Итого:

Учите пользователей. Ключи, по большому счёту - их ответственность.

Доброго времени суток!
Подскажите, пожалуйста, варианты решения вопроса.
Имеется уставновленный .cer на продукт и имеется на локальной машине файлик .pfx
Как можно установить с помощью команд в cmd файлик .pfx ?

Отредактировано пользователем 10 июля 2018 г. 1:07:17(UTC)  | Причина: Не указана

Ребят, нужно было при первом ручном импорте сертификата установить галку (Пометить этот ключ как экспортируемый, ...)

Далее выполняю действия:
//Экспорт cpa из реестра
cryptio.exe -e -c \\.\registry\9930fc54c-8e64-c4e5-603e-1031a4c84e8 -p 1 -f C:\users\vtb197165\cer\sila.cpa -s 1

//На другой машине импорт cpa в реестра
cryptio.exe -i -c \\.\registry\9930fc54c-8e64-c4e5-603e-1031a4c84e8 -p 1 -f C:\users\vtb197165\cer\sila.cpa -s 1

//перемещение сертификата в контейнер
csptest -keys -impcert C:\users\vtb197165\cer\okunev.cer -container \\.\registry\9930fc54c-8e64-c4e5-603e-1031a4c84e8 -keytype exchange -password 1

//установка сертифика из контейнера
csptest -property -cinstall -container \\.\registry\9930fc54c-8e64-c4e5-603e-1031a4c84e8


всё устанавливается, сертификат подтягивается на сайте, но при входе требует ввести пароль на контейнер и поставить чек-бокс 'запомнить пароль'
можно ли как-то в контейнере через cmd запомнить пароль ?

Судя по справке нужно добавить ключ -m к команде и запустить с правами администратора.

Также есть штатные утилиты из комплекта установки КриптоПро с похожим функционалом. Это наверно больше к предпоследнему вопросу про импорт pfx "для полноты картины". Обратите внимание, что pfx от криптопро сможет прочитать только криптопро, а для импорта некриптопрошных pfx есть еще утилита p12tocp на сайте Криптопро

Можно экспортировать контейнер в pfx файл (вручную через certmgr.msc или автоматизированно через certmgr.exe), закинуть удаленно на целевой компьютер на скрытый системный ресурс (либо скопировать прямо сам контейнер с флешки), импортировать pfx через certmgr.exe (вот тут не путать с certmgr.msc). В certmgr.exe есть возможность указать как хранилище пользователя uMy так и хранилище компьютера mMy. Минус только в том, что может появиться окно КриптоПро с вводом пароля для нового контейнера. В последней версии это обещали исправить, но я еще не тестировал certmgr.exe из комплекта 4.0.9963. В крайнем случае, можно просто позвонить и попросить нажать ОК если окно появится (когда команда выполняется удаленно).

В плане тиражирования. Есть утилита PsExec позволяющая подключиться к компьютеру удаленно и увидеть вывод консольной команды - выполнять можно не только одну команду за подключение, но и указать в качестве команды cmd и получить по сути удаленную консоль от имени нужного пользователя на нужном компьютере. Либо закрепить скрипт групповой политикой на событие входа пользователя. Либо попробовать выполнить через централизованную консоль сетевых версий антивируса.