Здравствуйте.


В чем сложность запоминать выбранный(е) сертификат(ы)
или написать фильтрацию - проверять, что сертификат:
1. с ГОСТ-алгоритмом
2. имеет ссылку на закрытый ключ

или
просто удалить эти сертификаты из Личное (предварительно выделить и экспортировать в p7b, чтобы иметь возможность потом обратно импортировать)

Как промежуточные и корневые сертификаты якобы Adobe попали в раздел личных сертификатов? Подозрительно!

Установка корневых сертификатов не аккредитованных УЦ должна проводится в рамках логики работы (безопасности) операционной системы MS Windows (в данном случае) т.е. автоматически, например по политике сети организации, разработанной Администратором или в крайнем случае вместе с доверенным ПО.

Например КриптоПро CSP (4.0 как я помню точно) предлагает установку корневых сертификатов при его установке.

Если бы корневой сертификат Adobe являлся квалифицированным сертификатом, я бы взял на себя ответственность после соответствующей проверки и в идеале скачивания с Портала Головного УЦ сертификата с таким же серийным номером, ответственность за его ручную установку в правильный раздел у конкретного пользователя.

Еще есть вариант проверить, нет ли таких же сертификатов в правильных разделах и если они там обнаружатся, то удалить из раздела Личных сертификатов непонятно как туда попавшие.

Отредактировано пользователем 28 июня 2022 г. 13:00:02(UTC)  | Причина: Не указана