Добрый день!

Скачал свежий stunnel-msspi.
На тестовом УЦ выпустил серверный сертификат. Сохранился он в pfx.
На windows 2012 установил CryptoPro CSP 4.0.9944

В конфиге создал секцию:
client = no
sslVersion = ALL
accept = server:443
connect = server:80
cert = C:\App\ssl\server.pfx

И при запуске stunnel говорит следующее:
2018.08.28 10:27:01 LOG6[main]: Loading certificate and private key from file: C:\App\ssl\server.pfx
2018.08.28 10:27:05 LOG3[main]: error queue: 23076072: error:23076072:PKCS12 routines:PKCS12_parse:parse error
2018.08.28 10:27:05 LOG3[main]: error queue: 2306A075: error:2306A075:PKCS12 routines:PKCS12_item_decrypt_d2i:pkcs12 pbe crypt error
2018.08.28 10:27:05 LOG3[main]: error queue: 23077073: error:23077073:PKCS12 routines:PKCS12_pbe_crypt:pkcs12 algor cipherinit error
2018.08.28 10:27:05 LOG3[main]: PKCS12_parse: 6074079: error:06074079:digital envelope routines:EVP_PBE_CipherInit:unknown pbe algorithm
2018.08.28 10:27:05 LOG3[main]: Service [SERVER]: Failed to initialize TLS context
2018.08.28 10:27:05 LOG3[main]: Failed to reload the configuration file

И вот тут вопрос: контейнер не поддерживается? А как тогда его?

Дмитрий, спасибо за рекомендацию!

То есть, работать с файлом никак? Видимо, упустил этот момент.
Можете меня в документацию ткнуть? Найти не могу. Или это инструкция на форуме?

Главная > Продукты > Дополнительное ПО > КриптоПро Stunnel

Service-mode options.
....
cert

Коллеги,
а вот еще два вопроса по использованию stunnel как сервиса Windows:
1. Допустимо ли отойти от документации и использовать собственный путь для файла конфигурации? (На вопрос "зачем" два аргумента: а) удобно хранить конфиг в специальном месте, б) в ряде случаев мне удобно вместо нескольких секций в конфиге поднять несколько сервисов со своими конфигами).
2. Службу идеологически правильно от какого пользователя запускать? Оставить системный аккаунт или отдельного завести? А если системный аккаунт, то в какое хранилище сертификаты складыывать? Локальный компьютер?