1. Да, папка с файлами - это и есть контейнер.
2. Сертификат устанавливается в хранилище, софт использует его (и высокоуровневые функции для "прозрачной" работы с закрытым ключом, функции находят соответствие сертификата и контейнера сами), либо софт сам работает с контейнером и закрытым ключом, без обращения к сертификату.
3. > Контейнеры хранятся в хранилище контейнеров - в криптопровайдере (CSP).
Нет, контейнеры хранятся на носителях. Криптопровайдер - это ПО.


Реестр - это набор файлов на диске. Чем отличается хранение в реестре от хранения на флешке\дискете? Ничем.
Для защиты контейнера используется пароль.

>криптопровайдеры
это программное обеспечение, а не "зашифрованное хранилище".

Правильно ли я понял:
1. Крипто про НЕ создает хранилище, а хранит все на диске (не в своем пространстве)? А как же все эти установки сертификата в хранилище, когда в крипто про выбираем "Установить сертификат": личные, доверенные?
2. Открытый ключ крипто про шифрует куда-то помещает, а закрытый ключ - только шифрует паролем? Где хочешь, там его и храни? Думал, ценность представляет как раз закрытый ключ.

У нас сейчас на флешке и сертификат, и папка с закрытыми ключами. Поэтому не знаю, что забирает криптопро, а что остается на флешке.


Думал, реест - типа текстового файла с настройками для программ и как справочная.

Есть ключевая пара, открытый ключ которой должен быть "максимально доступен".
Поэтому можно сказать, что открытый ключ "обёртывается" в сертификат, а вокруг сертификатов строится инфраструктура открытых ключей (ИОК/PKI).
Есть раздел личных сертификатов, что означает: "я владелец ключевой пары этих открытых ключей".
Есть раздел "сертификаты других пользователей", где хранятся сертификаты, обеспечивающие расшифровку сообщений данных отправителей. Чтобы не искать судорожно их сертификаты каждый раз, когда требуется п(р)очитать их письма.
Ну и так далее.

Закрытый ключ каждый криптопровайдер хранит в криптоконтейнере собственного формата и, опционно, может использовать "стандартный транспортный контейнер" - файл формата p12/pfx.

Если говорить о КРИПТО-ПРО, то в процессе генерации ключевой пары или при установке личного сертификата в системное хранилище предоставляется возможность скопировать сертификат в криптоконтейнер, что удобно для владельца ключевой пары - нужен только криптоконтейнер.
При необходимости, штатная утилита просмотра сертификатов позволяет экспортировать сертификат из хранилища, включая криптоконтейнер, в файл.

Таким образом, если сертификат не скопирован в контейнер закрытых ключей - нужен и контейнер и сертификат, если скопирован - достаточно одного контейнера.

Предлагаю к ознакомлению.

Вроде бы понимаю.
Лучше хранить сертификат не в контейнере или без разницы? Какие-нибудь проблемы, неожиданности?

Сегодня возникла ситуация: при попытке зайти на закупки с помощью ключа, написал "Вставлен другой носитель" (та самая флешка с ключами). До этого: случайно флешку форматнули. К счастью, была копия сертификата и контейнера - их скопировали на эту флешку. Но, видимо, что-то не доделали. Криптопро, после того как в него добавляют сертификат и указывают соответствие с контейнером, в сертификат или контейнер добавляет информацию о носителе? То есть из-за чего может быть такое сошбщение? Какую-то информацию он точно куда-то добавляет, чтобы в следующие разы автоматически находить контейнер, когда пользователь выбирает сертификат.

Отредактировано пользователем 10 ноября 2015 г. 23:15:18(UTC)  | Причина: Не указана