Здравствуйте.
Через консоль управления сертификатами сделайте экспорт в pfx, вместе с закрытым ключом.

Здравствуйте! Не могу победить проблему забытого пароля на контейнер КЭП на флэш-носителе, никогда не записывался/не копировался в "Реестр". ОС - WinXPsp3, КриптоПро-3.6R2. Как можно удалить забытый пароль (не зная его), если:
1. Пароль был введен во время генерации запроса на сертификат?
2. Пароль был введен позже, например при установке полученного сертификата?
В ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Crypto Pro\Settings\Users\SID_пользователя\KeyDevices\passwords\уникальное_имя_контейнера\ есть только параметр Shortcut. Удаление параметра shortcut (он не о пароле) и целой ветки \уникальное_имя_контейнера\ не помогает - при установке сертификата и его привязке к контейнеру просит пароль. Где-то на форумах писали, что пароль сохраняется в параметре \уникальное_имя_контейнера\Рasswd при установке галочки "запомнить пароль". Скорей всего клиент так и сделал, т.к. до удаления запомненных паролей в КриптоПро подпись работала БЕЗ запроса пароля. Но параметра Рasswd в указанной ветке реестра НЕТ.
С помощью консольной утилиты csptest из состава КриптоПро CSP (в C:\Program Files\Crypto Pro\CSP\) команда вывода сохраненных паролей для нужного контейнера:
csptest -passwd -showsaved -container <имя контейнера> (вводил в формате: \\.\<имя считывателя>\<имя контейнера>)
результата не дала - при обращении к указанному флэш-носителю по его букве (указанной верно) ошибка: вставлен другой носитель. А для хранящихся в реестре КЭП команда срабатывает как положено.
Вобщем нужна помощь, желательно по обоим приведенном в начале вариантам установки пароля. Или хотя-бы понятные разъяснения/пояснения. Может что-то я не правильно все же понимаю или делаю - подскажите.

Отредактировано пользователем 27 июня 2016 г. 15:56:10(UTC)  | Причина: Не указана

Здравствуйте.

Если пароль был запомнен, а потом нажимали на кнопку для удаления - есть один вариант:
восстановить состояние ОС (реестр) на дату, когда пароль был "сохраненным".

>Как можно удалить забытый пароль (не зная его),

Контейнер (закрытый ключ) был зашифрован.
Для расшифровки требуется исходный пароль.
Иначе, что это за защита, если ее можно снять простым нажатием на кнопку?

В конкретно нашем случае "миссия невыполнима" - запоминался в начале марта, уже столько всего было сделано на компе... Да и не уверен, что была создана вообще точка восстановления (компа клиента нет под рукой). Но совет ясен, спасибо. :)

т.е. неважно когда запаролили - во-время генерации запроса, или позже? Значит без знания первоначального пароля можно даже не пытаться его обойти. Иначе это уже смахивает на хакерство... ;)

Спасибо, Андрей, за ответы! Общий вывод напрашивается такой: клиентам, забывшим пароль, одна дорога - генерация нового серта. :( (или поход к гипнологу, чтоб "вспомнить всё" )

Отредактировано пользователем 5 июля 2016 г. 7:23:28(UTC)  | Причина: Не указана