Существующий сертификат перенести в PKCS#11 невозможно.
Токены с неизвлекаемыми ключами генеририуют ключи самостоятельно и не позволяют их импортировать извне.
Это требование ФСБ РБ, которое позволяет гарантировать, что ключ существует в единственном экземпляре.

Спасибо, понял

КриптоПро CSP 5.0 у нас есть.
Можете дать какую-то инструкцию, как на нем создать на токене контейнер PKCS#11 ?

Можно ли как-то скопировать имеющийся сертификат в этот контейнер?

С потыкал в CSP 5.0 и так навскидку не нашел.

Спасибо за помощь!

Рутокен Плагин поддерживает только объекты PKCS#11. Объекты криптопровайдеров Рутокен Плагин не поддерживает. Это связано с проприетарностью форматов контейнеров криптопровайдеров. КриптоПро версии 5.0 позволит создавать на токене контейнеры в формате PKCS#11, что позволит Рутокен Плагин с ними работать. Но в общем случае это не так.

enumerateCertificates(deviceId, category) → {string[]}
Получение массива с идентификаторами сертификатов.
enumerateDevices(options) → {number[]}
Получение идентификаторов доступных устройств. Аргумент options опционален и принимает параметры перебора подключенных устройств. Доступны следующие опции (в скобках указано значение по умолчанию):
mode:enum (ENUMERATE_DEVICES_LIST) - тип получаемой информации об устройствах, доступны варианты:
ENUMERATE_DEVICES_LIST - получить список доступных устройств;
ENUMERATE_DEVICES_EVENTS - получить списки подключенных и отключенных устройств;

в вашей же документации.
И оно работает, но не с новыми выпущенными сертификатами

Если коротко, то Вы хотите увидеть контейнеры криптопровайдера через Рутокен Плагин. Такой сценарий не поддерживается.

Как не поддерживается??

А сайт рутокен говорит, поддерживается, и ничего не сказано о том, что не поддерживается

https://dev.rutoken.ru/pages/viewpage.a … d=51970735

Почему так?

И как быть тем (включая вас же), кто использует данную функциональность?

> Какая версия Рутокен Плагин установлена?

os: Windows 10

browser: Chrome 71

plugin: Адаптер Рутокен Плагин 1.0.4.0

Рутокен Плагин 4.3.4.0

> Сделайте скриншоты из Панели управления Рутокен с информацией об обоих токенах

в предыдущем письме есть скриншоты.

> Проблема заключается именно в Javascript API? Это какой-то Ваш собственный код? Или проблема в разнице работы с сертификатами на ra.rutoken.ru?

изначально - проблема в нашей системе была выявлена, но так как в ra.rutoken.ru не работает - значит проблема в
по рутокена.

> Сделайте скриншоты из вкладки Сертификаты из Панели управления Рутокен на обоих токенах, чтобы были видны все сертификаты

Сейчас мой коллега отправил вам по почте скриншоты (Ticket#1065743)
не факт, что проблема в поддержке ГОСТ 3410-2012, тем не менее, на вашей же тестовой страничке проблема фиксируется
ra.rutoken.ru

допустим, нужен сертификат для того, чтобы он отображался корректно на вашей странице. Что нужно для этого сделать?
Старый - отображается

Описание проблемы слишком общее. Давайте больше подробностей:

• Какая версия драйверов Рутокен установлена?

• Какая версия Рутокен Плагин установлена?

• Сделайте скриншоты из Панели управления Рутокен с информацией об обоих токенах

• Проблема заключается именно в Javascript API? Это какой-то Ваш собственный код? Или проблема в разнице работы с сертификатами на ra.rutoken.ru?

• Сделайте скриншоты из вкладки Сертификаты из Панели управления Рутокен на обоих токенах, чтобы были видны все сертификаты

токен с сертификатом с неэкспортируемым ключем, ГОСТ 2001 - к сертификату есть доступ
Результаты проверки через ra.rutoken.ru - все работает

другой токен с аналогичным сертификатом, но ГОСТ 2012 - в панели управления рутокен есть доступ
к сертификату, но на том же ra.rutoken.ru - данный сертификат на тех же машинах - не работает

скрины ниже

как работает:

а это  с новым - админка работает,

а на демо не работает!

очень срочно нужна помощь

или надо перевыпустить сертификат с гост 2001 или обновить по от рутокен или конвертнуть сертификат

Удалил картинки, они все в почте