Среда: Ubuntu 20.04
Cryptopro интегрирован в php-7.4.33

Отдельные сертификаты прекрасно интегрируются в систему командой "certmgr -inst -store mroot -file <имя файла>"

Однако когда я пытаюсь построить цепочку сертификатов по инструкции:

https://support.cryptopr...rnevogo-centr-0x800b010a

Всегда возникает ошибка:

Failed to add certificate 1 to the store
Access is denied.
[ErrorCode: 0x80070005]

Это касается и корневого сертификата, и промежуточного, ни один не устанавливается ни в одной последовательности.

Вопрос решал и под пользователем root и под www-data, результат тот же.

Сертификаты не попадают в систему:

# certmgr -inst -store uca -f ca.p7b -crl
Certmgr 1.1 (c) "Crypto-Pro", 2007-2022.
Program for managing certificates, CRLs and stores.
No CRL to install
The requested certificate does not exist.
[ErrorCode: 0x8010002c]

Опишу найденное решение...

Выполнил команду:
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store root -file /usr/local/share/ca-certificates/'Минкомсвязь России - доверенные корневые.crt'

--Возникла ошибка:
Не удалось добавить 1-й сертификат в хранилище
Отказано в доступе.
[ErrorCode: 0x80070005]

- думал что что-то с правами пользователя, но я перешёл даже явно в sudo su - тоже не помогло...


Удалось решить проблему следующим образом:
sudo /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file /usr/local/share/ca-certificates/'Минкомсвязь России - доверенные корневые.crt'

- обратите внимание на mRoot!
Но во всех интернет статьях был указан root/uroot, я же только копипастил их код спросите вы!? Да, вот так и живём...
Видимо есть некое соответствие сертификата и категории-хранилища куда его можно поместить.
Некоторые люди пишут что это из-за того что сертификат уже был добавлен, в моём случае это не так. Всё делалось в первый раз и более того, когда я выполнил эту успешную команду ещё 5 раз подряд специально чтобы проверить - всё отработало успешно без ошибок.


--Вспомогательная информация:
Есть категории-хранилища: uroot и mroot, uca и mca

Отредактировано пользователем 31 марта 2023 г. 10:58:58(UTC)  | Причина: Не указана

Добрый день!
Ситуация похожая, только на Windows в cmd с правами Администратора пробую удалить серт из доверенных корневых,
certmgr -delete -store uroot -thumbprint *тут указываю хеш из самого серта на удаление*
в ответ получаю данные по нужному серту и в конце
"Ошибка при удалении запрошенного сертификата
Отказано в доступе
[ErrorCode: 0x80070005]"

Из оснастки также не дает почему-то удалить сертификат. Честно говоря 1-й раз с таким сталкиваюсь...

Могли бы подсказать как еще можно попробовать удалить сертификат из корневых?

Описание работы для понимания, почему так происходит.