я уже так и понял, что на сервере приложений, а именно криптопро не понимает, что закрытый ключ лежит на сервере HSM
если делаю запрос без указания криптопровайдера

csptestf -keyset -container '\\.\HSMDB\HSMDB\\2024' -check

то получу вот

CSP (Type:80) v5.0.10008 KC2 Release Ver:5.0.12000 OS:Linux CPU:AMD64 FastCode:READY:AVX.
Insert carrier to open container 2024
Press 'c' to cancel: с^Hc
Press 'c' to cancel: c
../../../../CSPbuild/CSP/samples/csptest/ctkey.c:1165:AcquireContext("\\.\HSMDB\HSMDB\\2024")
Error 0x8010006e: The action was cancelled by the user.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 7.350 sec
[ErrorCode: 0x8010006e]

а если указав то

csptestf -keyset -container '\\.\HSMDB\HSMDB\\2024' -check -provider "Crypto-Pro HSM CSP" -provtype 75

CSP (Type:75) v5.0.10001 KB2 Release Ver:5.0.10001 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 8811811
GetProvParam(PP_NAME): Crypto-Pro HSM CSP
Container name: "2024"
Check header passed.
Signature key is not available.
Exchange key is available. HCRYPTKEY: 0x86c043
Symmetric key is not available.
UEC key is not available.
License: Cert without license
Check container passed.
Check sign passed.
Check verify signature on private key passed.
Check verify signature on public key passed.
Check import passed.
Certificate in container matches AT_KEYEXCHANGE key.
Keys in container:
exchange key
Extensions:
OID: 1.2.643.2.2.37.3.10
PrivKey: Not specified - 01.11.2025 11:07:31 (UTC)
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.190 sec
[ErrorCode: 0x00000000]

Отредактировано пользователем 20 ноября 2024 г. 13:58:13(UTC)  | Причина: Не указана

/var/opt/cprocsp/keys/<имя пользователя>/
не сюда ли случаем должно быть прописано для каждого пользователя, где лежит закрытая часть?

ошибка
у меня не HDIMAGE а Container : HSMDB

Отредактировано пользователем 20 ноября 2024 г. 14:54:46(UTC)  | Причина: Не указана

после первой команды выдало вот что

Match: HSMDB\\2024
Match: HSMDB\\testhsm
No cert for AT_KEYEXCHANGE key
OK.
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.110 sec
[ErrorCode: 0x00000000]


Нет сертификата для ключа обмена AT_KEY, с чем это может быть связанно?
из под root все нужно делать?

при расшифровке выдает ошибку не тот тип (cryptcp -decr -dn 'CN="ПУБЛИЧНОЕ АКЦИОНЕРНОЕ ОБЩЕСТВО ""********"""' -start /srv/kyc/log/epvv/Input/2024-11-22/20241121.xml.zip.enc /srv/kyc/log/epvv/Input/2024-11-22/20241121.xml.zip)
Certificate chains are checked.
Decrypting the data...
Error: Invalid type specified.

../../../../CSPbuild/CSP/samples/CPCrypt/Encr.cpp:840: 0x8009000A
[ErrorCode: 0x8009000a]

certmgr -list -store uMy

SHA1 Thumbprint : 8a6874b0bc38aa8c5280e6904a6148ca88a4b01e
SubjKeyID : 4fb4c9ee21abaa34ff5f9276a779885fa28596be
Signature Algorithm : ГОСТ Р 34.11-2012/34.10-2012 256 бит
PublicKey Algorithm : ГОСТ Р 34.10-2012 256 бит (512 bits)
Not valid before : 21/08/2024 09:41:15 UTC
Not valid after : 21/12/2037 09:41:15 UTC
PrivateKey Link : Yes
Container : HSMDB\\2024
Provider Name : Crypto-Pro GOST R 34.10-2012 HSM CSP
Provider Info : Provider Type: 80, Key Spec: 1, Flags: 0x0

csptestf -keyset -container '\\.\HSMDB\HSMDB\\2024' -check -provider "Crypto-Pro GOST R 34.10-2012 HSM CSP" -provtype 80

CSP (Type:80) v5.0.10001 KB2 Release Ver:5.0.10001 OS:Linux CPU:AMD64 FastCode:READY:SSSE3.
AcquireContext: OK. HCRYPTPROV: 22114067
GetProvParam(PP_NAME): Crypto-Pro GOST R 34.10-2012 HSM CSP
Container name: "2024"
Check header passed.
Signature key is not available.
Exchange key is available. HCRYPTKEY: 0x1517093
Symmetric key is not available.
UEC key is not available.
License: Cert without license
Check container passed.
Check sign passed.
Check verify signature on private key passed.
Check verify signature on public key passed.
Check import passed.
Certificate in container matches AT_KEYEXCHANGE key.
Keys in container:
exchange key
Extensions:
OID: 1.2.643.2.2.37.3.10
PrivKey: Not specified - 20.11.2025 06:14:09 (UTC)
Total: SYS: 0.000 sec USR: 0.000 sec UTC: 0.210 sec
[ErrorCode: 0x00000000]


пользователь, который все выполняет из под которого запущены все сервисы и им же установлены все сертификаты один, а файл сертификата открытого ключа то есть владелец этого сертификата при просмотре командой ls -l другой, может это влиять на такую ошибку, что не тот тип пишет?

к сожалению вывод журнала могу только так
https://disk.yandex.ru/d/Dn4SdZhu24avig