Поставлена задача прицепить идентификацию через eToken к большому проекту, написанному на Дельфи.
Застрял почти в самом начале - на этапе получения открытого ключа.

Действую так:
Получаю контекст CryptAcquireContext(FCryptProv,nil,CP_KC1_GR3410_2001_ETOKEN_PROV,PROV_GOST_2001_DH,CRYPT_VERIFYCONTEXT)
Перечисляю контейнеры CryptGetProvParam(FCryptProv,PP_ENUMCONTAINERS,@Data,DataLen,Flags)
Получаю единственный контейнер, который имеется на eToken.
Освобождаю старый контекст и получаю новый - уже с именем контейнера.
Пытаюсь получить открытый ключ CryptGetUserKey(FCryptProv, AT_KEYEXCHANGE, FPublicKey).
Получаю отлуп "Ключ не существует".

Возникла мысль, что нужно как-то привязаться сначала к сертификату в контейнере. Но не знаю как.

КриптоПро eToken CSP показывает, что в контейнере лежит сертификат с именем Test. Хотя с другой стороны, eToken PKI Client наличие сертификата не отображает.

Прошу совета.