Добрый день, есть клиент-серверное приложение.
Используется SSL, с аунтификацией по ключу пользователя. Раньше просто сами генерировали кличи для сервера и для клиентов, теперь встала необходимость использовать готовые ключи пользователей с ключиками по ГОСТ ....
Так вот если просто к AuthenticateAsClient подсунуть ключик с шифром по ГОСТу, он ругается примерно так:

"A call to SSPI failed, see inner exception."
"Указан недопустимый дескриптор"

Насколько я понял, ему нужно перед этим подсунуть криптопровайдер гостовский (из шарпея), но как и куда я не смог разобраться или я не прав?

1. 3.0.32 (но не суть важно, просто была лицензия под руками) приложение новое и под него будут покупаться дополнительные новые лицензии нужной версии

2. Клиент- сервер основан на классах Net, на стороне сервера слушает TcpListener, потом поднимаеться TcpClient от которого уже передаеться поток в SslStream, а на стороне клиента соответвенно TcpClient конектиться, и отдает поток SslStream (Вообщем все академически :) )

3. X509Certificate2 ret = new X509Certificate2 ....
X509CertificateCollection col = new X509CertificateCollection();
col.Add(ret);
sslStream.AuthenticateAsClient(infHostTo, col, SslProtocols.Tls, false);

4. На сервере старый исошный остался.
5. Проверка подлинности сервера (1.3.6.1.5.5.7.3.1) - астественно есть.

Хорошо попробую последнюю версию + попробую 3,6 (так же помоему можно для пробы некоторое время без ключа активации).

Но мне немного не понятен механизм, т.е. если я стандартными кламмами нета безу сертификат с ключиком по госту, то он же должен как-то откапать крипто провайдер нужный? Но ведь я ни где это не указываю, я даже сборку шарпея не подключаю. или это делаеться на уровне фреймворка и системных библиотек самого CSP?

Т.е. я правильно понял, что шарпей для этих целей не нужен, я работаю как работал с исошними сертификатами. А сложившееся ситуация это просто похоже на баг.