Здравствуйте, Vintik.

Вы смотрели в "Панели управления Рутокен" на вкладке "Сертификаты"? Там достаточно информации или нужна еще какая-то?

Тут вопрос закрою и перейду в другой раздел, который более ближе по теме, где вы так же спросили.
https://forum.rutoken.ru/post/10205/#p10205

Вы смотрели в "Панели управления Рутокен" на вкладке "Сертификаты"? Там достаточно информации или нужна еще какая-то?

По вопросу замены можно обратиться в нашу компанию написав письмо на e-mail: info@rutoken.ru .

Понятно, спасибо. Административные вопросы вне моей компетенции - передам руководству.

По результатам общения с поддрежкой КриптоПро на их форуме, выяснилось, что токен, на котором написано "Рутокен ЭЦП" имеет точно такой же ATR как и токены "КриптоПро Рутокен СSP", потому "обычный" КриптоПро и отказывается его считать подходящим.

По вопросу замены можно обратиться в нашу компанию написав письмо на e-mail: info@rutoken.ru .
В письме укажите:

• Причину обращения

• Свои ФИО и название организации

• Название организации, где Рутокен был приобретен

Если в системе установлен только один "обычный" КриптоПро, то должно работать и модули ставить не нужно.
Поведение странное, если возможно получить удаленный доступ к тестовой машине, то пришлите нам на e-mail ( hotline@rutoken.ru ) данные для подключения. В письме укажите ссылку на данный пост.

По результатам общения с поддрежкой КриптоПро на их форуме, выяснилось, что токен, на котором написано "Рутокен ЭЦП" имеет точно такой же ATR как и токены "КриптоПро Рутокен СSP", потому "обычный" КриптоПро и отказывается его считать подходящим.

Так как раз КриптоПро Рутокен CSP - работает штатно, к нему нет претензий (тут нужно свой софт подпиливать). Хотелось бы чтобы заработал "обычный" КриптоПро . На их форум сейчас хочу написать.

Если в системе установлен только один "обычный" КриптоПро, то должно работать и модули ставить не нужно.
Поведение странное, если возможно получить удаленный доступ к тестовой машине, то пришлите нам на e-mail ( hotline@rutoken.ru ) данные для подключения. В письме укажите ссылку на данный пост.

После установки ОС нужно установить только КриптоПро Рутокен CSP версии 3.9 (именно такую версию надо установить), подключить Рутокен ЭЦП или Рутокен КП (и больше ничего устанавливать не надо), выпустить на тестовом УЦ ключи и сертификат.

Так как раз КриптоПро Рутокен CSP - работает штатно, к нему нет претензий (тут нужно свой софт подпиливать). Хотелось бы чтобы заработал "обычный" КриптоПро . На их форум сейчас хочу написать.

Никак (( Все то же самое - "Некорректный тип носителя или носитель не отформатирован". Пробовал и с 4-й версией КриптоПро.

Тогда надо пробовать новую установку ОС.
После установки ОС нужно установить только КриптоПро Рутокен CSP версии 3.9 (именно такую версию надо установить), подключить Рутокен ЭЦП или Рутокен КП (и больше ничего устанавливать не надо), выпустить на тестовом УЦ ключи и сертификат.

Что еще не делал - не ставил на совсем чистую ОС. Может какие-то особые настройки USB?

Особых настроек USB нет.
Поскольку Рутокен корректно определяется через Панель управления Рутокен, то похоже что то с самим CSP.

Попробуйте:

1. Удалить запомненные пароли (меню Пуск\Панель управления\КриптоПро CSP\вкладка "Сервис"\кнопка "Удалить запомненные пароли". Далее выбрать пункт "Пользователя" в разделе "Удалить все запомненные пароли закрытых ключей" и нажать на кнопку "ОК") и переподключить Рутокен ЭЦП;

2. Если удаление запомненных паролей не помогло, то удалите КриптоПро CSP\пройдитесь утилитой очистки следов установки "cspclean.exe"\перезагрузите компьютер и установите КриптоПро CSP (на всякий случай лучше повторно скачать дистрибутив).

При использовании криптопровайдера КриптоПро Рутокен CSP 3.9 необходимости в доработках также не должно возникнуть. Главное чтобы на рабочей станции был установлен только этот CSP. Версия 3.9 поддерживает как Рутокен КП так и Рутокен ЭЦП.

