Коллеги из КриптоПро, подскажите куда конкретно в linux (ubuntu 20.04) устанавливается сертификат, импортированный в систему из pfx-файла штатной утилитой Инструменты КриптоПро (cptools) и как его получить в .net core под linux?

Подробнее:
В ubuntu 20.04 установлен КриптоПро CSP 5.0 R2 по инструкции отсюда (https://support.cryptopro.ru/index.php?/Knowledgebase/Article/View/390/0/rbot-s-kriptopro-csp-v-linux-n-primere-debian-11).
В системе также стоят .net core 3.1 (sdk и runtime), как этого требует ваше тестовое приложение (https://github.com/CryptoPro/DotnetCoreSampleProject/blob/master/docs/Linux.md).
В систему также импортирован сертификат штатной утилитой Инструменты КриптоПро (Вкладка Сертификаты -> Импортировать ключи -> Указан pfx-файл и задан пароль). Сертификат отображается в "Личное", а на вкладке Контейнеры сказано, что считывателем является HDIMAGE. Тестирование контейнер проходит.

В вашем тестовом приложении DotnetCoreSampleProject сертификат для теста добавлен прямо в код в виде массива байтов. Далее он у вас загружается в in-memory store:

Нам такой вариант создания сертификата не подходит. Мы бы хотели его получать из хранилища, как это делалось в Windows. В windows этот код упрощенно выглядит примерно так:

В ubuntu же с какими бы мы параметрами не открывали хранилище X509Store, оно ни в одном из вариантов не содержит нужного нам сертификата, добавленного штатной утилитой Инструменты КриптоПро, всегда хранилище не содержит ни одного сертификата. Подскажите пожалуйста как его можно получить из кода?

В ходе экспериментов мы выявили следующую интересную особенность:
Если хотя бы 1 раз в коде выполнить вот такую строчку:

то выскакивает окошко КриптоПро, в котором требуется задать новый пароль для контейнера, после чего открытие хранилища без параметров, как показано ниже, начинает видеть и возвращать нужный сертификат:

С найденным сертификатом все хорошо, с его помощью можно выполнять подпись, все работает, но на поверку оказалось, что это другой сертификат (точнее его копия, но отпечаток другой). В итоге получается, что по сути один и тот же сертификат у нас в двух хранилищах: один сертификат КриптоПро куда-то запрятал и доступ к нему из кода мы получить не можем, а второй по всей видимости добавляется куда-то в хранилище .net и из кода виден. Нам бы все же хотелось добавлять сертификат штатной утилитой Инструменты КриптоПро и иметь доступ к нему из кода. Просим подсказать с примером кода как это можно осуществить.

public static MemoryStream SignXml(Stream xmlData, X509Certificate2 certificate, Encoding resultEncoding)
{
var key = certificate.PrivateKey as Gost3410_2012_256CryptoServiceProvider;
if (key == null)
throw new CryptographicException("Сертификат не содержит секретный ключ");

// Создаем новый XML документ.
XmlDocument doc = new XmlDocument();

// Пробельные символы участвуют в вычислении подписи?
doc.PreserveWhitespace = true;

// Читаем документ из файла.
doc.Load(new XmlTextReader(xmlData));

// Ищем тэг CallerSignature
XmlNodeList callerSignatureNodes = doc.GetElementsByTagName("ns:CallerSignature");
if (callerSignatureNodes.Count == 0)
throw new ArgumentException("Тэг ns:CallerSignature не найден");
if (callerSignatureNodes.Count > 1)
throw new ArgumentException("Тэг ns:CallerSignature встречается более 1 раза");

// Ищем тэг ns:RequestData
XmlNodeList requestDataNodes = doc.GetElementsByTagName("ns:RequestData");
if (requestDataNodes.Count == 0)
throw new ArgumentException("Тэг ns:RequestData не найден");
if (requestDataNodes.Count > 1)
throw new ArgumentException("Тэг ns:RequestData встречается более 1 раза");

// Создаем объект SignedXml по XML элементу
XmlElement requestData = requestDataNodes[0] as XmlElement;
SignedXml signedXml = new SignedXml(requestData);

// Добавляем ключ в SignedXml документ.
signedXml.SigningKey = key;

// Создаем ссылку на node для подписи.
var reference = new Reference();
reference.Uri = "#" + requestData.Attributes[0].Value;
reference.DigestMethod = SignedXml.XmlDsigGost3411_2012_256Url;

// Метод преобразования, применяемый к данным перед их подписью (в соответствии с методическими рекомендациями СМЭВ)
reference.AddTransform(new XmlDsigExcC14NTransform());
reference.AddTransform(new XmlDsigSmevTransform());

//signedXml.SafeCanonicalizationMethods.Clear();
signedXml.SafeCanonicalizationMethods.Add("urn://smev-gov-ru/xmldsig/transform");

// Добавляем ссылку на подписываемые данные
signedXml.AddReference(reference);

