Cистема Windows Server 2003 r2

Установлены драверы рутокена, крипто-про 3.6 (лицензия), крипто-про .Net (лицензия, т.е. серийный номер установлен), крипто-про .Net SDK.
не экспортируемый ключ сидит на рутокене.

Имеются две программы на .Net, использующую одну и ту же dll (своя dll, логика т.е. одна):
1. Тестовая программа работает нормально, PrivateKey из сертификата достается
2. Служба windows кидает ошибку "The Keyset parameter is invalid." на попытке обращения к PrivateKey сертификата.
* работают под одним и тем же пользователем.

X509Certificate2 cert = GetCertificate(sCertSN);//сертификат находит(!), для краткости убрал лишний код
SignedXml signedXml = new SignedXml(doc);
signedXml.SigningKey = cert.PrivateKey; //получения свойства cert.PrivateKey в службе дает "The Keyset parameter is invalid.", в десктопной проге все нормально.

Ранее все успешно работало (до замены просроченных ключей на новые), но до этого были ключи экспортируемые и банк помещал закрытый ключ в реестр.
и сейчас служба успешно подписывает старым ключем (правда он на другой стороне проверку не проходит, но это нормально)

PS: являюсь разработчиком, вместе с админами банка уже сломали голову над попыткой решить проблему. полная переустановка всего оставила все в том же состоянии.

Отредактировано пользователем 14 апреля 2015 г. 15:57:04(UTC)  | Причина: Не указана

Неоднократно обсуждалось. Службы правильнее запускать с контейнерами и сертификатами компьютера ( machine_keyset ).
Какая версия CSP, KC? службу хранения ключей используете?

Тему можно закрыть. Спасибо maxdm.