Всем привет.

Подскажите кто шарит:
Сделал личный сертификат с помощью OpenSSL, установил. Пытаюсь подписать с его помощью - получаю ошибку: "Сертификат, связанный с закрытым ключом, указывает на модуль криптографии, отличный от текущего."

Пошарил по форумам, причина в различии криптоправайдеров при создании сертификата (OpenSSL) и при подписывании (я использую Microsoft Enhanced RSA and AES Cryptographic Provider, 24.)

В сертификате содержится информация о его криптопровайдере? Разве это имеет значение? Разве указанные в сертификате алгоритмы подписи, хэширования, шифрования не стандартизированы? Как посмотреть какой криптопровайдер использовался при издании сертификата?

.

..

никто не сталкивался?

,

В сертификате содержится информация о его криптопровайдере? Разве это имеет значение? Разве указанные в сертификате алгоритмы подписи, хэширования, шифрования не стандартизированы? Как посмотреть какой криптопровайдер использовался при издании сертификата?

Логично, открой сертификат и посмотри поля Алгоритм подписи, Открытый ключ, Алгоритм отпечатка. Вроде как в openssl ключами задается каким алгоритмом будет использоваться сертификат

алгоритм в сертификате определен, да провайдер не тот. Как-то можно прописать с помощью openssl провайдера в сертификат?

выход: только покупать платный..

(7) ну вряд ли это единственный выход :)

Сертификат содержит в себе публичный ключ для специфичного алгоритма. Код алгоритма можно посмотреть открыв сертификат. Для создания электронной подписи кроме публичного ключа также необходим и закрытый ключ, связанный с данным публичным ключом. То есть просто так (скопировал на систему и давай создавать подписи) использовать сертификат не получиться, необходима привязка к ключевому контейнеру (закрытому ключу).

(9) Не претендую на авсолютное знание, но в openssl есть алгоритмы, которые поддерживаются Microsoft, т.к. я преобразовывал ключ из jks в p12 и использую его в IE.

Конечно, наверняка такие алгоритмы есть! Просто я хочу обратить внимание, что для создания электронной подписи с помощью сертификата необходимо иметь еще и закрытый ключ, одного сертификата недостаточно.

(9)(11) да это все понятно.
Как сделать openssl'ем в сертификате требуемого провайдера? Кто знает?

ну посмотри ключи команды openssl которая создает сертификат, наверняка там есть соответствующая опция. Нет просто сейчас openssl под рукой.

Разобрался вроде с провайдером.
Теперь другая проблема, если у закрытого ключа есть пароль то вот так ругается. "Модуль криптографии не поддерживает установку пароля к закрытому ключу."

Все остальные приложения работают нормально, спрашивают про пароль при доступе к ключу.
Кто-нибудь сталкивался?