Используется:
криптопро 3,6,5355 кс1 х64
сбис (электронная отчетность) серверный 2,2,199
win2003standard sp2 х64 терминальный сервер

Происходит вот что:
1. Примерно раз в 2 месяца (причину установить не удалось) сбис говорит, что сертификаты для юрлиц не найдены. При попытке добавить сертификаты из контейнера говорит, что RPC сервер недоступен.
Захожу в Панель управления - криптопро csp - сервис - просмотреть сертификаты в контейнере, выдает ошибку обращения к csp, сертификаты не показывает.
При этом флешка с сертификатами подключена, видна всем юзерам.
Эта проблема решается простой переустановкой криптопро (2 перезагрузки). А сервер терминальный, на нем кроме этих программ еще много чего, перезагрузки нежелательны.
2. При первой установке криптопро 3,6 х64 обнаружилось вот что: сертификаты в контейнере были видны только пользователям с правами локального админа (не на флешке а через криптопро или сбис). Сейчас, с последней версией, указанной выше, эта картина повторяется.
Решается так: надо пользователя ввести в локальные админы, зайти под ним, зайти в сбис, произвести любые операции с использованием ключей (они уже доступны), выйти из сбиса, выйти из системы, зайти под админом и вывести пользователя из локальных админов. Вот после такого шаманства пользователь видит ключи, не имея админских прав.

При использовании криптопро версии 2,0 х32 (винсервер тоже был х32) таких проблем не возникало.

В обоих случаях техподдержка сбиса кивает на криптопро.

Огромная просьба решить эти проблемы.

1 - служба на момент отсутствия сертификатов работает, проверял. Перезапуск службы не помогает. В логах есть только про переустановку, других событий связанных с cpcsp, нет.
2 - контейнеры находятся на флешке с жестко заданной буквой (всегда одна и та же). Обычная флешка, 1гиг, без сбоев.
После установки криптопро я добавляю руками носитель с буквой флешки.

У нас куплена лицензия на 3.6 . Если ставить следующую - надо покупать новую лицензию? При переходе с 2,0 на 3,6 оказалось, что надо.

Служба хранения ключей используется. Всмысле, она включена при установке. Как именно она используется, я не знаю.

Отредактировано пользователем 6 июля 2009 г. 20:18:27(UTC)  | Причина: Не указана

На данный момент установлена версия 3.6.5371.
Как я понимаю - последняя.
Установлена в июне 2009 года.
Описываемая в начале потеря ключей была 01.07.2009.
Описываемая в начале потеря прав была 02.07.2009, после чего я начал писать сюда.

до вчера стояло криптопро 3.6.5371 кс1 х64
вчера при переустановке поставил кс2 - посмотрим, сколько продержится эта версия.
кстати, чем отличается кс1 от кс2 ?