Несколько дней назад возникла потребность сгенерировать запрос на сертификат для Континента-АП по гост-2012. Посыпались разные проблемы, для чистоты эксперимента решил удалить оба криптопровайдера.

К моему удивлению, в реестре осталось немало оидов ссылающихся на библиотеку cpext.dll и начинающихся с "1.2.643.2.2", то есть ветка оидов, принадлежащая КриптоПро. Отдельный интерес вызвало, что разные ключи реестра показывали на разное положение библиотеки (в системной папке, в common files, в папке csp), то есть похоже остались еще поза-поза-прошлой версии КриптоПро. В принципе неудивительно, система установлена была в 2014 году и даже если вспомнить недавнее прошлое в разное время были установлены 3.6.7777, 4.0.9842, 4.0.9944. Самой библиотеки не оказалось ни по одному пути.

Однако если деинсталлятор не удалил эти ветки реестра, почему? Cписок в спойлере. Могут ли сотрудники КриптоПро что либо пояснить по этому вопросу?

Далее, при установке версии 4.0.9963 был переписан ключ CryptDllEncodePublicKeyAndParameters 1.2.643.7.1.1.1.1 c кода безопасности на КриптоПро. Сертификат действительно был КриптоПро, так что ОК. Вот только в CryptDllImportPublicKeyInfoEx остался для 1.2.643.7.1.1.1.1 прописан код безопасности и соответственно сертификаты гост-2012 вышли с красными крестами потому что одна операция в одном криптопровайдере, другая в другом. Соответственно нельзя ли добавить удаление 1.2.643.7.1.1.1.1 из CryptDllImportPublicKeyInfoEx в установщик?