Добрый день.

Для работы с НБКИ сначала использовалась утилита cryptCP. Использовалась весьма успешно.

Но теперь потребовалось отказаться от cryptcp и реализовать такой же функционал на JCP.
JCP я развернул, образцы работают, всё без ошибок.

Но возникли вопросы в плане шифрования...

С помощью ControlPane я создал запрос на сертификат в НБКИ, получил ключ, положил ключ в контейнер. Проблем с этим не возникло.

Когда я работал с cryptCP, то для ее корректной работы было необходимо, чтобы в хранилище корневых сертификатов Windows присутствовали все корневые сертификаты НБКИ.

В данном случае я поместил сертификаты в файл-хранилище сертификатов через ControlPane

Мне не понятно, какой именно открытый ключ брать выполнения фазы согласования ключей?
В cryptCP это всё подхватывалось автоматически.

Кроме этого в образцах Encrypt и Decrypt используются вектор инициализации и синхропосылка. А при работе с утилитой cryptcp я с ними не сталкивался.

Документацию читаю, но после работы с cryptcp вознилки такие вопросы.

Помогите пожалуйста разложить всё по полочками...