Здравствуйте, при входе на сайт с двухсторонней аутентификацией - список сертификатов у пользователя пуст, хотя сами личные сертификаты у пользователя есть. Также обнаружилось, что при нажатии ОК в этом пустом списке - пользователь успешно входит под первым сертификатом. Но у пользователя личных сертификатов несколько, и хотелось бы иметь возможность выбирать. Не знаете, с чем это может быть связано и как поправить?

Пока что порекомендовал добавить https-сайт в доверенные узлы и проделать WindowsUpdate, если вдруг что-то не стоит. Может, еще есть какие-то настройки? Подробности по системе:
- у пользователя WinXP, IE7, КриптоПро 3.0 SP3, без WinLogon, т.к. утверждают, что если КриптоПро был когда-то переустановлен, WinLogon нельзя поставить без ввода серийного номера (а нам WinLogon нужен только как патч SSL); но пробовали также ставить последний билд КриптоПро 3.6, ситуация не изменилась; система, операционка у пользователя вроде бы недавно переустановлена с нуля;
- на сервере Win2003, КриптоПро 3.0 SP1+WinLogon, сотни других клиентов успешно работают; центр сертификации - ГОСТ94, поэтому сертификаты выдаем ГОСТ94; в феврале окончательно истек старый сертификат ЦС, и теперь используется и доступен для скачивания только новый сертификат ЦС;
- сертификаты для аутентификации пользователя на сайте - были сгенерированы на другой машине, перенесены на той машине с дискеты в реестр и далее перенесены в реестр данной машины; но также пробовали просто перенести дискету с сертификатом и установить с нее сертификат, он тоже не отобразился в списке при аутентификации; все сертификаты видны в браузеры, в личных, имеют значок секретного ключа и в последней закладке свойств имеют текст: "Этот сертификат действителен.". Сертификат ЦС также виден в Доверенных корневых.
Что посоветовать клиенту?

С уважением,
Влад Степанов, СФТ

(кстати, не помню, чем кончилось дело у клиента, возможно, все тихо забылось/решилось использованием другой машины...;
может, вирусы или что-то недообновлено у клиента..)

Да проблема локальная, но сейчас общался с клиентом,
он переустановил ОС, проблема не снялась, на другой машине все ок.
ОС - Windows XP SP2, CSP 3.6

Кто-нибудь решил эту проблему? Пытаюсь найти решение уже третий день. Переустановка Windows не помогла. Техподдежрка в моем городе тоже раводит руками.

Попробуйте создать тестовую подпись используемым сертификатом. Пример команды: \Program Files\Crypto Pro\CSP\csptest -sfsign -sign -in c:\1.txt -out c:\1.txt.sgn -my имя_сертификата, где имя_сертификата - значение поля CN из самого сертификата.