Попробовал установить CryptoPro + плагины на другую систему.

Ровно та же ситуация, ровно такая же ошибка (keyset as registered is invalid. 0x8009001a)

Припоминаю, что видел публикации, где предлагают сбросить содержимое

%APPDATA%\Microsoft\Crypto\RSA
%APPDATA%\Microsoft\Crypto

и возникает ощущение, что это может быть связано с тем, что ОС не поддерживает соотв. ГОСТ-стандарты шифрования, которые требует CryptoPro. Куда копать в таком случае, пока не очень вижу.

В обоих случаях стоят Windows 10 64-bit НЕ самой последней модели (нет возможности догнать до последнего возможного состояния Windows 11), и я вновь в тупике.

Тех.поддержка ВТБ самоустранилась после того, как выдала мне дежурный список класса "похлопать дверями, попинать колесо" (сбросить кэши, переустановить CryptoPro/плагин, перевыпустить сертификат, отключить антивирус и тт.п.), а после того, как я все эти обязательные проверки и переустановки проверил, "с той стороны" глухое молчание.

Тех.поддержка CryptoPro пока что полностью не устранилась, но советы пока что все из той же категории.

У меня пока что кончились идеи, поскольку поставить распоследнюю версию ОС нет технической возможности, а с Linux ВТБ-шный онлайн-банк, в смысле поддержки сертификатов, не работает (привет в их каменный век).

Буду признателен за любые здравые идеи. Заранее спасибо.

Отредактировано пользователем 5 ноября 2024 г. 13:53:32(UTC)  | Причина: Не указана

Ну это как посмотреть.

Если вы принудительно переводите клиентов на другую криптосистему - извольте и такие сценарии уметь решать. А ответ в стиле "Ну, раз это не наш софт, то не у нас и спрашивайте" - это просто шедевр логики. Мы вас куда-то там решили перевести, так что сами там выживайте как умеете. Я на сервисы онлайн-банка подписываюсь не для того, чтобы выполнять обязанности их тех.поддержки.



Ну, похоже, что от самого низа и придётся идти. Одна беда - пока не очень понимаю, какие именно сценарии проверять: при генерировании сертификата создаётся под него локальный контейнер (пустой), но сам сертификат передаётся по отдельному запросу со стороны банка (через браузер - т.е., через тот самый плагин, который и генерирует не очень вразумительную ошибку).

Тестовый сертификат (который можно скачать на странице самопроверки плагина) скачивается нормально, шифрует и дешифрует штатно, там сбоев не сообщается.



Да это понятно, что само не пройдёт, не насморк.

Отредактировано пользователем 5 ноября 2024 г. 14:22:45(UTC)  | Причина: Не указана

Если речь о том, что проверяется из UI плагина в браузере (см. прицеп) то там, как я понимаю, работает.

signing-cryptopro-test-cert.png (133kb) загружен 7 раз(а).

Дополнение: явным образом сгенерировал сертификат тестового УЦ, по одной из ссылок в том, что вы прислали, и затем в UI плагина успешно подписал им данные.

Отредактировано пользователем 5 ноября 2024 г. 14:57:54(UTC)  | Причина: опечатки

Не "подкидывал". В обеих проблемных системах подавал запрос в тестовый УЦ и далее по списку. Это работает.

Видимо, как-то так - не сидеть же у реки в ожидании.

Собственно, я на второй системе всё это поднял со слабой надеждой, что получу сертификат и перенесу на исходную (которая хранится в 100500-раз зашифрованном виде, всё такое). И тут ровно такой же облом.

Дополню ветку, когда и если будут новости, спасибо.