Инсталяцию выполнял администратор. По идее все настройки он всегда выполняет правильно, ибо точно знает все пути, пароли, имена и так далее.

Дальше администрировать по идее мне. Итак, запускаю АРМ администратора ЦР - он дьявольски пустой.
После чтения документации и медитирования - мне приходит в голову содать новое подключение к ЦР.
В этом мастере надо указать адрес с описанием web-служб ЦР.
По умолчанию там указан казалось бы довольно разумный адрес https://localhost/ra/ra.wsdl
В следующей форме мастера надо импортировать сертификат, которой видимо должна дать служба ЦР.
Однако в окне выбрать - никакого сертификата администратора там нету. Кнопка <далее> мастера недоступна, естествено. Мастер не отрабатывает.
Нового коннекта от ЦР к ЦС нету. Полный тупик - что дальше делать непонятно.

Ладно, пытаюсь зайти с другой стороны - попытатся создать сертификат администратора, чтобы скормить его ЦС позже каким-то (пока загадочным) образом.
В этой же оснастке тыкаю в создать новый сертификат администратора (привилегированного пользователя).
Указываю там место куда его сохранить и получаю опять неразгаданную загадку - вставьте рабочий ключевой носитель в дисковод А: - и счетчик времени на размышление - где мне его взять.
Что делать - непонятно. Где его взять и как его пронести на хостинг. И как его всунуть в сервер без флоповода.
Дальнейшая медитация над технологией использования этой проги - уже ни к чему хорошему не приводит...
Кругом такие же неразгаданные тайны.

Хм... И что же все-таки делать, чтобы получить коннект хотя бы. Хотя нада не просто коннект, а нужны клиентские сертификаты.

Откройте в панели управления панель КриптоПро CSP, закладку "Оборудование". Там нажмите "Настроить считыватели", удалите дисковод А и добавьте тот считыватель, который у Вас есть.

Нет, ничего такого нет нет. Мастер-ключ формируется и записывается на дискету или иной ключевой носитель, который Вы решили выбрать и поключили.
Всё сертифицированно ФСБ России именно в таком виде, без всяких масок, внешних данных, сторонних ключей и т.д. И ни в какой другой алгоритм ничего не превращается :-) А то, что у других по другому - это не достоинство, а не достаток.


Соболь - это электронный замок и + в нем есть физический датчик случайных чисел. СКЗИ "КриптоПро CSP" позволяет использовать либо биологический датчик случайных чисел (для класса защиты КС1) или соболиный (для класса защиты КС2).
Для серверов ЦС и ЦР удостоверяющего центра нужно по классу КС2, т.е. с соболями и ДСЧ настраивать на Соболь.