставлять свой Рутокен с новым ключом и сертификатом, то в этом случае будет производиться автоматическая установка сертификата с привязкой к ключу? А, если Winlogon нет, то это решение нельзя использовать?

Заранее спасибо за ответ!

Спасибо за комментарий!

Скажите пожалуйста... с помощью каких инструментов можно написать расширение для системного Winlogon.exe и как в этом случае будет всё работать?

Заранее спасибо за ответ!