Добрый день!
Стоит задача выпустить ГОСТовые сертификаты для MS Exhange - для разных целей - для защиты POP3
IMAP, для аутентификации ActiveSync. Мастер создания сертификата Echange при формировании запроса не дает выбрать криптопровайдер, даже когда Cryptopro CSP установлен на сервере.
Как быть?
Пока придумали, но не реализовали такую последовательность:
1. Сформировать запрос (не по ГОСТ) на MS Exchange, разобрать его и посмотреть какие там специфичные OID.
2. Настроить соответствующий шаблон в КриптоПро УЦ 1.5
3. Выпустить offline mht форму для этого нового шаблона
4. Сформировать на стороне Exchange запрос по mht форме
5. Выпустить на УЦ сертификат
6. Установить на сервер Exchange сертификат, экспортировать его в PFX вместе с закрытым ключом
7. Импортировать получившийся PFX в оснастке Exchnge

Может есть путь попроще? Или хотя бы готовые шаблоны для такого типа сертификатов?

Заранее спасибо.
Александр.

6. - экспорт в PFX это штатная функция mmc-оснастки "сертификаты", точнее мастера по экспорту сертификатов.
7. пока не получается. возможно, как раз из-за того, что сертификаты там не подходящие - нет тех OID, которые ждет Exchange.
по поводу хранилища понятно, про пин тоже. Спасибо.
так у вас может есть уже изданный сертификат для Exchane и/или шаблон? вообще, работа по тестированию соединения с Exchange на ГОСТ сертификатах проводилась?