Добрый день. Поиск по форуму не дал результатов и я осмелюсь открыть данную тему. Настраивается веб сервис по взаимодействию с росреестром. Win 2003 r2 sp2, IIS 6.0, КриптоПро CSP 3.6.6497. Уперся в создание серверного сертификата. На стороне клиента генерирую сертификат согласно госта 3410-2001, (CN=имени машины) устанавливаю в реестр (на дискету) сертификат ставлю в «личные» хранилище локальной машины (проверяю, закрытый ключ есть), корневые сертификаты установлены, в настройках браузера IE включены SSL\TLS …. в настройках IIS выбираю вновь созданный сертификат, ставлю SSL пробую открыть страничку не открывает. На сервере программа диагностики SSL Diagnostics говорит следующее: «Possible cause of warning: Server process cannot access private key.
How to fix: Try assigning a new certificate. However, this error may be related to a system error, such as a bad DLL file or cryptographic problem.»

В логах windows вот такое:
• Event Type: Error
• Event Source: cpsspap
• Event Category: None
• Event ID: 300
• Date: 13.07.2012
• Time: 11:25:01
• User: N/A
• Computer: CIS-OECP
• Description:
CryptoPro TLS. Error 0x80090015 calling CSP: Provider's public key is invalid.

Создал сертификат на RSA все нормально отрабатывает, возможно ли для обеспечения взаимодействия с росреестром использовать сертификат на мелкомягких алгоритмах ?

Ни как не добится работы IIS на гостовом сертификате. В свойствах сертификата улучшенный ключ, есть OID который я добавил, в реестр эту информацию внес, но улучшенный ключ показывает как казалось знакомый OID "Не известное использование ключа (1.2.643.5.1.24.2.2.6)" можно ли связывать сообщение о ошибке при проверке SSL Diagnostics 1.1 "However, this error may be related to a system error, such as a bad DLL file or cryptographic problem" с тем что не правильно на УЦ были прописаны OID или же они не были подхвачены системой ... дайте пожалуйста наводку куда копать ...

Контейнер создаете в хранилище "компьютера"?

готов предоставить доступ, когда ?