Добрый день, форумчане!
Прошу прощения, если эта тема уже поднималась, но я не нашёл.

Столкнулся со следующей проблемой:
Есть сервер, на нём крутится сервис, который автоматом подписывает документы нужным сертификатом.
Ранее, закрытый ключ экспортировался в реестр и никаких проблем не возникало.
Сейчас же, в связи с требованиями безопасников, экспортируемые ключи запретили и дали добро только на токены.

Сначала проблема была в том, что служба не находила необходимый сертификат вообще.
Путём всяких манипуляций, пришёл к другой ошибке.

Развернул локально идентичное консольное приложение и запустил идентичный сервис. Токен воткнут, всё ок. КриптоПро его видит.
Консольное приложение подписывает без проблем, служба выдаёт ошибку.
Вот, собственно, что содержит в себе ошибка:
Message: Внутренняя ошибка
NativeErrorCode: -2146893792
Data: System.Collections.ListDictionaryInternal
ErrorCode: -2147467259
HResult: -2147467259
Эксепшн возникает при вызове CryptSignMessage
Кто-нибудь сталкивался с такой проблемой?
Умаялся уже, не могу найти информацию.

CryptoPRO 4.0.9944 (на сервере - 2008 R2 - 4.0.9842);
Подписываю с помощью CryptoPRO API;
Ключ используется ESMART Token USB 64k;
Служба запускается под локальным доменным юзером с правами админа.

Заранее спасибо!

Максим, спасибо!
Т.е., если я правильно понимаю, то мне достаточно будет пульнуть службу под SYSTEM юзером, что труда не составит. А прокинуть туда текущее хранилище сертификатов возможно, интересно? Не сталкивался... И, соответственно, установить там токенские сертификаты.

Да, Максим, как-раз сегодня всё сэмулировал, протестил, всё работает.
Большое спасибо!