Проверка наличия закрытого ключа в pfx-файле.

Скопировать проверяемый сертификат в /usr/local/Reductor/reductor_container/root/

После этого выполнить

chroot /usr/local/Reductor/reductor_container/ /gost-ssl/bin/openssl pkcs12 -in /root/p12.pfx -nodes

Внимание: при заказе ЭЦП в удостоверяющем центре указывайте явно, что вам необходим контейнер закрытого ключа с возможностью копирования!

В случае возникновения проблем с экспортом ключа:

1. Обратитесь с вопросом о возможности экспорта закрытого ключа в Удостоверяющий центр, выдавший вам токен.
2. Проверьте настройки КриптоПРО, возможно в них указан запрет экспорта закрытого ключа.
3. Обратитесь в техническую поддержку утилиты, используемой для экспорта закрытого ключа.
4. Убедитесь в том, что вы проводите экспорт по инструкции, а не с помощью дефолтного certmsg в Windows.

Центры в которых по умолчанию не работает выгрузка:

• удостоверяющий центр - TENSORCA3 ООО Компания Тензор, Ярославль, 76 Ярославская область
• ОАО «ИнфоТеКС», торговая марка ViPNet
• ФГУП РОСТЭК

Выгрузка ключа в Windows 8.1

В ОС Windows 8.1 отмечена проблема с выгрузкой закрытого ключа с версией КриптоПро 3.9 и младше при этом вход на госуслуги работает и существует возможность подписать файл. Но вот импорт закрытого ключа не происходит. Установку КриптоПро 4 нужно делать с расширенными параметрами. В том числе оставить совместимость с версией 3.6, но убрать совместимость 3.0. Остальное устанавливать все в обязательном порядке.