Не импортируется .pfx сертификат

[around]

Всем прривет!
Вчера обратилась дружественная девочка из дружественной конторы с жалобой на то, что после (инфа не 100%) обновления Win7 не работают подписи на сайте через КриптоПро.


Пролазил всё, что можно, сертификаты стоят, КриптоПро стоит, но вместе эта связка не работает, хоть тресни. Пошёл по пути "Не починю, так доломаю". Личные сертификаты у меня при установке (ставил систему я) помечены как экспортируемые, поэтому есть в заначке.
Снёс всё, что имело отношение к КриптоПро, сами сертификаты, откатил IE до версии 10 (с ним точно работает). Прочистил утилитой от КриптоПро.
Ставлю КриптоПро 3.6.7777, которая точно работает на соседнем компе, ставлю Capicom, начинаю импортировать личный сертификат - "Произошла внутренняя ошибка. Это может быть либо пользователь профиль недоступен или закрытый ключ, который вы импортируете может потребоваться поставщика службы криптографии, который не установлен в системе."
Т.е. КАК ЭТО НЕ УСТАНОВЛЕН??? Перепроверяю, КриптоПро есть, версия совпадает с той, на которой делались эти сертификаты. В реестре в HKEY_USERS\Default\Software\Microsoft\Cryptography\Providers\ оба типа шифрования присутствуют...


Переставил уже всё, что можно в разных последовательностях и позах. Эта же версия КриптоПро на домашнем компе под Win7 ставится, сертификаты отлично ставятся...
Остался последний вариант - поставить заново семёрку, больше уже ничего в голову не идёт... Поскольку там на тачке только винда, офис и сертификаты, то весь процесс займёт 40 минут... Но, может кто сталкивался?

[sysadmin]

Не сталкивался, но прежположу, что UAC отключен, браузер или какое приложение использует ключи, запускается от имени администратора? Что на счёт антивирусов, системных или логов приложений, смотрел?

[around]

Не сталкивался, но прежположу, что UAC отключен, браузер или какое приложение использует ключи, запускается от имени администратора? Что на счёт антивирусов, системных или логов приложений, смотрел?

UAC и включен, и отключен. До браузера дела не доходит, сначала мне надо ключи вкрячить как-то... Антивируса нет. В системных логах чисто, в приложений - а каких приложений?

[sysadmin]

Наверное ты там смотрел логи application (как в русской версии хз) в управлении компьютером.. Запусти командную строку от имени !администратора!, запускай всю установку и апплеты от туда. Работает нет?

[sysadmin]

Вот так не пробовал его импортировать:

certutil -user -p pfxpassword -importPFX abc.pfx

https://msdn.microsoft.com/en-us/library/windows/hardware/ff546307(v=vs.85).aspx

[around]

Вот так не пробовал его импортировать:

certutil -user -p pfxpassword -importPFX abc.pfx

https://msdn.microsoft.com/en-us/library/windows/hardware/ff546307(v=vs.85).aspx

Нет, попробую...

[sysadmin]

Ага, ну и соответственно от сюда то что нужно так же все качал?

https://www.cryptopro.ru/news/2015/07/kriptopro-csp-s-podderzhkoi-windows-10

[around]

Ага, ну и соответственно от сюда то что нужно так же все качал?
https://www.cryptopro.ru/news/2015/07/kriptopro-csp-s-podderzhkoi-windows-10

Не качал, и не собираюсь... У меня 3.6.7777, которая отлично работает под Windows 7.

[sysadmin]

Так тебе под 10 ведь надо?

[around]

Так тебе под 10 ведь надо?

Читай внимательно =) Windows 7 Prof

[sysadmin]

откатил IE до версии 10

пля, обман зрения 

[around]

В общем переустановка системы не помогла... Я начинаю впадать в отчаяние и ощущать себя днищем...

[Al8]

around, помоги мне с DLINK DFL, бросай это дело.
Пусть тетя сама себе помогает.

Откат обновлений может сделать?
Или удалить какое нибудь обновление?


Балин))). Ты же уже винду переустановил.
пля, обман зрения 

[around]

around, помоги мне с DLINK DFL, бросай это дело.
Пусть тетя сама себе помогает.

  Я с DFL имел дело один раз... После чего зарёкся...
А тётя слишком уж хорошая, ЕВПОЧЯ... ;-)

[around]

В общем проблема решилась мистически.
Путём очень долгого и нудного (как секс ленивцев) траблшутинга по куче виртуалок с разными семёрками и XP было установлено, что на XP сертификат импортируется всегда, а на семёрки - в одном случае из шести...
Вариант переставить семёрку на XP отпал, поскольку лицензия, все дела... Но после ещё пары часов танцев я тупо решил попробовать экспортировать сертификат с закрытым ключом ещё раз, с XP, на которую он нормально импортнулся за пять минут до этого, и поставить его на семёрку... И СВЕРШИЛОСЬ!!!!