Когда Вы пробуете скопировать ключевой контейнер с сертификатом цифровой подписи на другой носитель, или создать на токене по запросу, в котором уже есть контейнер с сертификатом ЭЦП, у Вас может появляться ошибка:
*Ошибка создания ключевой пары (0x80090023) Маркер безопасности не имеет места для хранения дополнительного контейнера.*
например такая:
Дело в том что на носителях токенов может быть ограниченное число контейнеров, при чём размер их тоже варьируется от количества, этих самых контейнеров.
Чем больше контейнеров, тем меньше их размер.
Исправить эту проблему помогут два варианта:
Первый и самый простой
Данная ошибка может возникнуть при записи на токен контейнера, содержащего цепочку из трёх и более сертификатов. Сначала убедитесь, что на токене действительно отсутствует много контейнеров и сертификатов в них. Лишние и просроченные - лучше скопировать, например в реестр, либо удалить.
Запустите от имени Администратора (обязательно!) КриптоПро CSP. На вкладке «общие», есть соответствующая гиперссылка.
Во вкладке "Оборудование" нажмите "Настроить типы носителей...",
найдите в списке "ESMART Token 64K" или Rutoken S/Lite. или другой тип ключевого носителя который Вы используете.
Нажмите "Свойства" и перейдите во вкладку "Свойства".
Установите параметр "Максимальное число контейнеров" - 4.
Данная настройка уменьшит максимальное количество контейнеров, (обычно в настройках стоит значение «15» - для ESMART и «7» для Rutoken S/Lite ) хранимых на токене, но пропорционально увеличит их возможный размер.
второй, самый сложный, с ним нужно быть аккуратней.
Нужно отформатировать/инициализировать носители токенов. Делать это можно только под администратором.
для Rutoken S/Lite
Чтобы отформатировать токен, необходимо:
Подключить токен к компьютеру и запустить «Панель управления Рутокен» («Пуск» - «Программы» - «Rutoken» - «Панель управления Рутокен»)
Нажать «Администрирование»
Нажать «Ввести PIN-код»
Выбрать тип пользователя «Администратор», указать соответствующий PIN-код, нажать «ОК»;
PIN-код по умолчанию – 87654321 (если Вы его не меняли)
Нажать «Форматировать», затем «Начать»
для ESMART
Запустить ESMART PKI client, на первой же вкладке «Токен» нажать «Авторизоваться»
Ввести пароль для PIN-код пользователя – 12345678 (если Вы его не меняли, этот пин код установлен по умолчанию)
После этого надо нажать «инициализировать токен»
От Вас потребуется ввести SO-PIN (PIN-код администратора) – 12345678
После этого можно копировать и создавать на них необходимые контейнеры с сертификатами ЭЦП.