Сертификат есть на компьютере, но не виден пользователю: как проверить хранилища Windows

Сертификат установлен на компьютере, но в приложении другого пользователя его нет. Одна из причин — выбранное хранилище Windows. «Текущий пользователь» и «Локальный компьютер» обозначают разные области хранения; для диагностики нужно выяснить, где находится нужная запись и под какой учётной записью работает приложение.

Сначала проверьте контекст работы

Выполняйте проверку в обычной учётной записи Windows, из которой запускаете браузер или программу подписи. Если приложение запускается от имени другого пользователя, его пользовательское хранилище будет другим. Запишите этот факт до переустановки компонентов.

Как открыть личные сертификаты пользователя

1. Нажмите Win+R.
2. Введите certmgr.msc и подтвердите запуск.
3. В открывшемся окне проверьте, что выбрано хранилище текущего пользователя.
4. Раскройте «Личное» → «Сертификаты» и найдите нужную запись.

Откройте свойства сертификата и сравните владельца, срок действия и отпечаток с ожидаемыми сведениями. Если записей несколько, ориентируйтесь на конкретный сертификат, а не только на одинаковое имя владельца.

Как проверить хранилище компьютера

Для просмотра сертификатов локального компьютера используется certlm.msc. Можно также открыть mmc, добавить оснастку «Сертификаты» и выбрать учётную запись компьютера. Для управления хранилищем компьютера нужны соответствующие права администратора.

В разделе «Личное» проверьте наличие той же записи. Особенность личного пользовательского хранилища: сертификаты из «Личного» локального компьютера не наследуются в него автоматически. Поэтому наличие сертификата в одной оснастке не означает появления в другой.

Почему наличие сертификата ещё не подтверждает доступ к ключу

Сертификат и закрытый ключ — связанные, но разные элементы. Для личного сертификата КриптоПро важна ссылка на соответствующий ключевой контейнер. В документации CSP предусмотрены пользовательский и компьютерный варианты размещения; выбор связан с расположением контейнера.

Если сертификат найден, но подписание не выполняется, сохраните сообщение приложения. Проверяйте доступность своего носителя и контейнера отдельно. Не перемещайте запись между хранилищами наугад: это не гарантирует исправления связи с ключом или прав доступа.

Что записать для поддержки

Проверка	Результат
Учётная запись запуска	Обычная или другая учётная запись
«Личное» пользователя	Есть ли нужный сертификат
«Личное» компьютера	Есть ли нужный сертификат
Операция в приложении	Точный текст ошибки

Если требуется установка из собственного контейнера, воспользуйтесь инструкцией по установке сертификата в КриптоПро, предварительно проверив выбранный контекст. Удалять действующие сертификаты для этой проверки не требуется.

Практический результат диагностики — установить, где лежит нужный сертификат и кто запускает приложение. Эти два наблюдения помогают специалисту выбрать следующий шаг без лишней переустановки CSP.