Как настроить работу КН JaCarta PRO, eToken PRO, SafeNet 5110 через Microsoft Base Smart Card Provider на терминальном сервере Citrix

Версия ПО:  Единый Клиент JaCarta 2.12.2.2260, SafeNet Authentication Client 10.0.43.0

Токены:  JaCarta PRO, eToken PRO Java 72K, SafeNet 5110

Проблема: 

           Необходимо настроить сценарий, в котором можно администрировать и записывать сертификаты с терминального сервера на ключевой носитель eToken PRO Java 72K, SafeNet 5110, JaCarta PRO, JaCarta PKI c использованием криптопровайдера Microsoft Base Smart Card Provider, а также сохранить возможность использования ключевых носителей с сертификатами eToken Base Cryptographic Provider.

Причина:

           Для корректной работы и администрирования ключевого носителя JaCarta PRO, JaCarta PKI на терминальном сервере с помощью Citrix необходимо наличие ПО "Единый Клиент JaCarta" 2.12.2.2260.

          Для корректной работы и администрирования ключевого носителя eToken PRO Java 72K, SafeNet 5110 на терминальном сервере с помощью Citrix необходимо наличие ПО SafeNet Authentication Client.

            Для работы ключевого носителя SafeNet 5110 необходимо наличие ПО SafeNet Authentication Client на удалённом ПК (терминальный сервер). Соответственно, в ОС установится eToken Base Cryptographic Provider в качестве CSP по умолчанию для всех eToken PRO Java 72K и SafeNet 5110. В таком случае работать с eToken PRO Java 72K и SafeNet 5110 через Microsoft Base Smart Card Provider нельзя.

Решение:

• Установить минидрайвер от SafeNet без использования инсталляционного пакета (*exe, msi). Минидрайвер доступен для скачивания по ссылке - https://www.catalog.update.microsoft.com/Search.aspx?q=etoken%20md.

• Установить ПО SafeNet Authentication Client.

• Импортировать изменённую ветку реестра из архива, который доступен по ссылке - etoken minidriver.reg

• Установить ПО "Единый Клиент JaCarta" 2.12.2.2260 с виртуальными считывателями. (Выборочная установка - Драйверы - Поддержка JaCarta Virtual Reader).

• Перезагрузить ПК.