Поиск:     Расширенный поиск

После установки Единый Клиент JaCarta не работает WinLogon КриптоПро CSP

ID статьи: 208
Последнее обновление: 17 May, 2017
Ревизия: 1
Добавить комментарий
Просмотры: 562
Комментарии: 0

Версия ПО:  JC-Client 6.x.x, ЕК 2.x.x

Токены:  JaCarta PKI

Проблема: 

После установки ПО Единый Клиент JaCarta или JC-Client перестаёт работать WinLogon КриптоПро CSP по сертификатам на ключевых носителях JaCarta PKI - отображается ошибка "Не найдены действительные сертификаты".

Причина:

Проблема связана с установленным в реестре криптопровайдером по умолчанию для токенов JaCarta PKI. КриптоПро CSP и ЕК с JC-Client для некоторых моделей токенов создают собственные разные ключи в реестре. WinLogon, при установленном ЕК или JC-Client, видит только токены JaCarta PKI со стандартными криптопровайдерами - Microsoft Base Smart Card Crypto Provider и Athena ASECard Crypto CSP. Соответственно, сертификаты, выпущенные КриптоПро CSP, не принимаются.

Решение:

Для решения проблемы, в ветке реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais\SmartCards у IDProtect (X) с помощью regedit изменить значение параметра Crypto Provider с Microsoft Base Smart Card Crypto Provider, либо с Athena ASECard Crypto CSP (зависит от того, какое ПО установлено, ЕК или JC-Client) на Crypto-Pro GOST R 34.10-2001 Cryptographic Service Provider, либо удалить ключ IDProtect (X).

Эта статья была:  
Теги
реестр криптопро действительные сертификаты

Также опубликовано в
folder JaCarta -> Единый клиент JaCarta

Пред.   След.
KB0191 Ошибка запуска JC Client в RDP-сессии     JaCarta PRO