Устанавливаю УЦ 1.3 на Windows Server 2000 SP4.
Установил IIS 5.0 + службу очередей сообщений.
Установил CSP 2.0 (b.2104) + TLS. Каждый раз перезагружался.
Поместил CAPolicy.inf в "C:\WinNT".
Хочу наcтроить Службу сертификации (от MS) - в режиме "Изолированный корневой ЦС" помечаю галочкой "Дополнительные возможности".
Выбираю:
Поставщик CSP -> Crypto-Pro GOST R 34.10-2001 CSP
Алгоритм хэширования -> GOST R 34.11-94
В сведениях о центре сертификации указываю необходимые сведения.
Далее возникает ошибка:
"Служба сертификации:
Ошибка при создании нового контейнера ключа "10422104151042110422 10426! 0423! 0421 !041f 10410104201042210410 !0414", Убедитесь в том, что С5Р правильно установлен или выберите другого CSP. Неправильный параметр набора ключей, 0x6009001F (-2146893793)."

На основе "Microsoft Base Cryptoprovider 1.0" все проходит гладко, но нужет ГОСТ.