Добрый день!

Стандартными средствами центра сертификации запрашиваю через веб-интерфейс "Службы сертификации" сертификат с провайдером КриптоПро. При этом, если в графе "Использование ключей" поставить "Оба", то следующие операции приведут к ошибке (имя контейнера известно):

CryptAcquireContext( ...имя контейнера... )
CryptGetUserKey (...AT_SIGNATURE...).
- ошибка "Набор ключей не существует".

Кроме того, попытка создать хэш - CryptCreateHash - возвращает 0, т.е. некорректный дескриптор.

При этом CryptGetUserKey (...AT_KEYEXCHANGE...) возвращает дескриптор ключа без ошибки.

В свойствах сертификата в графе "Использование ключа" есть значение "цифровая подпись". Кстати, значок у этой графы содержит какой-то подозрительный жёлтый предупреждающий восклицательный знак.

Если же при запросе сертификата указать "Использование ключей" - "Подпись", то CryptGetUserKey (...AT_SIGNATURE...) не приводит к ошибке.

Вопрос: как добиться того, чтобы и вариант "Оба" при запросе сертификата позволял использовать сертификат для цифровой подписи?

Спасибо.

Kirill Sobolev, спасибо большое! Без вас я бы никогда не справился.

А получение 0 в CryptCreateHash было следствием ошибки в коде. После её исправления всё заработало.