5.0.12000-6 под CentOS7.9

Сертификат от тестового центра КриптоПро, на контейнер токен не ставился, в системе три узла, на каждом несколько сертификатов.
На одном из узлов неожиданно возникли проблемы с сертификатом, проявляется ошибкой:

"Fatal: error was raised during getting certificate by provided SKID: certificate from skid '0xf7...' error: csp check pin saved error: csp answer get bytes error: Can't get size of the certificate property: code: 80092004"

Судя по ошибке не контейнере появился pid или где-то появился несуществующий pid?

Тестировали сертификат с другим узлом (на этой же системе), проблема воспроизвелась. На проблемный узел взяли сертификат с другого узла - все ОК.

Не хватает знаний как протестировать, что с контейнером все ОК, базово сертификат виден через менеджер. Подскажите пожалуйста в каком направлении двигаться.

И что вообще может оказать влияние на сертификат/CSP?

***

Для этого сертификата исчез линк на контейнер:
PrivateKey Link : No

Ранее был:
Container : HDIMAGE\\00tmcnec.000\808A

Отредактировано пользователем 7 сентября 2023 г. 15:06:10(UTC)  | Причина: Не указана

Пока вижу, что для сертификата исчез линк на контейнер, ранее был:

PrivateKey Link : Yes
Container : HDIMAGE\\00tmcnec.000\808A

1. "Или... возможно, Вы в спешке составляли пост и допустили путаницу в терминах?" скорее не вполне владею терминологией!(

2. "Вы используете только хранилище HDIMAGE?" - да.

3. "Вы все манипуляции осуществляете от одного и того же пользователя?" - да, все тестовые сертификаты получались от рута, проверяются от рута.

4. "Возможно, что Вы просто запутались в правильной настройке личных сертификатов ЭП и использовании хранилищ?" - очень может быть, если бы что-то делал с ними, но как произошло это пока не ясно, остальные сертификаты на этом хосте доступны и работают.

"Т.е., для Вас, это нормальный сценарий использования/ тестирования ПО?" - ПО содержит конкретные требования, включая свой запуск от рута, соответственно сертификаты ему нужны под рутом.

Спасибо, этим путем и иду.