Тема: Сертификаты от Микрософта

Кто нибудь пробовал использовать сертификаты от микрософтовского центра сертификации в TB?
Если да, то помогите, хотя бы в кратце основные моменты.
Установил эту штуку (ЦС) у себя, выдал сертификат, а как в ТВ его передать, не выходит.
При попытке через экспорт из локального хранилища в DER и base64 (*.cer файл) при импорте в ТВ он ругается, что это не S/MIME сертификат или поврежден.
При экспорте из хранилища закрытый ключ не экспорировался.

В оутлуках сертификат подключился и нормально функционирует

Сертификат ЦС в Trusted Root импортировался нормально.

Поставим вопрос по другому:
В начале 2002 года вышла версия ТВ саппаратной поддержкой PGP (от Alladin) и поддержкой сертификатов X.509 (про что и базар - см.выше).
Уважаемые администраторы и опытные пользователи (в том числе и зарегистрированные), не могли бы Вы поинтересоваться у RitLabs, будет ли поддержка X.509 в стандартной версии TB, и когда (если будет)?
У нас внедряются эти сертификаты и вопрос стоит ребром:
Стоит ли в его сторону (ТВ) смотреть?
Всем хорош, но…

info@ritlabs.com - не пробовали? Тут Вам точни никто ничего не скажет…

Попробовал - о результате сообщу.

думаю это будет не скоро… но… подождемс :-)

В продолжение темы:

Получил ответ от RitLabs

>Hello Poddubny!
>On Wed, 2 Jul 2003 11:18:26 +0400 (02.07.2003, 13:18 my local time),
> you wrote:

P> Проверил на поддержку сертификатов X.509 - не обнаружил.
P> Плохо искал?

>Несомненно… X.509 - это S/MIME, который находится в множестве >мест в меню…
>
>--
>Best regards,
>Alexander Leschinsky mailto:ray@ritlabs.com

Интересно, чем же тогда мог ему не понравиться мой экспортированный в *.DER файл сертификат?
Напишу еще, может ответят?

Просьба к зарегистрированным пользователям (может кому интересно) -обратиться к разработчикам ТВ с разъяснениями по поводу импорта сертификатов X.509 из центра сертификации Microsoft (откуда и как)
Думаю, этот вопрос для корпоративных пользователей актуален.

Ну так напишите Александру, он Вам ответит… Обычно он довольно быстро отвечает если вопрос нормальный :-)

Похоже, разобрался:
В используемых у нас сертификатах ключи не предназначены для экспорта - это задается при создании сертификата. Причем возможность указать этот признак присутствует только в Web-интерфейсе запроса на создание сертификата.
Т. о. я не мог передать ключи в ТВ через экспорт-импорт сертификата.

Но если в настройках S/MIME ТВ указать на реализацию S/MIME от Microsoft CriptoAPI с любым криптопровайдером, то открывается возможность использования напрямую сертификатов, хранящихся в локальном хранилище.