Возникла такая ситуация. Есть распределённое веб-приложение. Управляющая часть расположена на сервере. Физического доступа к серверу у пользователя нет. Следовательно носитель со своим сертификатом пользователь использовать не может непосредственно на машине на которой выполняется операция подписывания документа. И хранить его сертификат в хранилище на этом сервере нельзя. Приложение должно подписывать документ ЭЦП пользователя. Для этого пользователь передаёт необходимый документ и свой сертификат. Далее с помощью консольной утилиты cryptcp выполняется следующее действие:

cryptcp -signf -f "<путь к файлу сертификата>" <путь к файлу который необходимо подписать>

эта операция после проверки сертификата вызывает ошибку 0x8009200b
"The certificate doesn't have a private key property"

При этом в других приложениях использующих хранилище сертификат используется. Т.е. он рабочий.

Возможна ли такая организация приложения? Без использования носителей для сертификата типа 3.5" дискеты и т.п. и хранилища? В чём может быть ошибка?