Добрый день,

Возникает необычная ошибка при подписание в ЭБ: бюджетное планирование, поисковик мне не помог. Проблема начинается после переподключения рутокена, войти на сайт бюджетного планирования по сертификату удаётся, но при проверке подписи или попытке подписать документ выдаёт ошибку "Алгоритм подписи сертификата должен соответствовать ГОСТ Р 34.11/34.10-2001 или ГОСТ Р 34.11-2012/34.10-2012". Помогает переустановка сертификата в хранилище "Личное" текущего пользователя, но только до следующего извлечения носителя.

С чужой подсказки нашел следующее решение - в КриптоПро CSP на вкладке "Безопасность" в разделе "Режим работы CSP" отметить пункт "Использовать службу хранения ключей", вместо выбора по умолчанию "Хранить ключи в памяти приложений". Решение работает, но не хочется бросать все не разобравшись. Получается, что что-то не правильно срабатывает на уровне расширения или браузера, м.б. не может найти закрытый ключ?

Перед генерации нового закрытого ключа и получения нового сертификата у пользователя всё работало. Перед применением найденного решения, экспериментировал с версиями КриптоПро 3.9.8287 и 4.0.9842. В сертификате, на вкладке "Состав", в графе "Алгоритм подписи" указан нужный ГОСТ Р 34.11/34.10-2001. У корневого и промежуточного сертификата, аналогично. Проверка контейнера средствами КриптоПро проходит успешно. В событиях ОС ничего подозрительного не содержится. Проверял на физической машине другого пользователя, также настраивалась для работы с бюджетным планированием, ошибок не возникает.

Рабочее место пользователя - квази-тонкий клиент подключенный к виртуальной машине с Windows 7 SP 1 (х86), Citrix XenDesktop 7.6 pooled (non-persistent) desktop.

Из установленного ПО:
1. Драйвер ruToken спец. версия 2.100;
2. Криптопровайдер КриптоПро CSP 4.0.9842;
3. Микропрограмма позволяющая взаимодествовать драйверам ключей с криптопровайдером rtSup_CryptoPro.x86.v.2.43.00.0164 (не упоминается в инструкции по настройке рабочего места);
4. ЭЦП Browser Plug-in (cadesplugin) 2.0.13064.0 (не упоминается в инструкции по настройке рабочего места);
5. IE 11.

Можно ли настроить КриптоПро CSP на автоматическую установку сертификата в хранилище текущего пользователя?
Существует способ записать открытый ключ с ссылкой на закрытый ключ в хранилище локального компьютера? Я пробовал установить сертификат из файла пришедшего из ФК в локальное хранилище компьютера, но уже на этапе входа сертификат не появлялся в списке (эксперимент был до рабочего решения).

Есть ощущение, что со всеми новыми ключами из ФК будет аналогичная история. Пожалуйста помогите разобраться.