// Создаем объект KeyInfo.
KeyInfo keyInfo = new KeyInfo();
keyInfo.AddClause(new KeyInfoX509Data(certificate));
signedXml.KeyInfo = keyInfo;

// Вычисляем подпись
signedXml.ComputeSignature();

// Получаем XML представление подписи и сохраняем его в узле CallerSignature
XmlElement xmlDigitalSignature = signedXml.GetXml();
SetPrefix("ds", xmlDigitalSignature);

// Добавляем подпись в узел CallerSignature документа
callerSignatureNodes[0].RemoveAll();
callerSignatureNodes[0].AppendChild(doc.ImportNode(xmlDigitalSignature, true));

// Сохраняем подписанный документ в поток
MemoryStream result = new MemoryStream();
XmlTextWriter writer = new XmlTextWriter(result, resultEncoding);
doc.WriteTo(writer);
writer.Flush();
result.Seek(0, SeekOrigin.Begin);
return result;
}

private static void SetPrefix(string prefix, XmlNode node)
{
foreach (XmlNode n in node.ChildNodes)
SetPrefix(prefix, n);
node.Prefix = prefix;
}

/// <summary>
/// Проверка xml файла
/// </summary>
/// <param name="path"></param>
public static void ValidateXml(Stream xmlData)
{
// Создаем новый XML документ в памяти.
XmlDocument xmlDocument = new XmlDocument();

// Сохраняем все пробельные символы, они важны при проверке
// подписи.
xmlDocument.PreserveWhitespace = true;

// Загружаем подписанный документ из файла.
xmlDocument.Load(new XmlTextReader(xmlData));

// Ищем тэг CallerSignature
XmlNodeList callerSignatureNodes = xmlDocument.GetElementsByTagName("ns:CallerSignature");

Console.WriteLine("Найдено:{0} подпис(ей).", callerSignatureNodes.Count);

// Проверяем все подписи.
for (int i = 0; i < callerSignatureNodes.Count; i++)
{
// Создаем объект SignedXml для проверки подписи документа.
SignedXml signedXml = new SignedXml(xmlDocument);

// начиная с .NET 4.5.1 для проверки подписи, необходимо добавить СМЭВ transform в довернные:

signedXml.SafeCanonicalizationMethods.Add("urn://smev-gov-ru/xmldsig/transform");

// Загружаем узел с подписью.
signedXml.LoadXml((XmlElement)callerSignatureNodes[i]);

// Проверяем подпись и выводим результат.
bool result = signedXml.CheckSignature();

// Выводим результат проверки подписи в консоль.
if (result)
{
Console.WriteLine("XML подпись[{0}] верна.", i + 1);
}
else
{
Console.WriteLine("XML подпись[{0}] не верна.", i + 1);
}
}
}

<soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/" xmlns:ns="urn://xsd.dmdk.goznak.ru/exchange/3.0">
<soapenv:Header />
<soapenv:Body>
<ns:CheckBatchRequest>
<ns:CallerSignature>
<ds:Signature xmlns:ds="http://www.w3.org/2000/09/xmldsig#">
<ds:SignedInfo>
<ds:CanonicalizationMethod Algorithm="http://www.w3.org/TR/2001/REC-xml-c14n-20010315" />
<ds:SignatureMethod Algorithm="urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34102012-gostr34112012-256" />
<ds:Reference URI="#data">
<ds:Transforms>
<ds:Transform Algorithm="http://www.w3.org/2001/10/xml-exc-c14n#" />
<ds:Transform Algorithm="urn://smev-gov-ru/xmldsig/transform" />
</ds:Transforms>
<ds:DigestMethod Algorithm="urn:ietf:params:xml:ns:cpxmlsec:algorithms:gostr34112012-256" />
<ds:DigestValue>2uxb0O2nFbuH09Znov77q4wi3Iu/RB+lzWnrUYmXpkY=</ds:DigestValue>
</ds:Reference>
</ds:SignedInfo>
<ds:SignatureValue>vjUZF92uHq9zoJfcjTGJNO2Imz+IKo5Rau6/BOBlcZPT9l6GTGfRmySSFefTLAK2LSkgsyFh6YyTdHzNNYGOXw==</ds:SignatureValue>
<ds:KeyInfo>
<ds:X509Data>
<ds:X509Certificate>...........сертификат..................</ds:X509Certificate>
</ds:X509Data>
</ds:KeyInfo>
</ds:Signature>
</ns:CallerSignature>
<ns:RequestData id="data">
<ns:messageId>6408c688-8e1b-41f5-b8cf-ffa4c162fd40</ns:messageId>
</ns:RequestData>
</ns:CheckBatchRequest>
</soapenv:Body>
</soapenv:Envelope>

Добрый день. Выпустили пре-релизную демку для dotnet 6 -
https://github.com/CryptoPro/libcore

Добрый день. Выпустили пре-релизную демку для dotnet 6 -
https://github.com/CryptoPro/libcore