Подскажите пожалуйста, как быть в такой ситуации:
в нашей организации пользователи получают сертификаты от удостоверяющего центра Microsoft.

Эти сертификаты помещаются на сетевой ресурс (расшаренную папку), пользователь имеет доступ к сертификату по пути вида
\\имя_ресурса\расшаренная_папка\имя_пользователя\имя_контейнера.pk

Т.е. сертификат пользователя находится в контейнере - файле с расширением "pk", который находится на сетевом ресурсе.
Использование дискет для распространения сертификатов не планируется.

Задача: подписывать при помощи этих сертификатов сообщения и файлы, при помощи программного обеспечения собственной разработки.
Т.е. ПО идентифицирует пользователя, считывает из хранилища его (пользователя) сертификат и создает подписи для сообщений и файлов.

Вопрос: как получить серфикат пользователя из контейнера, который находится на сетевом ресурсе ?

Ну так я думал что используя это самое "КриптоПро ЭЦП" и при помощи сертификата пользователя (который непонятно как достать из контейнера) получить криптоподпись сообщения или файла.

ЗЫ то maxdm
А по сути вопроса можете что-нибудь подсказать ?

Насколько я понимаю, секретный ключ находится в сертификате (который находится в файле с расширением ".PK"),
как и в тестовом сертификате пользователя который можно получить на сайте криптопро.

"Закрытый ключ записывается в ключевой контейнер ... В качестве ключевого носителя могут выступать: комп ..."
Это видимо как раз мой случай: ключевой носитель с закрытым ключем находится на сетевом ресурсе в файле с расширением "pk".

Как можно получить оттуда секретный ключ чтобы использовать его для создания эцп (пароль доступа к контейнеру известен) ?