Добрый день.
Возник следующий вопрос. Есть Astralinux.
Поставил на нее текущую актуальную версию КриптоПро CSP 5.0 с GUI private/csp/50/12000/linux-amd64_deb.tgz
Установка прошло без нареканий с настройками по умолчанию.
Далее есть необходимость установить сертификаты шифрования ОАО АТС https://www.atsenergo.ru...ts_public_keys/index.htm

Сертификат Криптосервера коммерческого учета АО "АТС"
Сертификат Криптосервера АО "АТС"

Ставлю сертификаты через командную строку, т.к. нужно что бы они лежали обязательно в хранилище mRoot
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mroot -file сертификат
Получаю в хранилище всего 2 сертификата, без полной цепочки. И получаю ошибку Цепочка сертификатов: Произошла внутренняя ошибка в цепочке сертификатов.

sudo /opt/cprocsp/bin/amd64/certmgr -list -store mroot



Далее ставлю версию КриптоПро CSP 5.0 без gui, нашел на сайте дистрибутив прям для astralinux private/csp/50/12600/linux-amd64_deb.tgz, так же пробовал в Ubuntu

Проделываю тоже самое, предварительно почистив хранилище.
и получаю при загрузке двух сертификатов плюс цепочку остальных.


Отсюда вопрос, почему так происходит? И как добиться данного поведения на версии с GUI?

Неправильно.
Это же не корневые сертификаты, ставить необходимо в другое хранилище (AddressBook ?)

Пакет такой конечно же имеется

dpkg -l | grep cprocsp
ii cprocsp-cptools-gtk-64 5.0.12000-6 amd64 GUI application for various CSP tasks. Build 12000.
ii cprocsp-curl-64 5.0.12000-6 amd64 CryptoPro cURL shared library and application. Build 12000.
ii cprocsp-rdr-cloud-64 5.0.12000-6 amd64 DSS keys support module
ii cprocsp-rdr-cpfkc-64 5.0.12000-6 amd64 FKC support module
ii cprocsp-rdr-cryptoki-64 5.0.12000-6 amd64 Module for PKCS11 keys support. Build 12000.
ii cprocsp-rdr-edoc-64 5.0.12000-6 amd64 Electronic documents support module
ii cprocsp-rdr-emv-64 5.0.12000-6 amd64 EMV/Gemalto support module
ii cprocsp-rdr-gui-gtk-64 5.0.12000-6 amd64 CryptoPro CSP GTK GUI components. Build 12000.
ii cprocsp-rdr-infocrypt-64 5.0.12000-6 amd64 Infocrypt FKC support module
ii cprocsp-rdr-inpaspot-64 5.0.12000-6 amd64 Inpaspot support module
ii cprocsp-rdr-kst-64 5.0.12000-6 amd64 MorphoKST support module
ii cprocsp-rdr-mskey-64 5.0.12000-6 amd64 Mskey support module
ii cprocsp-rdr-novacard-64 5.0.12000-6 amd64 Novacard support module
ii cprocsp-rdr-pcsc-64 5.0.12000-6 amd64 CryptoPro CSP. PC/SC devices support. Build 12000.
ii cprocsp-rdr-rosan-64 5.0.12000-6 amd64 Rosan support module
ii cprocsp-rdr-rutoken-64 5.0.12000-6 amd64 Rutoken support module
ii cprocsp-stunnel-64 5.0.12000-6 amd64 CryptoPro Universal SSL/TLS tunnel. Build 12000.
ii lsb-cprocsp-base 5.0.12000-6 all CryptoPro CSP directories and scripts. Build 12000.
ii lsb-cprocsp-ca-certs 5.0.12000-6 all CryptoPro CA certificates. Build 12000.
ii lsb-cprocsp-capilite-64 5.0.12000-6 amd64 CryptoPro CSP. CryptoAPI Lite libraries and applications. Build 12000.
ii lsb-cprocsp-import-ca-certs 5.0.12000-6 all Import OS root certificates in CryptoPro CSP. Build 12000.
ii lsb-cprocsp-kc1-64 5.0.12000-6 amd64 CryptoPro CSP KC1. Build 12000.
ii lsb-cprocsp-kc2-64 5.0.12000-6 amd64 CryptoPro CSP KC2. Build 12000.
ii lsb-cprocsp-pkcs11-64 5.0.12000-6 amd64 CryptoPro PKCS11. Build 12000.
ii lsb-cprocsp-rdr-64 5.0.12000-6 amd64 CryptoPro CSP common libraries and utilities. Build 12000.

Ставить мне нужно в именно туда в mroot. Наше программное обеспечение рассчитано именно на данное хранилище и смотрит именно туда. С программной точки зрения без разницы, где стоят сертификаты, они получаются запросом, тем которым мы впишем в код.

с этой точки зрения тогда зачем вообще использовать хранилище СКЗИ?
Если можно читать файлы с диска.