Ошибка доступа к ключу ЕГАИС(ФизЛицо+МЧД) : ЕГАИС в опте и рознице

Получается, что можно создать несколько доверенностей на одну КЭП ФизЛица, каждая со своей областью полномочий, я правильно понял?

В принципе, можно попробовать, там вроде можно импортировать ЭЦП, там на закладке "Сертификаты" есть соответствующая кнопка. А вот загрузит ли ключи или только сертификат х.з...И даже если загрузит с ключами то, будет-ли работать, х.з... Попробуй, расскажешь.

Ну как сказать. Теоретически сможете. Поясняю. УТМ для генерации сертов RSA (последующей их записи на токен) поступает примерно так:
1. Генерирует ключевую пару (не с РАРа же она приходит, не красиво было бы. Вам не надо, у вас она есть)
2. Генерирует запрос на сертификат (вам не надо, у вас есть сертификат)
3. Отправляет запрос в РАР на подпись (не самому же ему подписывать доверят, в самом-то деле)
4. Получаем сертификат от РАРа (вам не надо, у вас он уже есть)
5. Запихивает все это на токен через жавовские артефакты. Они, в отличие от УТМ, не обфусцированы, в них можно разобраться. Они через cryptoki записывают на токен сформированные ключевую пару и сертификат. Не генерируют на токене ключевую пару а именно записывают сформированную в памяти на 1 шаге.

Я давно не пользовался active-x компонентой ЛК егаис для формирования RSA но по воспоминаниям оно выглядело не очень удобно - всплывали модальные окошки для выбора токена, надо было вводить пин-коды и тд. При генерации RSA через УТМ всего этого нет ровно потому что токен уже известен, пины тоже - остается только записать все необходимое.

Успехов

Конкретный КЭП в МЧД вообще никак не фигурирует. МЧД действует на все КЭП на этого сотрудника (хоть на 1000), но позволяет выполнять операции только из списка разрешенных

Мне кажется, что ключевая пара не держится в памяти, а сразу создается на токене. Просто из ФСРАР приходит сертификат, который по сути "узаканивает" данный открытый ключ. Ну а закрытый - нигде не светится, он же секретный

Вам кажется

Если вдруг кто-то еще столкнется с такой проблемой, мы на роутере закрывали все по портам.... И такую же проблему словили. Опытным путем вычислили, что нужно открыть порты 4401,8445
После этого увидели зеленые галочки :)

Тут опытный путь не нужен, достаточно заглянуть в мануал к УТМ:




(0.15Мб)

на первой странице - видео, все порты открыты, так что задержка появления зелёных галочек - связана с чем-то другим, а не с закрытыми портами 4401,8445 (ибо на видео - они открыты)

а если создать МЧД с одной областью полномочий (например для ЕГАИС), а затем, не отзывая её, создать ещё одну идентичную МЧД на это же физлицо с такой же областью полномочий (т.е. - дубль) - то предыдущая МЧД останется действующей или отзовётся?