Доброго времени суток!

Для работы 1С с системой Честный знак необходимо получить и подключить УКЭП (ключ электронной подписи). База находится на едином удаленном сервере, куда подключаются пользователи через RDP.

Встала проблема - как пробросить ключ на сервер.

На локальном компьютере стоит КриптоПро 4. У пользователя в локальный компьютер воткнута флешка. Локально все хорошо работает, проблем нет. В Настройках RDP стоят галочки проброса дисков, накопителей и смарт-карт. На сервере так же установлена КриптоПро 4. При попытке указать сертификаты (хранящиеся на флешке) КриптоПро ничего не видит, не определяет их.

Гугл пока результат не дал. Кто-нибудь заморачивался уже подобным вопросам и его решением?

(0) УКЭП на чем хранится?

+ (1) Обычная флешка?

(0) ответ: никак

(2) Сперва пробовали на обычной флешке - не получилось, на сервере КриптоПро 4 не видит файлы этой флешке.

Хотим попробовать аналогично с Рутокеном. Но на это нужно время.

(3) Как быть?

Вариант - поставить сертификаты прям на сервер не нужно предлагать.

(3) Ну почему есть варианты.
1) Купить нормальный носитель ключа - например рутокен, засунуть ключ с флешки в рутокен. Тогда смарткарта нормально через РДП пробросится.
2) Перенести УКЭП в реестр пользователя на сервер
3) Монтировать виртуальную флешку или можно виртуальный дисковод на сервере при подключении пользователя. Можно даже хранить образ флешки на флешке пользователя и при подключении в терминальную сессию монтировать его (это так для доп безопасности).

+(6) Для честного знака - проще в реестр запихнуть. Т.к. это не банк, большого дауна при проебе ключа не будет.

(7) "большого дауна при проебе ключа не будет" - ключ полноценный, дающий право подписи от лица ген.дир компании. Так что даун при проебе будет основательный.

(8) Ну тогда 1) самый правильный.

Вариант - поставить сертификаты прям на сервер не нужно предлагать.
А почему? Он в реест устанавливается только для конкретного пользователя, и надо очень сильно с бубном потанцевать даже админу сервака, что бы его от туда выковырнуть

(5) Тонкий клиент - никак? Самописка или типовая?
(10) КриптоПро серверную лицензию не попросит?

(9) Вроде прокатило через Рутокен!

(11) "Тонкий клиент - никак" - никак!
"КриптоПро серверную лицензию не попросит?" - 3 месяца бесплатно. Потом купим.