При каких операциях ошибки?

Нужна помощь!
Ошибка возникла после обновления КриптоПро CSP v.3.6 до версии 4.0.9842
Операционная система WindowsServer 2008 версия 6.0 (сборка 6002) SP2

Журналы Windows-Приложения
" КриптоПро TLS. Ошибка 0x80090009 при обращении к CSP: Указаны неправильные флаги."
обновление произведено 27.03 вечером,
весь день 28.03 проблем не возникало,

однако утром 29.03 перестали работать очень важные сервисы.
Установка КриптоПро CSP была запущена заново в режиме "Исправление", после перезагрузки сервера работа важных интернет-сервисов восстановилась.

30.03 снова возникла та же ошибка, снова переустановка в режиме "Исправление", доступность сервисов восстановилась.

Интернет сервисы прописаны в регламенты бизнес-процессов версия КриптоПро CSP v.3.6 пять лет не вызывала нареканий в работе.
Просим помощи в утранении проблемы.

Проблема была решена путем переустановки с КриптоПРО 4.0.9842 на КриптоПРО 4.0.9944
оказалось, что версия КриптоПРО 4.0.9842 не корректно работает с множеством пользователей,в нашем случае это терминальный сервер.
Контейнером сертификата служит реестр сервера.

После переустановки ошибка по количеству пользователей КриптоПро в версии 9944 далее не проявлялась,
однако возникли проблемы при обращении на сайты бюро кредитных историй в автоматическом режиме B2B.
Для обращения на нужные сайты мы использовали утилиту, которую разработали сами.Наш запрос направлялся, а при возвращении расшифровывался ответ.
Так , вот, оказалось, что КриптоПро 3.6 игнорировала устаревшие пути размещения контейнера, находила сама и использовала "свежий" актуальный сертификат.
В контейнерее "болтались" старые сертификаты и это не мешало работе.
Новая версия КриптоПРО 4.0.9944 оказалась более требовательной и отказывалась,на уровне сервера, расшифровывать ответ бюро кредитных историй.
Так же это проявилось на уровне пользователя терминального сервера. В профиле одного из пользователей оказался устаревший сертификат, КриптоПро отказалась расшифровывать ответ.
После удаления старого сертификата работа наладилась.
Эта новая требовательность продукта не очень удобна, тем более, что поставщик информации просит не удалять старые сертификаты, для возможности чтения старых документов.

Отредактировано пользователем 9 апреля 2018 г. 15:53:29(UTC)  | Причина: Не указана

В случае с пользователем старый сертификат был обнаружен IE-Свойства браузера-Содержание-Сертификаты-Личные получается, что в контейнере пользователя находились два сертификата. У другого пользователя IE-Свойства браузера-Содержание-Сертификаты-Личные был только старый сертификат и не было нового, пришлось добавить.

В случае с утилитой, внимательно изучили пути размещения сертификата и в числе путей нашли не используемый контейнер, т.е. там не один путь был, каждый год просто дописывали новый и всё.
Исключили этот путь и всё заработало. Выходит, что не точно я описал в предыдущем посте.

CSP 4.0 контролирует сроки действия секретных ключей. Как этот контроль обойти - написано в документации или в форуме

Отредактировано пользователем 9 апреля 2018 г. 17:32:32(UTC)  | Причина: Не указана