Оставил только
   - Драйверы Рутокен
Переставил
   - КриптоПро CSP 3.9.8495

Ситуация такова, что на данный момент мне актуально добиться работоспособнсти связки только конкретно КриптоПро CSP  (т.к. он не требует доработки существуюшего собственного ПО) и Рутокен (с выводом о требуемой модификации).

Токен отформатировал. С тестовым УЦ картина точно такая же как и с моим :

Что еще не делал - не ставил на совсем чистую ОС. Может какие-то особые настройки USB (попробовал установить версию 1.1 - эффект тот же)?

Что значит "подсоединен КриптоПро Рутокен CSP" ? У меня сейчас в системе установлено:
- КриптоПро CSP 3.9.8495
- Модуль поддержки Rutoken для CryptoPro CSP v.2.43.00.0164
- КриптоПро Рутокен CSP 3.9.8425
- Драйверы Рутокен

А вот тут много лишнего:

• Модули ставить не надо

• CSP надо оставить какой то один, какой нужен

Обычный Рутокен ЭЦП - в данном случае, имеется ввиду любой из его подвидов (например,Рутокен ЭЦП, Рутокен ЭЦП 2.0) не поддерживающих технологию ФКН.

Вообщем то только одна модель Рутокен поддерживает ФКН - это как раз модель КриптоПро Рутокен CSP (он же Рутокен КП) и работает он с одноименной версией криптопровайдера (тоже называется КриптоПро Рутокен CSP).

Итого:

• Если на компьютере установлен просто КриптоПро CSP (без Рутокен в названии), то с ним "из коробки" работаю неФКН идентификаторы Рутокен. Причем аппаратная криптография при генерации ключей тут не не используется.

• Если установлен КриптоПро Рутокен CSP, то подойдет Рутокен КП с поддержкой технологии ФКН.

Попробуйте развернуть две "новые" установки виртуальных ОС, к одной подключите просто Рутокен ЭЦП и установите соответствующую версию CSP, ко второй подключите КриптоПро Рутокен CSP и также нужный CSP.

Если возможно, то идентификаторы нужно сначала отформатировать, а потом выпустить на них ключи и сертификаты при помощи этого тестового УЦ.

Возможно. Обычно дополнительно ничего настраивать не требуется.

Отлично, теперь бы выработать точные требования к аппаратуре и ПО для этого )

Без разницы - все имеющиеся в наличии токены (3 штуки) ведут себя одинаково.  Какой ТОЧНО нужен? Ссылку бы на описание.

Что значит "подсоединен КриптоПро Рутокен CSP" ? У меня сейчас в системе установлено:
- КриптоПро CSP 3.9.8495
- Модуль поддержки Rutoken для CryptoPro CSP v.2.43.00.0164
- КриптоПро Рутокен CSP 3.9.8425
- Драйверы Рутокен

Что такое "обычный" Рутокен? Вот сейчас подключен этот:

КриптоПро его не видит, хотя на токене написано именно "КриптоПро Рутокен CSP", вот такой внешне

Как видно, поддержка КриптоПро ФКН есть.  Со вторым типом токенов "Рутокен ЭЦП":

Точно такая же картина - КриптоПро его не видит, но, как я понимаю, и не должен, судя по отсутствию поддержки.

Так понимаю, что мне достались какие-то несовместимые с актуальным ПО железки, можно получить краткое резюме - какое ТОЧНО оборудование подойдет для моего варианта использования?

Стандартная схема такая:
- на сервере стоит УЦ КриптоПро
- клиент запрашивает сертификат на подпись документов
- полученный в итоге электронная подпись ставится при помощи токена.

В настоящий момент все работает, но сертификат и подпись, соответственно, сохраняются на ПК клиента.

возможно ли использование Рутокена для хранения сертификатов и ЭЦП КриптоПро без какой-то доработки.

Возможно. Обычно дополнительно ничего настраивать не требуется.
На последнем скриншоте запущена обычная версия КриптоПро CSP без поддержки ФКН?

Такое поведение нормально если подсоединен КриптоПро Рутокен CSP и запушена обычная версия КриптоПро.

С обычным Рутокен ЭЦП все корректно работает.