Коллеги всем привет!
Подскажите пожалуйста, возможно ли установить корневой сертификат из контейнера пользователя, и если возможно какими средствами ?

Например:
1) Есть ПО в котором пользователю отображаются личные сертификаты, которые у него установлены в контейнеры (реализовано)
2) Пользователь выбирает нужный личный сертификат и нажимает кнопку "Установить" в результате серт устанавливается в хранилище "Личные" (реализовано)
3) Есть ли возможность в этот момент (когда серт устанавливается в хранилище "Личные") залезть в контейнер и построить автоматически цепочку до личного сертификата? (Взять все корневые и закинуть их в хранилище "Доверенные центры...") (не реализовано)

Заранее спасибо!

Андрей правильно понимаю, что это можно сделать двумя способами :
(Локальный способ)
Залезть внутрь контейнера и выстроить цепочку ? Можно ли этот способ автоматическим сделать?

ИЛИ

Залезть распарсить серт личный и в нем посмотреть URL по нему сохранить корень и установить в «корневые центры ...»

Немного не понял, «проверить цепочку» означает из контейнера вытащить и поставить?
«Да, попробовать проверить цепочку, если строится - не нужно ставить корневой\промежуточный» это предложение я правильно понял? Так как она ведь не построится если пользователь впервые пользуется ключом ЭП ?

Я как понял:
1) локально лезем в контейнер смотрим там корневой и ставим его в «корневые центры сертификации»
2) если его локально не получилось, идём по URL и ставим его в корень.


Сейчас у нас просто ставится автоматически сертификат, который выбрал пользователь но корневые не ставятся.

При установке корневого - сообщайте об этом и отображайте его реквизиты.
Ставить в доверенные только с полным пониманием ... последствий.

Наверное так :

Я как понял:
1) локально лезем в контейнер смотрим там промежуточный и ставим его в «промежуточные центры сертификации»
2) если его локально не получилось, идём по URL и ставим его в промежуточные

Теперь верно Андрей?