Использование signtool c Рутокен ЭЦП 3.0 с не экспортируемым сертифика (Страница 4 из 8)

Спасибо, получилось подписывать вручную через командную строку. Но вот если запускать скрипт подписи через gitlab-ci (сервер с токеном используется как раннер гитлаба для сборки), то получаю ошибку "SignTool Error: No certificates were found that met all the given criteria.", это та же ошибка, как если бы пытаться запускать скрипт по rdp-сессии.
Подскажите, пожалуйста, как это можно обойти? 
команда для подписи использована такая:

$ signtool sign /a /tr http://timestamp.globalsign.com/tsa/r6advanced1 /td SHA256 /fd SHA256 file.exe

Аверченко Кирилл, спасибо, сделал запуск службы от имени нужного пользователя.
Теперь ошибка такая:

$ signtool sign /a /tr http://timestamp.globalsign.com/tsa/r6advanced1 /td SHA256 /fd SHA256 file.exe
Done Adding Additional Store
SignTool Error: The specified private key container was not found.

Токен подключен к серверу (раннеру).

Нет, по rdp не подключен..

Да, проверил, сертификат зарегистрирован:

К сожалению, ситуация не изменилась, отпечаток копировал отсюда:

Ошибка в гитлабе та же:

Аверченко Кирилл, добрый день. К сожалению, да, ошибка та же.
Попробовал такие варианты:

$ signtool sign /tr http://timestamp.globalsign.com/tsa/r6advanced1 /td SHA256 /fd SHA256 /sha1 "отпечаток" /v file.exe
$ signtool sign /sha1 "отпечаток" /fd SHA256 /v file.exe

Как видно, еще добавлял ключ /v, чтобы увидеть подробности, но в итоге в обоих случаях вывод у команд такой:

The following certificate was selected:
Done Adding Additional Store
SignTool Error: The specified private key container was not found.

А если те же команды выполнять локально на хосте вручную не через гитлаб, то подробный вывод будет такой:

The following certificate was selected:
    Issued to: *****
    Issued by: GlobalSign GCC R45 CodeSigning CA 2020
    Expires:   Fri Feb 28 16:56:00 2025
    SHA1 hash: ****************

Done Adding Additional Store
Successfully signed: C:\Temp\test-app\file.exe

Number of files successfully Signed: 1
Number of warnings: 0
Number of errors: 0

Аверченко Кирилл, eie, похоже, что подпись работает только при наличии графической сесссии у пользователя.

Приобрел и установил ключ для подписывания кода, установил сертификат в хранилище, подписываю с помощью signtool

signtool.exe sign /v /sha1 d48...77 /fd sha256 C:\Temp\Sign2024\AccessDeviceManager.dll

После запуска у меня каждый раз запрашивает PIN на токен, после ввода PIN успешно подписывает.
Прошу сообщить - как подписывать в автоматическом режиме при сборке продукта, без ввода PIN.

Заранее спасибо.